Uw vragen, beantwoord.

Het bewaakt continu de vertrouwenspositie van uw domeinen: e-mailauthenticatie (SPF, DKIM, DMARC), DNS-beveiliging, TLS en certificaten, aanvalsoppervlak, compliancebewijs en post-kwantumgereedheid.

Nee. De monitoring werkt standaard zonder agent en draait vanuit de cloud. De inline scan toont binnen seconden live resultaten, en uw eerste volledige monitoringscan is binnen minuten na het toevoegen van een domein klaar. Voor meer diepgang zijn er op hogere abonnementen cloudconnectoren en een optionele interne agent.

Bedrijven met publieke domeinen: SaaS-bedrijven, security- en complianceteams, MSP's en bureaus. Kortom: elk team waarvoor een verlopen certificaat of een vervalste e-mail een incident betekent.

Ja. Met een REST-API haalt u bevindingen op, start u scans en integreert u met uw eigen tooling. U genereert en beheert API-sleutels zelf vanuit het dashboard, onder 'Inloggen en beveiliging'.

Ja. Het Free-plan bewaakt gratis tot 5 domeinen doorlopend en geeft u een geïntegreerde Trust Score met uw belangrijkste bevindingen. U hebt geen betaalgegevens nodig om te starten. Elk nieuw account begint bovendien met 14 dagen Pro inbegrepen; daarna gaat het automatisch over naar Free, zonder kosten.

De abonnementen zijn maandelijks of jaarlijks, gefactureerd in EUR of USD, van Free voor €0 tot Growth voor €599/maand. Enterprise wordt geprijsd voor uw omgeving. De prijzenpagina toont wat elke laag omvat.

Ja. Upgrade of downgrade op elk moment vanuit uw dashboard. Upgrades gaan direct in; downgrades gelden vanaf uw volgende factuurdatum.

Elke naam die u aan de bewaking toevoegt telt één keer, of het nu een geregistreerd domein zoals uw-bedrijf.com of een enkele host zoals api.uw-bedrijf.com is. Uw plan bepaalt hoeveel namen u kunt bewaken.

Ja. Het NIS2 Evidence Pack, Advanced CT, Certificate Auto-Renew en enterprise-SSO zijn add-ons bij uw abonnement: u stapt pas over wanneer u meer dekking nodig hebt. De prijs van een add-on volgt uw abonnement, dus een kleiner abonnement betaalt minder. Brand Protection is niet los te koop: het zit in Growth en Enterprise. Certificate Auto-Renew zit in Enterprise. Advanced CT hoort bij Pro of hoger, omdat het voortbouwt op Certificate Transparency-monitoring.

Ja. Het partnerprogramma omvat bewaking voor meerdere klanten, scoring per klant en white-label-rapportage. Neem contact op en we richten de juiste structuur in voor uw klantenbestand.

In de EU. Uw accountgegevens, scangeschiedenis en bewijsstukken verlaten die nooit. De monitoring draait van buiten uw netwerk, zonder dat u iets hoeft te installeren: we lezen wat openbaar zichtbaar is over uw domeinen en controleren met de exposure-scan vanaf Pro of riskante poorten antwoorden op hosts onder domeinen waarvan u het eigendom hebt aangetoond. De optionele agents voor interne detectie en automatische vernieuwing en het script voor de audit van gelekte wachtwoorden draaien op uw eigen hosts en sturen ons alleen metadata of aantallen; privésleutels en wachtwoorden verlaten uw servers nooit.

Ja, bij elke certificaatscan sinds 5 november 2026. We proberen een TLS 1.0- en een TLS 1.1-handshake en één aanbod met alleen 3DES en RC4, en sluiten de verbinding na het eerste antwoord van de server. Er wordt niets verstuurd buiten een standaard hello. Een endpoint dat er nog een van accepteert, wordt gemarkeerd op zijn certificaatregel en kost één punt in uw Digital Trust Score, hooguit vijf voor al uw endpoints samen.

Alleen in beperkte vorm, en dat is bewust. Wij vergelijken servers niet met een CVE-database: een versienummer alleen bewijst niet dat een server kwetsbaar is, want Debian, Ubuntu en Red Hat brengen de correctie vaak uit onder het oude nummer. Wij vergelijken versies met de ondersteuningskalender van de maker en, voor enkele breed gemelde lekken zoals PHP2Shell, met de beveiligingsrelease van de maker. Vanaf Pro noemt zo’n bevinding ook de CVE-nummers van de maker, zegt ze of CISA ze als actief misbruikt vermeldt (KEV) en hoe waarschijnlijk een aanval is (EPSS), en krijgt ze het label ‘Bevestigd’ als de SkyQon-agent het geïnstalleerde pakket heeft gelezen, of ‘Vermoed’ als alleen de door de server gemelde versie bekend is. Elke bevinding noemt de bron.

Ja. Hogere niveaus genereren ondertekende NIS2-compliancebewijsrapporten en beoordelen de post-quantumgereedheid (PQC) van uw omgeving met een exporteerbare migratieroadmap.

Ja, via de DORA Trust Center-add-on. Wij stellen het technische bewijs achter DORA samen voor financiële entiteiten en hun ICT-leveranciers: een deelbare trustpagina voor leveranciersgereedheid, ondersteuning voor het informatieregister en auditklare exports. Dat levert het bewijs dat uw programma nodig heeft; certificering zelf blijft bij uw auditor.