Alle vertrouwenschecks voor uw domeinen in één dashboard
SkyQon blijft de signalen checken waarop klanten, mailproviders, browsers en auditors uw domeinen beoordelen, en laat zien wat u moet oplossen.
E-mail-trust
Bewaak SPF, DKIM, DMARC, BIMI, MTA-STS en TLS-RPT, en breng precies in kaart waar uw domein kan worden gespooft of stil wordt geweigerd door mailboxen.
- SPF-flattening, lookup-aantal en multi-record-fouten
- Aanwezigheid, grootte en rotatiehygiëne van DKIM-sleutels
- Sterkte van DMARC-beleid met ingest van aggregaatrapporten
- BIMI-, MTA-STS- en TLS-RPT-gereedheid
DNS-trust
Detecteer DNSSEC-gaten, risicovolle of verouderde records, zwakke configuraties en ontbrekende bescherming, zodat uw naamruimte niet stil kan worden gemanipuleerd.
- DNSSEC-ondertekening en validatie van de vertrouwensketen
- Gezondheid, redundantie en consistentie van nameservers
- Detectie van CAA-, hangende en risicovolle records
- Zonehygiëne en blootstellingsscore
Certificaat-trust
Volg het verlopen van certificaten, wijzigingen van uitgever, configuratiedrift en uw volledige certificaatinventaris, zodat een vernieuwing geen storing midden in de nacht wordt.
- Verloopprognose met vroegtijdige waarschuwingen
- Detectie van uitgever-/CA-wijzigingen en onverwachte uitgifte
- Volledige certificaatinventaris over hosts en poorten
- Certificate Transparency-monitoring via onze eigen logreader
- Afstemming van uitgegeven versus uitgerolde certificaten met uw eigen CA
TLS-beveiliging
Beoordeel uw HTTPS-configuratie, protocolsterkte, cipher-blootstelling en het vertrouwen van de certificaatketen ten opzichte van actuele best practices.
- Protocolversies en blootstelling aan verouderde protocollen
- Sterkte van cipher suites en forward secrecy
- Volledigheid en vertrouwen van de certificaatketen
- HSTS en configuratie van veilig transport
Aanvalsoppervlak & blootstelling
Ontdek blootgestelde, verlaten, verkeerd geconfigureerde of overname-gevoelige subdomeinen in uw landschap — de schaduw-IT die aanvallers als eerste vinden.
- Subdomein-ontdekking via Certificate Transparency
- Detectie van hangende records en overnamerisico
- Verkeerd geconfigureerde en verweesde hosts zichtbaar maken
- Continue tracking van het aanvalsoppervlak
Merkbescherming
Bewaak gelijkende domeinen, typosquatting, homoglyphen en phishing-infrastructuur die uw merk imiteren en uw klanten viseren.
- Ontdekking van gelijkende en typosquat-domeinen
- Detectie van homoglyphen en verwarrende namen
- Signalen van verdachte registraties en phishing
- Indicatoren van imitatie en domeinmisbruik
Registrar-monitoring
Volg registrar-vergrendelingsstatus, nameserver-wijzigingen, WHOIS-wijzigingen, verloopdatums en eigendomsrisico's voordat ze incidenten worden.
- Transfer-lock en registrar-vergrendelingsstatus
- Detectie van nameserver- en WHOIS-/RDAP-wijzigingen
- Verloopvolging met waarschuwingen bij T-30 / T-7
- Monitoring van eigendoms- en contactwijzigingen
Compliance-bewijs
Genereer exporteerbare rapporten en bewijs voor audits, beveiligingsbeoordelingen, leveranciersbeoordelingen en bestuursrapportage — inclusief NIS2-conform bewijs. Publiceer een Trust Page: een publieke pagina die u zelf aanzet, met uw trust-score en de onderliggende controles, ondertekend zodat iedereen kan controleren dat er niets aan is gewijzigd.
- NIS2-conforme bewijsrapporten (PDF)
- Posture-snapshots en historie op een bepaald moment
- Exports voor leveranciersbeoordelingen en beveiligingsreviews
- Ondertekende directierapporten voor het bestuur
- Publieke Trust Page — ondertekend, deelbaar met uw verzekeraar, auditor of kopers
# Domain trust evidence period = 2026-06 coverage = 96% posture = 71/100 sha256 = a3f1…9e2c
Post-quantum-gereedheid
Het ontwerp-transitieplan van NIST (IR 8547) stelt voor RSA en ECC na 2030 uit te faseren en na 2035 te verbieden. Wij brengen de cryptografie die u vandaag gebruikt in kaart en maken er een migratieplan van dat u stap voor stap kunt uitvoeren.
- Beoordeling van cryptografische algoritmen en sleutellengtes
- Inventaris van quantum-kwetsbare certificaten
- Score voor migratiegereedheid
- Exporteerbare moderniseringsroadmap
DORA Trust Center
Een add-on voor financiële entiteiten en hun ICT-leveranciers: wij stellen het technische bewijs achter DORA samen — een deelbare trustpagina voor leveranciersgereedheid, ondersteuning voor het informatieregister en auditklare exports. Certificering blijft bij uw auditor; de add-on levert het bewijs eronder.
- Vertrouwenspagina voor leveranciersgereedheid om met klanten te delen
- Ondersteuning voor gegevens uit het Informatieregister (RoI)
- Auditklare, exporteerbare DORA-bewijzen
- Continue ICT-risicosignalen over uw hele domeinbestand
# DORA supplier-readiness evidence entity = ICT third-party provider roi = linked posture = 71/100 sha256 = a3f1…9e2c
Cloud- en interne dekking
Het platform start agentloos en scant uw publieke domeinen binnen enkele minuten vanuit de cloud. Wilt u dieper gaan, dan breiden optionele cloudconnectoren en een lichte interne agent dezelfde vertrouwenspositie uit naar privénetwerken en cloud-certificaatopslag. Beschikbaar in Growth en Enterprise.
- Agentloos extern scannen, standaard aan
- Cloudconnectoren voor certificaatopslag (bijv. AWS ACM)
- Optionele interne agent voor privénetwerken en interne CA's
- Eén uniforme Trust Score over extern, cloud en intern
Certificaatafstemming
Uw CA registreert wat zij heeft uitgegeven. Een externe scan laat zien wat er werkelijk live staat. Wij brengen beide kanten samen in één register en markeren elk certificaat waarover ze het oneens zijn, inclusief ingetrokken certificaten die nog steeds verkeer bedienen. Beschikbaar vanaf Growth en Enterprise.
- Connectoren voor EJBCA, HashiCorp Vault, AD CS en step-ca, plus PEM-import voor elke andere CA
- Detectie van ingetrokken certificaten die nog verkeer bedienen
- Zichtbaar maken van uitgegeven certificaten die nooit in productie kwamen
- Uitgerolde certificaten zonder vastgelegd uitgiftebewijs
- Publieke CT-bevestiging van uitgerolde certificaten, nog voordat een CA is gekoppeld
Als er geen CA is gekoppeld, worden certificaten gemeld als niet afgestemd in plaats van als in orde.
Levenscyclus & respons
De meeste monitoringtools stoppen bij een melding. Voor beheerde certificaten kan het platform handelen: de agent geeft eerst een vervanging uit en trekt daarna het gecompromitteerde certificaat in — elke stap belandt in een append-only, hash-geketend bewijslogboek. Privésleutels verlaten uw hosts nooit.
- Detectie van ingetrokken maar nog geserveerde certificaten en ongeldige ketens — op elk abonnement
- Agent-georkestreerde ACME-vernieuwing — eerst vervangen, dan intrekken
- Intrekkingen worden pas vastgelegd wanneer de agent ze bevestigt
- Hash-geketend bewijslogboek, meegetekend in uw rapporten
# append-only, hash-chained 12:04 RENEW replacement issued (ACME) 12:05 DEPLOY agent affirmed rollout 12:06 REVOKE old cert revoked · affirmed 12:06 LEDGER sha256 6b1f…c8a2 → chained
Zie uw hele domein-trust-posture in één scan
Voer een gratis scan uit op één domein — zonder account, zonder agent, resultaten in minuten.