Door Anoniem: Door Anoniem: ben betrokken geweest bij de aanbesteding. VNG heeft gekozen voor een zeer kleine partij om 500+ gemeenten te monitoren. SMT heeft verder geen enkele ervaring met Attack Surface Managenent. Alles wijst er op dat ze al een keuze hadden gemaakt voor de aanbestediing überhaubt openbaar werd. Daarnaast zou een ASM tool geen "actueel houden van hun ip-adressen en domeinnamen" moeten vereisen maar deze juist zelf ontdekken. Zolang een gemeente zelf ip-adressen en domeinnamen opvoeren, zul je nooit shadow It ontdekken. Daarnaast staat Darktrace bekend om de lawine aan informatie die het produceert welke echter totaal niet "actionable" is. Ik wens ze veel succes maar naar mijn mening hebben ze een grote fout gemaakt! Bovenstaande heeft betrekking tot de MDR aanbesteding die de VNG heeft uitgevoerd.. Deze EASM dienst is een aparte dienst die wordt aangeboden…. Nee hoor, https://www.informatiebeveiligingsdienst.nl/nieuws/start-monitoring-external-attack-surface-gemeenten/ Klik ...