Het GoTrust-ecosysteem: bewaken, bewijzen, bewaren, aantonen

Waarom een keten en geen suite

Een backup die werkt, is één van de tien maatregelen die NIS2 vraagt. Daarnaast moet iemand uw servers in de gaten houden, moet iemand het beleid en de bewijzen bijhouden, en moeten uw data ergens staan waar het Europese recht geldt. Grote leveranciers lossen dat op met een suite: alles van één partij, alles in één contract, en alles tegelijk kwijt als die partij een slechte dag heeft.

Wij geloven in de keten: gespecialiseerde producten die elk op zichzelf werken, van partijen die elkaar kennen, met open uitwisseling ertussen. Zekura is gebouwd door GoTrust, een Europese softwarestudio uit Gent. Rond Zekura werken we met drie producten die dezelfde overtuiging delen: Europees, uitlegbaar, en zonder blackbox.

Monsys: wie bewaakt uw servers?

Monsys is het monitoringproduct van GoTrust. Eén agent per server bewaakt beschikbaarheid, resources en applicaties, scant de geïnstalleerde software op bekende kwetsbaarheden via de OSV-databank, zet honeypots uit die aanslaan bij een indringer, en vertaalt dat alles naar compliance-bewijs: niet "de server draait", maar "de server was 99,98 % beschikbaar en de kwetsbaarheid van dinsdag was donderdag gedicht". EU-gehost, in het Nederlands, Frans en Engels, en tot vijf servers gratis.

Waar Monsys en Zekura elkaar raken: Monsys ziet dat een server kwetsbaar is of plots gedrag vertoont dat op een inbraak wijst. Zekura bewijst dat er van die server een onveranderlijke kopie bestaat van vóór dat moment, en dat ze terugkomt. Samen beantwoorden ze de twee vragen die een auditor na een incident stelt: wist u het, en kon u herstellen?

Zekura: komt het terug?

Dat is wat u op deze website leest. De agent op uw server versleutelt en verstuurt naar onveranderlijke opslag, een aparte machine zet elke nacht echt terug en klokt hoe lang het duurt, en alles komt in een bewijsketen die uw auditor zonder ons kan narekenen. Elk kwartaal een rapport met normmapping voor NIS2, ISO 27001, CyFun, DORA en de AVG.

Cubixion: waar staan uw data?

Cubixion is onze storagepartner: Belgische S3-objectopslag, gebouwd en beheerd in België en Duitsland, met object lock en versiebeheer, 99,99 % beschikbaarheid en geen kosten voor in- of uitgaand verkeer. Dat laatste is voor ons essentieel: wie moet betalen om te lezen, test niet. Bij Cubixion kan Zekura elke nacht echt terugzetten zonder dat uw factuur meebeweegt. De deur van het datacenter staat open voor klanten; ga gerust kijken.

Twee Belgische partijen, elk met een eigen rol: Zekura maakt de bewijsketen en kan niets wissen, Cubixion houdt de blokken vast en kan niets lezen.

Konforma: kunt u het aantonen?

Konforma houdt uw compliance-dossier bij voor GDPR en NIS2, volgens de CyFun-aanpak van het Centrum voor Cybersecurity België: een gratis check om te zien waar u staat, daarna een dossier dat meegroeit met uw organisatie, vanaf € 30 per maand, in het Nederlands, Frans en Engels. Konforma is een partner in het ecosysteem, met dezelfde overtuiging: Belgische organisaties moeten dit zelf kunnen, zonder consultancyfactuur.

Het rapport van Zekura is precies het soort bewijsstuk dat in zo'n dossier hoort: ondertekend, per kwartaal, met de normmapping al gedaan.

Zo werken de vier samen

En onderaan, de hele tijd: Cubixion bewaart de blokken, onder Europees recht, zonder dat iemand ze kan lezen of wissen.

Voor IT-partners

Elk van deze producten heeft een partnermodel: eigen merk, eigen marge, één factuur. Een IT-partner die Monsys, Zekura en Konforma samen aanbiedt, levert zijn klanten de volledige NIS2-keten voor het bedrag dat één consultancydag kost. Vraag het partnertarief aan via het contactformulier.

Over GoTrust

GoTrust is een Europese softwarestudio uit Gent die producten bouwt voor organisaties die hun digitale werkplek, hun operaties en hun compliance in eigen hand willen houden: naast Zekura en Monsys onder meer Canvos (een Europese werkplek), Tracera (webanalyse zonder cookies) en Flowd. Alles gehost in Europa, alles uitlegbaar.