Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Awards
    • Computable Awards
    • Nieuws
    • Winnaars
    • Partner worden
    • Inzendingen
    • De jury en experts
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Magazine
    • Magazine
    • Adverteren in het magazine
  • Nieuwsbrief

Fox-IT gooit eigen raamwerk voor data-acquisitie open

04 oktober 2022 - 17:54ActueelCloud & InfrastructuurFox-IT
Alfred Monterie
Alfred Monterie

Fox-IT stelt zijn Dissect als opensourcesoftware beschikbaar. Dit 'incident reponse framework' maakt het in een security-onderzoek mogelijk grote hoeveelheden data snel te verzamelen en te analyseren. Anders, het maakt data-acquisitie op duizenden systemen binnen enkele uren mogelijk, ongeacht aard en omvang van de it-omgeving die tijdens en na een aanval onderzocht moet worden.

Fox-IT heeft de ervaring dat data-acquisitie die voorheen twee weken in beslag nam met Dissect in sommige gevallen nog slechts een uur kost. Immers, bij hacks moeten omvangrijke, complexe en hybride it-infrastructuren zorgvuldig worden onderzocht op ‘indicators of compromise’. Tegelijkertijd moeten slachtoffers van een aanval zo snel mogelijk achterhalen wat er precies is gebeurd en welke acties tegen de aanval ondernomen moeten worden. 

De steeds complexere it-omgevingen waren voor het Delftse Fox-IT reden een eigen framework te ontwikkelen. Erik Schamper, security-expert aldaar, nodigt de hele community uit om bij te dragen aan de verdere ontwikkeling van Dissect, waarvan iedereen zal profiteren. Inge Bryan, algemeen directeur Fox-IT, gelooft dat samenwerking cruciaal is om ‘het gezamenlijke doel van een veiligere samenleving te bereiken.’

Dissect opereert zo veel mogelijk ‘onder de radar’. Het framework kan daarbij zijn werk doen zonder dat de aanvaller dit merkt. Dit is handig bij diepgravende onderzoeken, bijvoorbeeld naar statelijke actoren die zelf graag ongezien blijven. Dissect maakt dit mogelijk door het omzeilen van besturingssysteem-functionaliteit die eventueel onder controle van de aanvaller is. Ook is data direct vanuit de hypervisor (de virtualisatielaag) te verzamelen terwijl de aanvaller niets door heeft. Fox-IT gebruikt deze functionaliteit geregeld in onderzoeken naar geavanceerde statelijke actoren zoals Rusland en China. Fox-IT is onderdeel van de Britse NCC Group.

Meer over

BesturingssystemenHypervisorOpensourceOvername

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Videobeveiliging naar de cloud

    Ontwikkelingen in videobeveiliging en cloud-gebaseerde securityplatformen

    Computable.nl

    Route naar digitale autonomie en soevereiniteit

    Van A(merikaans) naar Beter. Complexiteit zit niet in de nieuwe locatie, maar de weg er naar toe.

    Computable.nl

    Comeback? Private Cloud heroverwogen.

    Waarom regie, security en controle opnieuw centraal staan

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Awards-nominaties

    Pijl naar rechts icoon

    Check Point

    Nadia van Beelen (Sales Associate, Check Point Technologies)
    Pijl naar rechts icoon

    ForceFusion

    Amber Quist (Cyber security specialist, ForceFusion)
    Pijl naar rechts icoon

    Hyperfox

    Vereenvoudiging bestelproces bij Duplast, specialist in voedselverpakkingen (Duplast en Hyperfox)
    Pijl naar rechts icoon

    Prodek Solutions BV

    Compleet pakket voor digitale aansturing duurzame energie bij Odura (Odura en Prodek Solutions)
    Pijl naar rechts icoon

    Norday

    Hyper-gepersonaliseerde cultuurpodcasts die nieuwe bezoekers vaker laten terugkomen via Wondercast (Norday en het Rotterdams Philharmonisch Orkest)
    Alle inzendingen
    Pijl naar rechts icoon

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    Software & Development

    Businessanalyse als fundament voor duu...

    Een effectief traject begint bij het expliciet maken van businesswaarde. Die businesswaarde bestaat uit meer dan alleen functionele wensen. Het vraagt inzicht in de essentiële data, afhankelijkheden binnen processen en...

    Meer persberichten

    Meer lezen

    Overheid

    Fox-IT stelt in België eigen team samen

    Governance & Privacy

    Fox-IT in opspraak door contacten met Assad

    Carrière

    Fox-IT herijkt strategie in ransomware-tijdperk

    ...

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Computable Awards
    • Magazine
    • Ontvang Computable e-Magazine
    • Cybersec e-Magazine
    • Topics
    • Phishing
    • Ransomware
    • NEN 7510

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten
    • Blogwire

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2026 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs