Tesorion integreert het NodeZero-platform van Horizon3.ai voor continue, autonome penetratietesten binnen zijn managed security-diensten.
Tesorion heeft zijn cybersecurityportfolio uitgebreid met een nieuw platform voor geautomatiseerde penetratietesten. Hiervoor is een samenwerking gestart met Horizon3.ai, de ontwikkelaar van het NodeZero-platform. Deze technologie helpt organisaties om continu inzicht te krijgen in daadwerkelijk exploiteerbare kwetsbaarheden binnen hun IT-omgeving.
Met deze samenwerking versterkt Tesorion zijn aanbod op het gebied van offensieve security. Het NodeZero-platform wordt aangeboden als onderdeel van de bestaande managed security- en adviesdiensten. De resultaten van de geautomatiseerde penetratietesten worden gecombineerd met ondersteuning van consultants uit het eigen Security Operations Center (SOC). NodeZero voert autonome penetratietesten uit op productieomgevingen zonder dat daarvoor software-agents geïnstalleerd hoeven te worden. Het platform is geschikt voor on-premises-, cloud- en hybride IT-omgevingen.
In tegenstelling tot traditionele periodieke penetratietesten richt NodeZero zich op continue beveiligingstesten. Het platform brengt kwetsbaarheden, configuratiefouten en blootgestelde accounts samen om mogelijke aanvalspaden in kaart te brengen. Volgens Tesorion sluit deze aanpak aan bij de veranderende aard van cyberdreigingen, waarbij kwetsbaarheden steeds sneller worden uitgebuit. Door continu te testen, wordt sneller duidelijk welke zwakke plekken daadwerkelijk tot een succesvolle aanval kunnen leiden. De uitkomsten kunnen worden gebruikt om herstelmaatregelen te prioriteren en na aanpassingen opnieuw te testen of de risico’s zijn weggenomen.
Horizon3.ai positioneert NodeZero als een AI-native platform voor proactive security. De technologie automatiseert veel handmatige werkzaamheden die normaal bij penetratietesten horen, waardoor organisaties vaker en op grotere schaal hun beveiliging kunnen toetsen. Voor Tesorion betekent dit een uitbreiding van het portfolio met managed detection and response, incidentrespons, threat intelligence en offensieve securitydiensten. Tesorion blijft verantwoordelijk voor de implementatie, interpretatie van de resultaten en het adviseren over vervolgstappen op basis van de bevindingen.
