Wat CVE-monitoring omvat
De werkelijke kosten van ruis, hoe een scope wordt gebouwd en wat er gebeurt tussen de waarschuwing en de oplossing.
De pijlerpagina over CVE-monitoringVier plannen, van het horloge van één persoon tot het team dat moet bewijzen wat het repareert. De volume van CVEs wordt nooit gefactureerd: wat van het ene plan naar het andere verandert, is het aantal bijgehouden componenten, de grootte van het team en de kenmerken. Als je nog steeds het principe afweegt, begin dan met wat gerichte CVE-monitoring omvat.
Om aan de slag te gaan
Voor één persoon die een project wil monitoren, zonder creditcard.
Kwetsbaarheidsmonitor voor teams
Voor een IT-team dat waarschuwingen bij elkaar sorteert en bijhoudt wat het afhandelt.
Bekijk + NIS2-bewijs
Voor teams die met bewijs moeten laten zien hoe zij met hun kwetsbaarheden omgaan.
SSO, audit, inkoop
Voor organisaties die kopen met een inkooporder en SSO willen. Verder, op citaat: schrijf ons.
Beheer jij de beveiliging voor meerdere klanten? Ieder heeft zijn eigen organisatie, op Team of Pro, klant voor klant gekozen. Je volgt ze allemaal vanuit de Partner-ruimte en betaalt voor één abonnement. Het plan is open op aanvraag.
Deze tabel wordt uit onze plattegrondcatalogus gelezen: dezelfde instellingen die de applicatie toepast.
| Free€ 0 | Team€ 49 / maand | Pro€ 99 / maand | Businessvanaf € 249 / maand | |
|---|---|---|---|---|
| Monitoring en waarschuwingen | ||||
| CVE zoeken, waarschuwingen, stapelen, einde levensduur, kijkoverzicht | ✓ | ✓ | ✓ | ✓ |
| Bijgehouden componentensoftware of hardware bijgehouden op een specifieke versie | 3 | 200 | Onbeperkt | Onbeperkt |
| SBOM-applicatieseen import hoort bij een applicatie | 1 | 5 | Onbeperkt | Onbeperkt |
| SBOM-imports per dagUTC-dag, een herimport telt | 1 | 5 | Onbeperkt | Onbeperkt |
| Tracking van het einde van de levensduursoftware waarvan u het einde van de ondersteuning volgt | 5 | 50 | Onbeperkt | Onbeperkt |
| Bewaakte URLsdetecteert de componenten van een openbare website | 3 | 25 | 100 | Onbeperkt |
| Team en vervolg | ||||
| Projectenafzonderlijke scopes: productie, enscenering, een dochteronderneming… | 1 | 5 | Onbeperkt | Onbeperkt |
| Leden van de organisatie | 1 | 10 | Onbeperkt | Onbeperkt |
| Organisatie, groepen en rollen | ✕ | ✓ | ✓ | ✓ |
| Saneringsgevallenopdrachten, opmerkingen, Jira / GitLab / GitHub tickets | ✕ | ✓ | ✓ | ✓ |
| Rapporten en integraties | ||||
| PDF-rapporten | ✕ | ✓ | ✓ | ✓ |
| Rapportgeschiedenis | ✕ | 12 maanden | 36 maanden | Geen limiet |
| Slack, Teams, HMAC-ondertekende webhooksaantal per project | 1 | 5 | Onbeperkt | Onbeperkt |
| REST API v1hoe je het moet aansluiten | ✕ | ✕ | ✓ | ✓ |
| API-oproepquotum | ✕ | ✕ | 5.000 / uur | Onbeperkt |
| GLPI- en Intune-inventarisconnectoren | ✕ | ✕ | ✓ | ✓ |
| Excel-export van CVEs en waarschuwingenin batches van 2.500 rijen | ✕ | ✓ | ✓ | ✓ |
| Planningtermijnen, herstelacties, end-of-life-data en uitzonderingen op één tijdlijn | ✓ | ✓ | ✓ | ✓ |
| Weergave Uitzonderingengemitigeerde dossiers en geaccepteerde risico's, met motivering | ✓ | ✓ | ✓ | ✓ |
| Weergave per herstelactiemeldingen gegroepeerd per update, bulkacties | ✓ | ✓ | ✓ | ✓ |
| Import van netwerkscannersNessus, Greenbone/OpenVAS, Qualys, InsightVM | ✓ | ✓ | ✓ | ✓ |
| NIS2 en traceerbaarheid | ||||
| Volledige NIS2-modulesaneringsdeadlines, geaccepteerde risico's, incidenten, leveranciers, managementrapportage. Het behandelt de kwetsbaarheidskant van NIS2, niet het hele artikel 21: wat de module omvat | ✕ | ✕ | ✓ | ✓ |
| Kaders: dekking en directierapportNIS2, ISO 27001, CIS, ANSSI: elke eis gekoppeld aan de maatregelen die de tool echt levert, zonder het hele kader te dekken | ✕ | ✕ | ✓ | ✓ |
| IncidentenregisterNIS2-termijnen (24 u, 72 u, 1 maand) als NIS2 wordt gevolgd | ✕ | ✕ | ✓ | ✓ |
| Leveranciersregistergekoppeld aan de producten in de stack: hun CVE's en end-of-life-data | ✕ | ✕ | ✓ | ✓ |
| Bewijspakketadviesdossier en vragenlijst van de verzekeraar, verzegeld met een vingerafdruk | ✕ | ✓ | ✓ | ✓ |
| Doorzoekbaar auditlogboek | ✕ | ✕ | ✓ | ✓ |
| Logboekbehoud | 30 dagen | 90 dagen | 1 jaar | 5 jaar |
| OIDC SSO, geverifieerde domeinen | ✕ | ✕ | ✕ | ✓ |
| Vigie-assistent | ||||
| Vigie-assistentduidelijke vragen over uw nalatenschap, uitgelegde prioritering | ✓ | ✓ | ✓ | ✓ |
| Vigie-tokens per maandelke maand opnieuw ingesteld, nooit gefactureerd als overschrijding | 50k | 1M | 2.5M | 10M |
| Workflows gebouwd door Vigiejij beschrijft de regel, Vigie bouwt hem | ✕ | ✕ | ✓ | ✓ |
| E-mails verzonden door workflows | Onbeperkt | Onbeperkt | Onbeperkt | Onbeperkt |
| Ondersteuning en inkoop | ||||
| Ondersteuning | Documentatie | E-mail, werkdagen | E-mail, werkdagen | Prioriteitsmail, werkdagen |
| Gegevensverwerkingsovereenkomst (DPA) | ✕ | Op aanvraag | Op aanvraag | Ondertekend |
| Betaling | ✕ | Kaart (Paddle) | Kaart (Paddle) | Kaart of inkooporder, Chorus Pro op aanvraag |
| Begeleide onboarding | ✕ | ✕ | ✕ | Inbegrepen |
Bij elk abonnement: e-mailmeldingen, dashboard, CVSS / EPSS / KEV-prioriteit, tweefactorauthenticatie, import van stapel- en scanresultaten, hosting in Frankrijk.
Dit zijn geen getuigenissen: het zijn typische situaties, met de werkelijke beperkingen van elk plan. Wij publiceren een offerte pas op de dag dat wij deze kunnen benoemen en dateren.
Node, PostgreSQL, Redis, een omgekeerde proxy. Het Free-abonnement is voldoende: 3 componenten in de stack, 1 alertwebhook, 1 SBOM-applicatie, plus e-mailwaarschuwingen. Wat het voorkomt: het ontdekken van een kritieke CVE op een dienst die al zes maanden online is.
Team maakt teamwerk mogelijk: waarschuwingen komen in een kanaal terecht, iedereen pakt zijn eigen ticket op in een case, er gaat een Jira-ticket uit wanneer dat nodig is en het maandelijkse PDF-rapport wordt gegenereerd zonder opnieuw in te voeren.
Gemengde boedel, inventaris in GLPI. Pro importeert die inventaris, houdt hersteldeadlines en geaccepteerde risico's bij en produceert het managementrapport. Vóór elke implementatie vraagt een CI-taak de API op.
Kunt u uw antwoord niet vinden? Schrijf ons, wij antwoorden op werkdagen per e-mail.
Ja, beide kanten op, vanuit je instellingen. Het verschil wordt berekend pro rata door Paddle. Er wordt niets verwijderd als u een plan lager gaat: alles wat de limieten van het nieuwe plan overschrijdt, wordt alleen-lezen.
Nee. Een e-mailadres is voldoende voor het Free-abonnement. Er wordt alleen om een betaalmethode gevraagd als u overstapt naar een betaald abonnement.
Een gevolgde component is een stukje software of hardware met een specifieke versie (bijvoorbeeld [email protected] of postgresql@16). Een volgen van het einde van de levensduur is een stukje software waarvan u het einde van de ondersteuning volgt (bijvoorbeeld PHP 8.1). Free omvat 3 ingevoerde componenten, 1 SBOM-applicatie, 1 import per dag en 5 end-of-life-volgingen. Team omvat 200 ingevoerde componenten, 5 applicaties, 5 imports per dag en 50 volgingen. Pro en Business hebben daarop geen limiet.
Pro en Business. Pro staat 5.000 oproepen per uur toe, Business heeft geen uurquotum. Sleutels kunnen worden ingetrokken en elk gesprek wordt geregistreerd. De treden bevinden zich op de pagina Aan de slag. Team verzendt al waarschuwingen naar Slack, Teams en ondertekende webhooks.
Nee. Het gaat over de kwetsbaarheidskant: monitoring, hersteltermijnen, geaccepteerde risico's, incidenten, leveranciers en het managementrapport. TechWatchAlert is geen compliance management (GRC) tool: de rest van artikel 21 (bestuur, continuïteit, training…) wordt elders afgehandeld. De details staan op de NIS2. De module is opgenomen in Pro en Business.
Niets, zolang je abonnement actief blijft: je behoudt je prijs en je features. U kunt op elk gewenst moment overstappen op een nieuw abonnement.
Nee. TechWatchAlert is een online dienst, gehost in Frankrijk, hetzelfde voor al onze klanten. We bieden geen installatie op locatie, noch een speciaal exemplaar.
Documentatie op Free, e-mailondersteuning op werkdagen op Team en Pro, met prioriteit op Business. Wij hebben geen nacht- of weekendoproep: zolang het niet bestaat, verkopen wij het niet.
Uw voorraad wordt alleen gebruikt om de CVE-feed te filteren. Hosting in Frankrijk (regio Parijs), AES-256 encryptie in rust, TLS 1.3 onderweg. Er worden geen gegevens doorverkocht of gebruikt om een model te trainen. Onze subverwerkers, waarvan er drie buiten de Europese Unie zijn gevestigd, staan met hun waarborgen vermeld op de website Beveiligingspagina en in de privacybeleid; de feeds die we verzamelen staan vermeld op de bronnenpagina. Gegevensverwerkingsovereenkomst (DPA) op aanvraag vanaf Team, ondertekend met Business.
Met Business kunt u met een kaart of met een inkooporder betalen. De factuur kan op verzoek worden ingediend op Chorus Pro (het Franse facturatieportaal voor de publieke sector). Schrijf ons bij uw bestelling of voor een offerte.
Een prijs kun je niet op zichzelf beoordelen: vergelijk hem met wat andere tools doen, en met wat je er eigenlijk van verwacht.
De werkelijke kosten van ruis, hoe een scope wordt gebouwd en wat er gebeurt tussen de waarschuwing en de oplossing.
De pijlerpagina over CVE-monitoringStacktargeting, prioritering, recentheid van gegevens, echte prijs, hosting. Methode en datum getoond.
De vergelijking van 2026OpenCVE, Cyberwatch, CVEDetails: wat doen ze allemaal beter dan wij, duidelijk gezegd.
Alle vergelijkingenDe negen kwetsbaarheidsfeeds, hun licenties, hun publicatievertragingen en hun hiaten.
De bronnen die we samenvoegenFree-abonnement, geen creditcard
3 componenten in de stack zijn voldoende om te controleren of de filtering resultaat oplevert voor uw stack. Je verandert van plan als het antwoord ja is.
Account klaar in twee minuten, geen kaart vereist.
Al aangemeld? Log in · Een vraag? Schrijf ons