KENNISBANK
Veelgestelde Vragen
Alles wat u moet weten over het platform, beveiliging en partnership.
Algemeen & Contractueel
Wat is de contractduur?
Er is geen vaste contractduur. U kunt maandelijks opzeggen met een opzegtermijn van 1 maand.
Hoe werkt de facturatie?
Wij factureren per MSP, niet per Eindklant. U ontvangt maandelijks één verzamelfactuur voor al uw aangesloten tenants. Betaling geschiedt via automatische incasso (SEPA).
Wat houdt de "Fair Use Policy" in?
Triagio hanteert geen harde limieten op het aantal domeinen. Wel kijken we naar het aantal gevalideerde meldingen per maand. Bij structurele overschrijding van de limiet van uw pakket (bijv. >5 incidenten per maand), gaan we in gesprek over een upgrade naar een hogere Tier.
Security & Privacy
Waar wordt de data opgeslagen?
Alle data staat versleuteld opgeslagen in datacenters binnen de Europese Unie (Nederland/Duitsland). Wij voldoen hiermee aan de eisen voor data-soevereiniteit.
Wie heeft toegang tot de kwetsbaarheden?
Alleen onze gescreende analisten en de geautoriseerde gebruikers binnen uw MSP-account. Dankzij strenge 'Tenant Isolation' kan MSP A nooit de data van MSP B zien.
Wat doen jullie tegen researchers die data gijzelen (afpersing)?
Wij hanteren een zerotolerancebeleid. Researchers moeten akkoord gaan met strikte voorwaarden. Poging tot afpersing leidt tot een directe ban en melding bij de autoriteiten (NCSC). Daarnaast anonimiseren wij betalingen/beloningen niet; wij weten wie de researcher is.
Voor Researchers (Ethisch Hackers)
Betalen jullie Bug Bounties?
Dit verschilt per programma. De meeste programma's op Triagio werken op basis van "Points & Swag" en Hall of Fame vermeldingen. Sommige Enterprise-klanten bieden wel cash bounties; dit staat dan duidelijk aangegeven in hun beleid.
Wat valt er onder de Safe Harbor?
Zolang u zich houdt aan onze Coordinated Vulnerability Disclosure regels (geen data exfiltreren, geen DDoS, netjes melden), beloven onze klanten geen juridische stappen tegen u te ondernemen.
Hoe snel wordt mijn melding bekeken?
Wij streven ernaar om elke melding binnen 48 uur te triageren. U krijgt direct feedback of uw melding geaccepteerd, afgewezen of een duplicaat is.
Technisch & Integratie
Doet Triagio ook geautomatiseerde scans?
Ja. Naast de menselijke onderzoekers voert het Triagio platform continu geautomatiseerde checks uit op bekende kwetsbaarheden (CVE's), open poorten en configuratiefouten.
Moet ik software installeren?
Nee. Triagio is een 100% SaaS-oplossing (External Attack Surface Management). Wij kijken van buiten naar binnen, precies zoals een hacker dat doet. Er zijn geen agents of installaties nodig.