Je applicaties, alleen bereikbaar voor de juiste mensen
Voor de rest bestaan ze niet. Medewerkers, leveranciers en machines maken elk verbinding met precies wat ze nodig hebben: geverifieerd, versleuteld en onzichtbaar voor alle anderen.
Gebouwd in Nederland · Volledig gehost in de EU · Eerste applicatie binnen een dag beveiligd
Vier onderdelen, één toegangsmodel
Elke client en elke connector heeft een eigen certificaat, en beleid wijst naar applicaties in plaats van naar je netwerk.
Identiteit
Mensen loggen in via je eigen identity provider, Entra ID of een andere. De client en de connector hebben elk een eigen x509-certificaat, dus er is geen gedeelde VPN-inlog.
Beleid
Eén regel koppelt een identiteit aan de applicaties die ze nodig heeft, per persoon of per team. Al het andere blijft onzichtbaar.
Fabric
Sessies bellen uitgaand naar een mesh van Europese edge routers over mTLS. Geen open poorten, niets blootgesteld.
Audit
Wie verbond, waarmee en wanneer. Eén log over je hele omgeving, elk uur gecontroleerd tegen je definities.
Identiteit boven IP-adres
Toegang volgt een geverifieerde identiteit, niet een plek in het netwerk: het zero-trust-model zoals NIST SP 800-207 het beschrijft. Je krijgt segmentatie per applicatie zonder VLAN-projecten, managed switches of firewall-wijzigingsvensters, en beleid hoeft niet herschreven te worden als IP-adressen veranderen.
- Minimale rechten per identiteit, centraal toegekend en ingetrokken in plaats van via firewall-wijzigingen
- Bereikt systemen op platte OT-netwerken zonder VLAN- of switch-aanpassingen
- Geen netwerkbrede flow-analyse voordat de eerste applicatie beveiligd is
Eén console, elk uur gecontroleerd
Eén applicatiedefinitie maakt de hele keten aan: service, beleid en routering. Elk uur controleert het platform of de werkelijkheid nog klopt met wat je hebt vastgelegd, en meldt het zodra iets afwijkt.
- Eén connector te installeren, waar de applicatie draait
- Nul inkomende poorten open op je firewall
- Eén audit-log over elke locatie, identiteit en service
Kies een type gebruiker
SecurVise koppelt elke identiteit rechtstreeks aan applicaties, nooit aan je netwerk.
Interne medewerker
Logt in via je eigen identity provider en krijgt precies de applicaties die het team nodig heeft, op elk netwerk, zonder ooit op het LAN te komen.
Externe leverancier
Een machinebouwer of integrator bereikt het ene systeem dat hij onderhoudt: afgebakend, tijdelijk en ingetrokken zodra de klus klaar is.
OT en legacy-systemen
Aan de machine zelf verandert niets. Een connector draait ernaast en belt uit naar de fabric, zodat de monteur of leverancier die het systeem nodig heeft er rechtstreeks bij kan, in plaats van op het fabrieksnetwerk te worden gezet.
Waar de VPN het meest knelt
Zes plekken om te beginnen, en waarom de eerste verbinding meestal de makkelijkste is.
Industrie & OT
Monteurs en integrators bereiken één machine of HMI in plaats van het hele fabrieksnetwerk, zonder iets op de apparatuur te installeren. Verkeer tussen apparaten op dezelfde platte switch blijft zoals het is.
Leveranciers- & vendortoegang
Machinebouwers en integrators bereiken het ene systeem dat ze onderhouden. Geen VPN-account en geen jump host: toegang die je geeft voor de klus en daarna uitzet.
Zorg
Medewerkers en leveranciers bereiken één klinisch systeem in plaats van het ziekenhuisnetwerk, met een audittrail van welke identiteit welk systeem bereikte, en wanneer.
Overheid
De fabric, de console en de logs blijven binnen de Europese Unie, en SecurVise is een Nederlands bedrijf in Nederlandse handen.
Beheerders op afstand
Sessies naar één host, gelogd per identiteit, in plaats van een beheerder die via een tunnel op het LAN zit.
Dienstverleners
Beheer meerdere klantomgevingen vanuit één console, afgebakend per technicus.
Waarom niet gewoon een VPN?
De meeste remote-access-VPN's zetten mensen op je netwerk en vertrouwen ze zodra ze binnen zijn. Een VPN kan gesegmenteerd worden, maar dat kost firewallwerk dat onderhouden moet blijven. SecurVise geeft elke identiteit in plaats daarvan een verbinding met één applicatie.
Twee dingen zeggen we liever meteen. De SecurVise edge is bewust internet-facing; hij is deny-by-default en gooit alles weg wat niet geauthenticeerd is, maar het blijft een component met een aanvalsoppervlak, anders dan je eigen services, die geen open poorten hebben. En SecurVise is een dienst: als de fabric onbereikbaar is, kunnen er geen nieuwe sessies worden opgezet. Daarom is de edge een mesh met failover en geen enkele concentrator.
Van identiteit naar applicatie in vier stappen
Geef een afgebakende identiteit uit
Mensen authenticeren bij je eigen identity provider. De client en de connector hebben elk een eigen certificaat, dus er is geen gedeeld VPN-account en geen permanente inlog.
Koppel haar aan applicaties
Eén beleidsregel koppelt de identiteit rechtstreeks aan de applicaties die ze nodig heeft. Niet aan je netwerk, niet aan een subnet.
Laat het over de fabric lopen
De sessie belt uitgaand via edge routers over onze EU-cloud. Geen open poorten, niets blootgesteld aan het internet.
Zie elke sessie
Zie wie verbond, waarmee en wanneer, in één audit-log over het hele netwerk.
De technische maatregelen waar auditors om vragen
Toegangsbeheer, cryptografie en netwerkbeveiliging staan bij de risicobeheersmaatregelen in artikel 21 van NIS2, in Nederland ingevoerd als de Cyberbeveiligingswet, van kracht sinds 15 augustus 2026. Dezelfde eisen aan segmentatie en toegang komen terug in de BIO voor overheden, NEN 7510 voor de zorg, ISO 27001 en IEC 62443 voor industriële omgevingen. SecurVise geeft je die bouwstenen en kan de scope van een audit verkleinen. Compliant word je er niet vanzelf van.
Praat met ons over jouw raamwerk →Het platform, plus de mensen die het invoeren
Naast het SecurVise-platform helpen onze engineers je zero trust uit te rollen in je eigen omgeving.
Zero-trust-implementatie
We ontwerpen je toegangsmodel en rollen SecurVise uit over je applicaties, identiteiten en locaties.
Integratie & migratie
Weg van een oude VPN? We koppelen SecurVise aan je identity provider en migreren toegang applicatie voor applicatie, zodat de VPN kan blijven draaien tot de laatste over is.
Begin met één verbinding
Wij richten dezelfde dag je omgeving, het netwerk en het beleid in. Jij installeert één connector waar de applicatie draait, beperkt tot precies de identiteiten die jij goedkeurt. Probeer het in je eigen omgeving, 30 dagen gratis. Is het niet duidelijk beter dan je VPN, dan zet je het uit.
Geen inkooptraject, geen appliance, geen netwerkherontwerp
Vragen over microsegmentatie
Wat is microsegmentatie?
Het isoleren van afzonderlijke workloads in plaats van hele netwerksegmenten, zodat een gecompromitteerd systeem nergens bij kan buiten wat het beleid expliciet toestaat. Traditionele segmentatie isoleert hele subnetten; microsegmentatie isoleert tot op de afzonderlijke applicatie of service.
Wat is het verschil met VLAN's of firewallregels?
SecurVise bepaalt toegang op basis van cryptografische identiteit in plaats van IP-adres of netwerklocatie, dus het beleid verschuift niet mee als de infrastructuur verandert. VLAN's en firewallregels hangen af van waar een workload staat; identiteitsgebaseerde segmentatie kijkt alleen naar wie of wat het is.
Zijn er managed switches of een netwerkherontwerp voor nodig?
Nee. SecurVise draait als beleidslaag bovenop je bestaande infrastructuur: geen VLAN-herontwerp, geen afhankelijkheid van managed switches, geen wijzigingen in firewallregels. Eén workload kan beveiligd worden terwijl de rest van de omgeving onaangeroerd blijft.
Hoe werkt dit voor OT, waar apparaten geen agent kunnen draaien?
Er wordt niets op het apparaat geïnstalleerd. Een connector draait op een machine die erbij kan en belt uitgaand naar de fabric, zodat toegang tot dat systeem per identiteit wordt verleend zonder VPN het fabrieksnetwerk in en zonder VLAN- of switch-aanpassingen. Wees eerlijk over de grens: dit bepaalt wie het systeem van buitenaf bereikt, het controleert geen verkeer tussen apparaten op dezelfde platte switch.
Hoe lang duurt de uitrol?
Er is geen flow-analyseproject of VLAN-herontwerp nodig voordat de uitrol begint. Wij richten je omgeving, het netwerk en het beleid dezelfde dag in; jij installeert één connector waar de applicatie draait. De bredere uitrol gaat daarna stapsgewijs, in het tempo dat jij kiest.
Helpt microsegmentatie met compliance?
Het helpt, maar levert op zichzelf geen compliance op. Segmentatie en toegangsbeheer komen terug in NIS2 (Cyberbeveiligingswet), de BIO, NEN 7510, ISO 27001 en IEC 62443, en het isoleren van gevoelige workloads op identiteitsniveau kan de scope van een audit verkleinen. Het is één maatregel van de vele waar die raamwerken om vragen.
Blijf in contact
Vertel ons welke applicatie je als eerste zou beveiligen en we laten zien hoe één identiteit die bereikt terwijl al het andere donker blijft.
SecurVise B.V. · Le Mairekade 77, 1013 CB Amsterdam