AI Security Agent

Wat de agent doet

Geen black box - dit zijn de probes die elke dag draaien op uw server

SSH security

Detecteert PermitRootLogin yes, password authentication, oude SSH-versies, brute force pogingen.

Firewall status

Checkt UFW / iptables, ontdekt open poorten die niet open zouden moeten zijn.

SSL certificaten

Waarschuwt 14 dagen voor verloop, detecteert verlopen certificaten direct.

Patch monitoring

Telt openstaande pakket-updates, detecteert kernel updates en reboot-required staat.

Account audit

Lijst van users met UID >= 1000, wie er recent ingelogd is, sudo-events.

Permissie issues

World-writable files, SUID binaries, verdachte cron jobs.

Resource monitoring

Disk space (alert >90%), failed systemd services, grote logfiles.

Login analyse

Failed login pogingen tellen, IPs identificeren, brute force patronen herkennen.

Docker / containers

Inventaris van draaiende containers, exposed ports, image versies.

AI-gedreven analyse

Voorbeeld AI rapport

## Top 5 prioriteit-acties

1. **PermitRootLogin yes** - Schakel uit in /etc/ssh/sshd_config:
   `PermitRootLogin no` en herstart sshd.

2. **24 pakket-updates wachten** - Voer uit:
   `apt update && apt upgrade -y`. Inclusief 3 security updates.

3. **SSL cert verloopt over 12 dagen** voor mail.uwbedrijf.nl -
   automatische renewal via certbot draait, maar handmatig verifieren:
   `certbot renew --dry-run`

4. **142 failed SSH logins van 5 IPs** - blokkeer met fail2ban of UFW:
   `ufw deny from 1.2.3.4`. Ban-tijd verhogen naar 1 week.

5. **UFW inactief** - activeer met:
   `ufw allow 22 && ufw allow 80 && ufw allow 443 && ufw enable`

## Risico-inschatting: HOOG

## NIS2 / ISO27001 aandachtspunten
- Toegangscontrole (A.9): root-login gedeactiveerd vereist
- Patch management (A.12.6): SLA voor security updates definieren

Voor wie

MKB met eigen VPS

Heeft u een Ubuntu/Debian server die uw website of applicatie draait? Dan is dit voor u.

Bedrijven met IT-partner

Wij vervangen uw IT-partner niet - wij geven hen elke dag een security-rapport om actie op te ondernemen.

NIS2 / ISO27001 trajecten

Audit-vereisten zijn direct ingebouwd. Onze rapporten zijn bewijs voor uw compliance-dossier.