Continu extern beveiligingstoezicht · Made in the EU
De meeste aanvallen beginnen buiten je bedrijf. Wij houden daar de wacht, elke dag.
Noroshi controleert je website, je DNS, je e-mailbeveiliging en de reputatie van je domein, vanuit onze eigen EU-infrastructuur. Geen agents, geen scripts op je site, geen cookies. Je krijgt een duidelijke securityscore en oplossingen in gewone taal wanneer iets aandacht nodig heeft.
Gratis plan: één domein, wekelijkse scans, geen creditcard nodig.
Je server meldt PHP 8.2.28, een versie die getroffen wordt door CVE-2026-109618 (ernst 9,2/10): aanvallers kunnen zonder inloggen code op je server uitvoeren.
Oplossing: Werk PHP bij naar de nieuwste 8.x-versie in je hostingpaneel en scan opnieuw om te bevestigen dat de bevinding verdwenen is.
Poort 22 (SSH) is bereikbaar vanaf het internet. Gebruikelijk voor serverbeheer, maar controleer of de toegang beperkt is tot bekende IP-adressen.
Oplossing: Onderzoek of poort 22 publiek bereikbaar moet zijn; zo niet, sluit hem dan af in de firewall.
01 · Wat wij bewaken
Wat we van buitenaf in de gaten houden
Je website, je e-mail, je domein, de software op je site en de partijen waar je van afhankelijk bent. Alles gecontroleerd vanuit onze eigen Europese infrastructuur.
Website & hosting
We bekijken je website zoals een buitenstaander: instellingen die strakker kunnen, bestanden die niet publiek horen te zijn en deuren die dicht horen te zijn.
Veranderingen op je site
Er verschijnt een nieuw script, je betaalpagina verandert, spampagina’s duiken op. Je hoort het meteen, voordat je klanten het merken. (Alleen Full watch.)
Bekende zwakke plekken
Als software op je site een bekende kwetsbaarheid heeft, vertellen we je welke het is en hoe je die dicht. In taal waarvoor je geen vertaler nodig hebt. (Alleen Full watch.)
E-mail waar je op kunt vertrouwen
Bewijst jouw e-mail dat hij echt van jou komt? We controleren de instellingen daarachter (SPF, DKIM, DMARC) en vertellen je precies wat je moet aanpassen.
Wie verstuurt mail als jij
Mailboxproviders rapporteren dagelijks wie er mail als jouw domein heeft verstuurd. Spoofingpogingen, vergeten tools, echte aanvallenden: je ziet ze in één heldere lijst.
Kopieën van je domein
Criminelen registreren domeinen die bijna identiek zijn aan dat van jou, om je klanten te misleiden. We vangen ze op voordat ze worden gebruikt. (Alleen Full watch.)
Veranderingen aan je domein
Veranderen de verborgen instellingen die je website en e-mail leiden plotseling? Dan hoor je dat direct. Precies daar beginnen de meeste domeinovernames.
De sloten op je domein
DNSSEC, certificate authorities, registrar lock en verloopdatum: de instellingen die bepalen of iemand je domein kan overnemen. We checken ze allemaal.
Beschikbaarheid & reputatie
Staat je site online? En staat je domein op spam- of malwarelijsten? Beide controleren we elke paar minuten. (Alleen Full watch.)
De partijen waar je van afhangt
Je hostingpartij, betaaldienstverlener en verzendpartner maken deel uit van je beveiliging. Gaat er bij hen iets mis, dan hoor je het vroegtijdig. (Alleen Full watch.)
Alerts die vertellen wat je moet doen
Elke alert komt met een concrete vervolgstap, in gewone taal. In het dashboard, per e-mail of in je eigen systemen via webhook.
Maandrapporten
Een helder rapport van wat we vonden en wat jij oploste. Voor de directie, klanten of je NIS2-gesprek.
02 · Hoe het werkt
Drie stappen, vijf minuten
Jij bepaalt wat we scannen. We scannen alleen domeinen die jij hebt geverifieerd.
-
Voeg je domein toe
Maak een account aan en voeg je domein toe. Basiscontroles starten meteen.
-
Bewijs eigendom
Voeg een DNS-TXT-record toe om te bewijzen dat het domein van jou is en schakel diepe scans vrij.
-
Blijf beschermd
We controleren je beveiliging dagelijks en je beschikbaarheid continu. Alerts alleen wanneer je moet handelen.
03 · Filosofie
Anders gedacht, anders gebouwd
Noroshi is Europees by design: hosting, e-mail, data en ontwikkeling blijven in de EU. En omdat we van buitenaf toekijken, installeren we nooit iets op je website.
- Infrastructuur, leveranciers en data blijven in de EU
- Geen tracker, script of cookie op je website. Nooit.
- Geen agents om te installeren of te onderhouden
- Diepe scans alleen op domeinen die jij hebt geverifieerd
- Elk uniek feit genereert precies één alert, altijd met een concrete oplossing erbij. Geen AI-giswerk.
- Jouw scanresultaten zijn van jou: PDF-rapporten en verwijdering op verzoek
04 · Prijzen
Eenvoudige prijzen
Begin gratis. Wissel wanneer je dagelijkse monitoring wilt.
- 1 domein
- Eén teamlid (jij)
- Wekelijkse securityscan: HTTP-headers, TLS-certificaat, SPF / DKIM / DMARC, DNSSEC / CAA / MTA-STS, domeinverloopcheck, blootgestelde bestanden, poorten, blocklists
- Gids bij elke bevinding: wat, waarom, hoe op te lossen
- Alerts in het dashboard
- Playbooks voor incidentrespons
+€4 per maand per extra domein. Maandelijks opzegbaar.
Jaarlijkse afrekening: €66 per jaar voor het eerste domein en €44 per jaar per extra domein. Een maand gratis.
- Alles uit Gratis
- Meerdere domeinen
- Meerdere teamleden in een gedeelde werkruimte
- Dagelijkse securityscans (incl. TLS-certificaataudit)
- Beschikbaarheidscontroles elke 5 minuten, met detectie van aanvallen en overbelasting
- Lookalike-domeinmonitoring (merkbescherming)
- Detectie van script- en betaalpaginamanipulatie (skimming-alert)
- SEO-spamwatch + CVE-matching voor gedetecteerde CMS’en en plugins
- E-mailalerts met concrete oplossingen (kies je categorieën)
- Alertwebhooks: lever alerts aan je eigen ticketsysteem of chat
- Leverancierswatch: beveiligingsproblemen bij de partijen waar je van afhangt (hostingpartij, betaaldienstverlener, logistiekpartner)
- E-mailafzendermonitoring: wie verstuurt mail als jouw domein (DMARC-rapporten)
- Maandelijkse dreigingsbriefing in je inbox
- Maandelijks PDF-rapport + jaaroverzicht
- NIS2-complianceoverzicht (met PDF-export)