OBSERVE
Verzamel goedgekeurde security-events en bouw context op rond assets, identities en gedrag.
CYBERSECURITY
Qavirio Sentinel
AI-assisted defensieve cyberdetectie, bewijs en gecontroleerde respons.
Sentinel wordt ontwikkeld als defensief platform dat security-events observeert, verbanden analyseert, risico’s uitlegbaar maakt en respons onder expliciete policy- en autoriteitsgrenzen plaatst. Het doel is niet méér alerts, maar beter onderbouwde actie met behoud van bewijs.
STATUSPILOT RC 2.1.0
ECHTE INTERFACE
Echte Sentinel-interface: command, fusion, endpointgrenzen en auditbewijs.
Grote productbeelden laten zien hoe informatie, rollen en acties werkelijk samenkomen.
VAN PROBLEEM NAAR WERKSTROOM
Securitysignalen zijn pas bruikbaar als context, autoriteit en bewijs samenkomen.
Moderne omgevingen produceren veel telemetry en alerts. Sentinel onderzoekt een model waarin observatie, AI-assisted analyse, policy en human control gescheiden blijven. Het platform is expliciet defensief en wordt niet ontworpen als black-box systeem dat onbeperkt productieomgevingen mag wijzigen.
- Te veel losse alerts zonder operationele context
- Moeilijk reconstrueren waarom een respons is gestart
- Automation zonder duidelijke policy- of autoriteitsgrens
- Bewijs kan verloren gaan tijdens containment
THINK
Analyseer correlaties, afwijkingen, confidence en alternatieve verklaringen.
GUARD
Toets mogelijke respons aan policy, rol, severity en expliciete autoriteit.
ACT
Alleen toegestane, begrensde respons; high-impact acties blijven policy- en authorisation-gestuurd.
CAPABILITIES
Wat het systeem daadwerkelijk doet.
Functies krijgen pas waarde wanneer ze een concrete taak, beslissing of overdracht eenvoudiger en controleerbaar maken.
Event & asset context
Relateer security-events aan identities, endpoints, services en netwerkcontext.
AI-assisted analyse
Confidence, alternatieve verklaringen en correlation gebruiken zonder AI autoriteit te geven die policy niet toestaat.
Severity & policy
GREEN, YELLOW, ORANGE en RED structureren ernst; respons wordt apart door policy begrensd.
Incident evidence
Bewaar timeline, actor, policy, outcome en relevante hashes/referenties voor reconstructie.
Controlled containment
Containment wordt begrensd, geautoriseerd en waar mogelijk omkeerbaar ontworpen.
Private deployment direction
On-premise/private cloud blijft het primaire ontwerpmodel voor gevoelige enterprise- en publieke omgevingen.
MENSEN & ROLLEN
De interface volgt verantwoordelijkheid.
Security operations
Onderzoekt alerts, incidentcontext, severity en evidence.
RSSI / security lead
Beheert policygrenzen, autoriteit en assurance-eisen.
IT / infrastructure
Beoordeelt deployment, integrations, endpoints en operationele recovery.
Audit / governance
Beoordeelt timeline, controles en onderbouwing zonder securityoperaties te hoeven uitvoeren.
USE CASESDETECTION CONTAINMENT EVIDENCE
Ontworpen voor echte scenario’s.
Afwijkend gedrag met context
Een event wordt niet alleen als “verdacht” gemarkeerd; de analist ziet betrokken assets, eerdere events en de onderbouwing van de severity.
Policy vóór actie
Een mogelijke containment-actie wordt alleen toegestaan wanneer de ingestelde policy, rol en severity dit expliciet toelaten.
Reconstructie na incident
Een team kan terugzien welke signalen, beslissingen, overrides en acties tot de uiteindelijke uitkomst leidden.
BINNEN IN HET PRODUCT
Een observe-only pilotkern met bewijsbare release- en autoriteitsgrenzen.
Sentinel 2.1.0 scheidt detection, policy, evidence en qualification. De LIVE_LOCAL runtime observeert; operationele connectors blijven nul en ACT blijft geblokkeerd in de gekwalificeerde pilotlijn.
Lokale control plane
De pilotinterface/API werkt lokaal met per-runtime browser session, CSRF-, Host/Origin- en cross-origin grenzen.
Qualification als apart bewijs
Installed core, clean-machine evidence, external pilot qualification en onafhankelijke review worden als verschillende assuranceplanes behandeld.
Integriteit zonder destructieve test
Tampertests werken op een tijdelijke stagingkopie van de geïnstalleerde release; de echte installatie wordt niet aangepast om een negatieve test te bewijzen.
GEVERIFIEERDE TECHNOLOGIE
We noemen alleen componenten die aantoonbaar in deze productlijn of implementatie worden gebruikt.
Lokale installable pilotlijn en lifecycle qualification.
Automatisering voor clean-machine, install, acceptance, tamper en lifecycle checks.
Release-, qualification- en supportevidence als gestructureerde reviewdata.
Hashreferenties voor installer, release en reviewbundles.
Publisher identity is een aparte trustgate naast byte-integriteit.
Pilot control plane blijft lokaal en niet standaard als remote adminvlak gepubliceerd.
ENGINEERING & TRUST
Techniek is pas sterk als de grenzen zichtbaar zijn.
Detectiecore en autoriteitsmodel blijven gescheiden.
Sentinel volgt een gelaagd ontwerp: connectors/events leveren observaties; analyse/correlation produceert hypotheses en severity; policy bepaalt wat mag; audit bewaart wat is gebeurd. Externe connectors mogen een failure van zichzelf niet laten uitgroeien tot uitval van de detection core.
Security & data
- Least privilege en sterke RBAC
- Tamper-evident / verifieerbare incident evidence waar geïmplementeerd
- Geen employee-productivity monitoring als productdoel
- Geen onbeperkte black-box autonomie
- Human override en emergency release in governanceontwerp
- Data minimisation en configureerbare retentie als ontwerpprincipes
Integraties zijn privileged boundaries, geen marketingcheckboxes.
Een connector wordt alleen als geïntegreerd benoemd wanneer contract, authenticatie, foutafhandeling, rate/abuse controls en relevante vendor- of klantacceptatie daadwerkelijk zijn afgerond. Onderzochte of geplande connectoren worden als zodanig gelabeld.
Deployment & operations
On-premise / private cloud
Primaire enterprise/public-sector richting zodat ruwe telemetry onder klantcontrole kan blijven.
Hybrid
Beheerde externe intelligence/updatekanalen waar expliciet toegestaan, zonder automatische telemetry-export als standaard.
Sovereign / restricted
Lokale analyse, externe AI optioneel/uit en gecontroleerde updatebundels als deploymentdoel voor strengere omgevingen.
PRODUCTSTATUS
PILOT RC 2.1.0
External Pilot Qualification & Deployment Assurance R1. Een pilot release candidate is geen claim van brede production-readiness; externe pilot, onafhankelijke assurance, signing en klant-specifieke acceptatie blijven afzonderlijke gates.
Pilot qualification
Een Pilot RC is niet hetzelfde als brede production-readiness. Externe pilotqualification, publisher signing, onafhankelijke securityreview en klant-specifieke acceptatie blijven afzonderlijke gates.
BESPREEK DE USE CASE
Pilot / technische review →Past dit bij het probleem dat u wilt oplossen?
Een eerste gesprek gaat over doel, gebruikers, bestaande systemen, risico’s en gewenste uitkomst — niet over het verkopen van zoveel mogelijk software.