Wat is Obsolens?
Obsolens laat per klant zien welke netwerkapparatuur geen updates meer krijgt, wat binnenkort uit support gaat en welke apparaten kwetsbaar zijn.
Obsolens geeft je als MSP per klant een actueel overzicht van alle apparaten in het netwerk, met per apparaat de vraag die ertoe doet: krijgt dit nog beveiligingsupdates?
Hoe het werkt
- De collector draait op een computer in het netwerk van de klant: een kleine appliance, een VM of een bestaande server. Hij scant het netwerk volgens een planning en vindt alle apparaten: firewalls, switches, access points, printers, NAS, UPS, camera's en servers.
- Het platform herkent merk, model en firmware en zoekt in de lifecycle-database op wanneer de fabrikant de support stopt (end of support) en wanneer het product helemaal einde levensduur is (end of life).
- Het portaal toont per klant wat er nu al zonder support draait, wat binnen een jaar stopt, welke apparaten bekende kwetsbaarheden hebben en wat er nieuw of veranderd is in het netwerk.
De collector maakt zelf verbinding met het platform via HTTPS. Er hoeft bij de klant geen poort open en er draait geen agent op werkplekken.
Wat je ermee doet
- Vervangingen plannen en verkopen: het vervangvoorstel per klant zet netwerkapparatuur zonder support of met een einddatum binnen een jaar op een rij.
- Risico's afdekken: apparaten met actief misbruikte kwetsbaarheden (CISA KEV) en adviezen van het NCSC en fabrikanten komen als melding binnen, desgewenst als ticket in Autotask.
- Het netwerk bewaken: na een nulmeting geeft elk nieuw of veranderd apparaat een melding.
- Aantonen dat het op orde is: de inventaris en de status per apparaat dienen als bewijs voor CIS Controls, NIS2-checklists en cyberverzekeraars.
Begrippen
| Begrip | Betekenis |
|---|---|
| End of support (EOS) | De laatste dag dat de fabrikant beveiligingsupdates en firmware levert. Daarna is het apparaat een risico. |
| End of life (EOL) | De dag waarna de fabrikant het product helemaal niet meer ondersteunt. |
| Collector | Het programma dat bij de klant scant en het resultaat naar het platform stuurt. |
| Locatie | Een netwerk van een klant (bijvoorbeeld een vestiging) met een eigen collector en planning. |
| Nulmeting | Je keurt alle huidige apparaten van een locatie in één keer goed. Daarna geeft elk nieuw apparaat een melding. |