Je Nederlandse Aquasec-partner
SUE werkt samen met Aquasec om containers, Kubernetes-clusters en serverless workloads te beveiligen, van de eerste commit tot de pod in productie. Wij richten het Aquasec Platform in, koppelen het aan je CI/CD-pipeline en clusters en houden het daarna actueel als Managed Service.
Onze Aquasec diensten
Aquasec is een CNAPP die image scanning, Kubernetes-posture en runtime-bescherming in één console samenbrengt. Wij zorgen dat die console aansluit op hoe jouw teams bouwen en deployen, zonder dat developers hun workflow hoeven om te gooien.
01
Security Assessment
Met een Cloud Security Health Check brengen we je containers, clusters en pipelines in kaart en krijg je een geprioriteerde roadmap.
02
Implementatie & integratie
We installeren Aquasec Enforcers en scanners in je Kubernetes-clusters (EKS, AKS, GKE, OpenShift of Rancher) en koppelen ze aan GitLab, GitHub, Terraform, je SIEM en Jira.
03
Supply chain & DevSecOps
We bouwen image scanning, SBOM's en policy gates in je CI/CD-pipeline, zodat kwetsbare images niet in de registry terechtkomen.
04
Managed Services
Via Managed Kubernetes houden we Aquasec-policies, agents en runtime-alerts bij, met proactieve monitoring en support op basis van een SLA.
05
Support
Nu Aquasec support nodig?
Blokkeert een policy je build of zie je een runtime-alert die je niet kunt plaatsen? Neem contact op, dan kijkt een SUE-engineer met je mee.
Vraag support aanExpert Aquasec Security Content
Lees wat Aquasec zelf en de Nederlandse overheid publiceren over supply chain-aanvallen, runtime security en de Cyber Resilience Act.
"We werken samen met SUE om organisaties met vertrouwen te laten innoveren door hun cloud native journey te beveiligen."
Aquasec Use Cases
01
Software supply chain security in je CI/CD-pipeline
Veelvoorkomende supply chain uitdagingen
Teams bouwen op honderden open source packages en base images zonder overzicht van wat er in productie draait. De aanval op het open source-project Trivy in maart 2026 liet zien dat ook een scanner in je pipeline een ingang kan zijn als GitHub Actions op versietags draaien en secrets breed bereikbaar zijn.
Breng je pipeline onder controle
We koppelen Aquasec aan GitLab of GitHub en scannen elke build op CVE’s, secrets, malware en misconfiguraties in Dockerfiles, Helm charts en Terraform. Images krijgen een SBOM en een policy gate: wat niet aan de norm voldoet, komt de registry niet in. Daarnaast pinnen we GitHub Actions op commit-SHA en beperken we welke secrets een pipeline kan zien.
Voordelen
Per image weet je welke componenten erin zitten en welke images een nieuwe CVE raakt. Je SBOM’s en scanresultaten liggen klaar voor de Cyber Resilience Act, waarvan de meldplicht sinds 11 september 2026 geldt.
02
Kubernetes runtime security met Aquasec CNAPP
Veelvoorkomende Kubernetes security uitdagingen
Een schone image bij deploy zegt weinig over wat een container een week later doet. Securityteams zien duizenden kwetsbaarheden in dashboards, maar weten niet welke in een draaiende pod echt bereikbaar zijn.
Van alert naar ingreep in het cluster
We rollen Aquasec Enforcers (eBPF-gebaseerd) uit in je clusters en zetten drift prevention, KSPM-checks en runtime-policies per namespace aan. Alerts gaan naar je SIEM of SOC, waar je team beslist over de opvolging.
Voordelen
Prioriteit op basis van wat er in productie draait. Een aantoonbaar incidentproces voor de Cyberbeveiligingswet (NIS2), die op 15 augustus 2026 in werking trad.
De IT uitdagingen
Met containers en Kubernetes lever je sneller software op. Images, pipelines en clusters vormen daarmee ook een aanvalsvlak. Met de Cyberbeveiligingswet (NIS2) sinds 15 augustus 2026 en de meldplicht uit de Cyber Resilience Act sinds 11 september 2026 moet je kunnen aantonen welke componenten je gebruikt en hoe snel je een actief misbruikte kwetsbaarheid aanpakt. Daar komen AI-workloads bij, waarvoor de AI Act eigen eisen stelt.
Hoe Aquasec helpt
- Eén platform van code tot runtime: Aquasec combineert image scanning, supply chain security, Kubernetes-posture en runtime-bescherming in één CNAPP-console.
- Runtime als uitgangspunt: De eBPF-agents van Aquasec laten zien wat containers in productie doen en grijpen in bij drift of malware, met Aquasec Compass voor agentic response onder menselijke controle.
- Erkend in container- en supply chain security: GigaOm noemde Aquasec in 2025 Leader in de Radar voor Container Security en in de Radar voor Software Supply Chain Security.
Partner met SUE voor je Aquasec implementatie
- Assessment eerst: Met een Cloud Security Health Check weet je waar de grootste risico’s in je clusters en pipelines zitten voordat je licenties afneemt.
- Kubernetes-kennis in huis: We bouwen en beheren zelf Kubernetes-platformen en landing zones, dus Aquasec-policies passen bij hoe je clusters in de praktijk draaien.
- Developers blijven doorbouwen: We zetten policies stap voor stap aan, eerst in auditmodus en daarna blokkerend, zodat builds niet ineens stilvallen.
- Managed Services: Via Managed Kubernetes houden we Aquasec-agents, policies en alerts actueel, en jij houdt de regie over wat er geblokkeerd wordt.
Veelgestelde vragen
Alle veelgestelde vragenKies voor een ervaren Aquasec partner
Kies voor een ervaren Aquasec partner
* verplicht