Onze Aquasec diensten

Aquasec is een CNAPP die image scanning, Kubernetes-posture en runtime-bescherming in één console samenbrengt. Wij zorgen dat die console aansluit op hoe jouw teams bouwen en deployen, zonder dat developers hun workflow hoeven om te gooien.

01

Security Assessment


Met een Cloud Security Health Check brengen we je containers, clusters en pipelines in kaart en krijg je een geprioriteerde roadmap.

02

Implementatie & integratie


We installeren Aquasec Enforcers en scanners in je Kubernetes-clusters (EKS, AKS, GKE, OpenShift of Rancher) en koppelen ze aan GitLab, GitHub, Terraform, je SIEM en Jira.

03

Supply chain & DevSecOps


We bouwen image scanning, SBOM's en policy gates in je CI/CD-pipeline, zodat kwetsbare images niet in de registry terechtkomen.

04

Managed Services


Via Managed Kubernetes houden we Aquasec-policies, agents en runtime-alerts bij, met proactieve monitoring en support op basis van een SLA.

05

Support

Nu Aquasec support nodig?


Blokkeert een policy je build of zie je een runtime-alert die je niet kunt plaatsen? Neem contact op, dan kijkt een SUE-engineer met je mee.

Vraag support aan
We delen graag kennis

Expert Aquasec Security Content

Lees wat Aquasec zelf en de Nederlandse overheid publiceren over supply chain-aanvallen, runtime security en de Cyber Resilience Act.

Contact
Drie mensen zitten naast elkaar
Aquasec
"We werken samen met SUE om organisaties met vertrouwen te laten innoveren door hun cloud native journey te beveiligen."

Aquasec Use Cases

01

Software supply chain security in je CI/CD-pipeline


Veelvoorkomende supply chain uitdagingen

Teams bouwen op honderden open source packages en base images zonder overzicht van wat er in productie draait. De aanval op het open source-project Trivy in maart 2026 liet zien dat ook een scanner in je pipeline een ingang kan zijn als GitHub Actions op versietags draaien en secrets breed bereikbaar zijn.

 

Breng je pipeline onder controle

We koppelen Aquasec aan GitLab of GitHub en scannen elke build op CVE’s, secrets, malware en misconfiguraties in Dockerfiles, Helm charts en Terraform. Images krijgen een SBOM en een policy gate: wat niet aan de norm voldoet, komt de registry niet in. Daarnaast pinnen we GitHub Actions op commit-SHA en beperken we welke secrets een pipeline kan zien.

 

Voordelen

Per image weet je welke componenten erin zitten en welke images een nieuwe CVE raakt. Je SBOM’s en scanresultaten liggen klaar voor de Cyber Resilience Act, waarvan de meldplicht sinds 11 september 2026 geldt.

02

Kubernetes runtime security met Aquasec CNAPP


Veelvoorkomende Kubernetes security uitdagingen

Een schone image bij deploy zegt weinig over wat een container een week later doet. Securityteams zien duizenden kwetsbaarheden in dashboards, maar weten niet welke in een draaiende pod echt bereikbaar zijn.

 

Van alert naar ingreep in het cluster

We rollen Aquasec Enforcers (eBPF-gebaseerd) uit in je clusters en zetten drift prevention, KSPM-checks en runtime-policies per namespace aan. Alerts gaan naar je SIEM of SOC, waar je team beslist over de opvolging.

 

Voordelen

Prioriteit op basis van wat er in productie draait. Een aantoonbaar incidentproces voor de Cyberbeveiligingswet (NIS2), die op 15 augustus 2026 in werking trad.

De IT uitdagingen

Met containers en Kubernetes lever je sneller software op. Images, pipelines en clusters vormen daarmee ook een aanvalsvlak. Met de Cyberbeveiligingswet (NIS2) sinds 15 augustus 2026 en de meldplicht uit de Cyber Resilience Act sinds 11 september 2026 moet je kunnen aantonen welke componenten je gebruikt en hoe snel je een actief misbruikte kwetsbaarheid aanpakt. Daar komen AI-workloads bij, waarvoor de AI Act eigen eisen stelt.

Hoe Aquasec helpt

  • Eén platform van code tot runtime: Aquasec combineert image scanning, supply chain security, Kubernetes-posture en runtime-bescherming in één CNAPP-console.
  • Runtime als uitgangspunt: De eBPF-agents van Aquasec laten zien wat containers in productie doen en grijpen in bij drift of malware, met Aquasec Compass voor agentic response onder menselijke controle.
  • Erkend in container- en supply chain security: GigaOm noemde Aquasec in 2025 Leader in de Radar voor Container Security en in de Radar voor Software Supply Chain Security.
Start je Aquasec partnership

Partner met SUE voor je Aquasec implementatie

  • Assessment eerst: Met een Cloud Security Health Check weet je waar de grootste risico’s in je clusters en pipelines zitten voordat je licenties afneemt.
  • Kubernetes-kennis in huis: We bouwen en beheren zelf Kubernetes-platformen en landing zones, dus Aquasec-policies passen bij hoe je clusters in de praktijk draaien.
  • Developers blijven doorbouwen: We zetten policies stap voor stap aan, eerst in auditmodus en daarna blokkerend, zodat builds niet ineens stilvallen.
  • Managed Services: Via Managed Kubernetes houden we Aquasec-agents, policies en alerts actueel, en jij houdt de regie over wat er geblokkeerd wordt.

Veelgestelde vragen

Alle veelgestelde vragen
Trivy is de open source-scanner van Aquasec voor images, IaC en SBOM's. Het commerciële Aquasec Platform voegt runtime-bescherming, KSPM, centrale policies en rapportage toe en gebruikt een eigen build van Trivy met aparte pipelines. Volgens Aquasec was die build niet geraakt door de Trivy-aanval van maart 2026.
Dat kan als je pipeline op 19 of 20 maart 2026 Trivy v0.69.4, Docker-tags 0.69.5 of 0.69.6, of een gecompromitteerde tag van trivy-action of setup-trivy draaide. Aquasec adviseert alle secrets die die pipeline kon zien te roteren en GitHub Actions te pinnen op een volledige commit-SHA. Wij helpen je met die controle en het opschonen van je pipelines.
Beide zijn CNAPP’s, met een ander vertrekpunt. Wiz begint agentless bij je cloudaccounts en legt verbanden tussen configuratie, identiteiten en kwetsbaarheden. Aquasec begint bij containers en Kubernetes, met eBPF-agents die in productie ingrijpen bij drift of malware en met scans in je pipeline. Draai je veel Kubernetes in productie, dan weegt runtime-bescherming zwaarder; zit je risico vooral in cloudconfiguratie, dan past Wiz beter. SUE werkt met allebei en adviseert op basis van je omgeving.
Genereer per build een SBOM, bijvoorbeeld in CycloneDX- of SPDX-formaat, en bewaar die bij het image in je registry. Trivy en het Aquasec Platform maken die SBOM’s automatisch in je CI/CD-pipeline en koppelen een nieuwe CVE terug aan de images waarin het component zit. Zo zie je binnen de meldtermijn van de CRA welke producten geraakt zijn: 24 uur voor een vroege waarschuwing.
Begin in audit-modus. Policies melden dan wat ze zouden blokkeren, zonder builds of deployments tegen te houden. Na een paar weken weet je welke regels terecht afgaan en welke uitzonderingen nodig zijn, en zet je ze per team of namespace op blokkerend. Zo houden developers vertrouwen in de pipeline.

Kies voor een ervaren Aquasec partner

Jan van der Torn

Neem direct contact op


Kies voor een ervaren Aquasec partner

* verplicht

Door dit formulier te verzenden bevestig je dat je onze privacyverklaring hebt gelezen en begrepen.
SUE Cloud Native Solutions
Privacyoverzicht
Deze website gebruikt cookies. We gebruiken cookies om onze website en diensten goed te laten functioneren, om inzicht te krijgen in het gebruik van onze website en om onze producten en marketing te verbeteren. Lees voor meer informatie ons privacy- en cookiebeleid.