Talos verwerkt telemetrie van tienduizenden machines. We gaan met die data om zoals onze klanten met hun materieel omgaan: zorgvuldig, met een duidelijk spoor, en met iemand van wacht wanneer het erop aankomt.
Onderweg en in rust, met moderne encryptie en kortlevende credentials voor elke service-naar-service oproep.
Standaard least privilege. Technici krijgen enkel de toegang die hun functie vereist - niet meer, en dat wordt elk kwartaal gecontroleerd.
De primaire dataopslag blijft in de EU. Klantdata verlaat de regio nooit zonder een uitdrukkelijke contractuele basis.
Je kan niet beschermen wat je niet ziet. Elke dienst genereert logs, metrics en traces - en heeft geteste back-ups.
| Domein | Talos vandaag |
|---|---|
| Datahosting | Microsoft Azure, primair West-Europa (Amsterdam), failover Noord-Europa (Dublin). |
| Encryptie onderweg | TLS 1.3, HSTS preloaded, enkel moderne cipher suites. |
| Encryptie in rust | AES-256 voor databases, objectopslag, back-ups en schijven. |
| Authenticatie | SSO (SAML / OIDC) voor enterprise; wachtwoord + MFA voor standaardaccounts. |
| Autorisatie | Rolgebaseerde toegang met per-tenant afbakening en row-level security in de database. |
| Audit logging | Onwijzigbaar audit trail voor authenticatie, rechtenwijzigingen en data-exports. |
| Back-ups | Dagelijkse versleutelde back-ups, 30 dagen bewaring, point-in-time recovery. |
| Uptime-doelstelling | 99,9% per maand voor de productie-API en webapp. Publieke statuspagina op aanvraag. |
| Incident response | 24/7 wachtdienst, ≤ 15 min bevestiging voor Sev-1, klantcommunicatie binnen 24u. |
| Kwetsbaarhedenbeheer | Continue dependency-scans, jaarlijkse externe pentest per kwartaal, jaarlijkse review van beveiligingsmaatregelen. |
| Personeel | Achtergrondcontroles bij aanwerving, security-opleiding bij onboarding en jaarlijks, ondertekende vertrouwelijkheidsovereenkomsten. |
| Verwijderen van data | Bij contracteinde wordt klantdata binnen 30 dagen verwijderd uit live systemen en binnen 90 dagen uit back-ups. |
We zijn eerlijk over wat vandaag gecertificeerd is en wat op de roadmap staat. Dezelfde status delen we in onze security-vragenlijsten.
We treden op als verwerker van telematicadata van klanten. Verwerkersovereenkomst beschikbaar op aanvraag of via de site.
Scoping van het informatiebeveiligingssysteem afgerond. Externe audit gepland voor H2 2026.
Beheersmaatregelen in kaart gebracht; observatieperiode gepland voor 2027 zodra ISO 27001 gecertificeerd is.
API's voor dataportabiliteit en toegang tot machinegegenereerde data getoetst aan de EU Data Act.
Incidentmelding, supply-chain-beveiliging en governance afgestemd op de NIS2-verplichtingen.
De infrastructuur- en dienstverleners die klantdata namens ons verwerken, staan met locatie en doel vermeld in de verwerkersovereenkomst.
Lees de verwerkersovereenkomstWe staan open voor meldingen van security-onderzoekers. Heb je een kwetsbaarheid in Talos gevonden, mail dan naar security@talos.be met een omschrijving, reproductiestappen en de impact die je kan aantonen.
Geen toegang nemen tot data die niet van jou is, geen geautomatiseerde scans draaien die de dienst kunnen verstoren, en geen bevindingen publiceren voor we de kans hadden om ze op te lossen.
We gebruiken essentiële cookies om de site te laten werken, en optionele analytische cookies om te begrijpen wat nuttig is. Jij kiest. Meer informatie.
