Aanvallen beginnen buiten jouw netwerk. Beveiliging ook.

Phishing-pagina's, nepprofielen van executives, gelekte inloggegevens op het dark web – de meeste aanvallen nemen al een concrete vorm aan lang voordat ze jouw netwerk raken. Toch richt traditionele beveiliging zich grotendeels op wat er ná die grens gebeurt. Infoblox kiest een andere koers.

Met zijn Protective DNS-platform bouwde Infoblox de afgelopen jaren aan wat het zelf preemptive security noemt: dreigingen detecteren en blokkeren vóórdat ze schade aanrichten, door DNS-verkeer als vroeg signaleringsmechanisme in te zetten. Die aanpak werkt – maar heeft een blinde vlek. Het externe aanvalsoppervlak, de wereld van sociale platforms, app stores, nepwebsites en het dark web, valt buiten het bereik van DNS-gebaseerde detectie.

De overname van Axur sluit die blinde vlek. Axur is een AI-gestuurd platform voor externe dreigingsdetectie dat dagelijks meer dan 40 miljoen URL's scant op phishing, merkfraude, executive impersonation en blootgestelde credentials. Wat het onderscheidt is niet alleen de detectie, maar ook de actie: Axur automatiseert de verwijdering van aanvallersinfrastructuur en koppelt zijn bevindingen direct aan Infoblox Threat Defense, zodat kwaadaardige bestemmingen worden geblokkeerd terwijl de takedown nog loopt.

Het resultaat is een gesloten keten: externe signalen worden omgezet in directe netwerkbescherming, inclusief inzicht in welke interne systemen contact proberen te maken met geïdentificeerde dreigingen – en dat alles binnen enkele minuten na ontdekking.

Daarnaast verrijkt Axur de Infoblox Threat Intel-database met complementaire databronnen en expertise. Waar Infoblox sterk is in het begrijpen van dreigingen via DNS, brengt Axur kennis over hoe dreigingen ontstaan en evolueren in het bredere digitale ecosysteem. Samen leveren beide perspectieven betere attributie en een eerder signaleringsmoment – juist nu aanvallers AI inzetten om phishing- en fraudecampagnes wereldwijd op te schalen.

Op de langere termijn vormt Axur het fundament van Infoblox Exposure Management, het raamwerk voor Continuous Threat Exposure Management dat de komende maanden verder wordt uitgebouwd. Daarmee verschuift de beveiliging van een reeks losse detectiemomenten naar een doorlopende, meetbare aanpak om het risico te reduceren over het volledige aanvalsoppervlak.

Als Infoblox Diamond Partner volgt Nomios deze ontwikkelingen op de voet. Wil je weten wat dit concreet betekent voor jouw beveiligingsarchitectuur? Neem contact op met je Nomios-accountmanager of bekijk ons Infoblox-partnerportfolio.