Risk engine

Verklaarbaar risico-scoring model

Iedere risicoscore wordt opgebouwd uit traceerbare regels — geen black-box AI.

model v3.2 — actief

Signalen → gewichten → totaalscore

Verklaarbaar

1Event komt binnen

Een audit-event uit een gekoppeld bronsysteem wordt genormaliseerd: bron, pseudoniem, actie, object, gevoeligheid en bestemming.

2Regels worden geëvalueerd

Alle actieve regels voor deze bron worden uitgevoerd. Iedere match draagt een gewicht bij.

3Score wordt afgekapt

De som van gewichten wordt afgekapt op 100. Band: Laag (0–30), Middel (31–60), Hoog (61–80), Kritiek (81–100).

Laag0–30

Routine; geen actie vereist.

Middel31–60

Houd in de gaten, koppel terug naar eigenaar.

Hoog61–80

Open case, betrek SOC-analist.

Kritiek81–100

Acute escalatie; betrek Privacy & CISO.

Recente wijzigingen aan het model

v3.2
Actief
14 mei 2026
Auto-forward regel verbreed naar alle privé-domeinen.
v3.1
Eerdere versie
26 apr 2026
Look-alike domein detectie toegevoegd voor partners.
v3.0
Eerdere versie
2 apr 2026
Score-cap aangepast van 120 naar 100. Sensitivity-base herzien.
v2.5
Eerdere versie
12 feb 2026
Bulk-download detectie geïntroduceerd voor bestandsopslag.