Weet jij wat AI op je endpoints doet?
Je EDR meldt niets. Dus er gebeurt niets? Medewerkers installeren zelf AI-assistenten, agents, skills, extensies en MCP-servers. De check laat in vijf minuten zien hoeveel zicht je op die laag hebt.
Start de check →Je antwoorden blijven op je scherm tot je zelf om je volledige uitslag vraagt.
Voor wie
Voor CISO's, IT-managers en securityleads die willen weten wat AI op hun endpoints doet, voordat een update het ze vertelt.
Wat je krijgt
- 12 meerkeuzevragen
- Direct je score en blinde vlekken
- Rapport met eerste stappen
De check · 12 vragen · 5 minuten
Twaalf vragen die je EDR niet kan beantwoorden
In september 2025 koppelden developers een handige MCP-server aan hun AI-assistent, om er e-mail mee te versturen. Vijftien versies lang deed die precies wat beloofd was. Toen kwam versie 16, met één regel code extra: een BCC naar de maker. Vanaf dat moment ging er van elke verstuurde mail een kopie mee.
En het bleef niet bij één geval. Bij ClawHavoc zetten aanvallers honderden kwaadaardige skills op de marketplace van OpenClaw. Wie er een installeerde, gaf de aanvaller toegang tot de commandline van de eigen machine.
Hoe vaak vul jij "weet ik niet" in?
Zicht · Wat draait er?
Heb je een overzicht van de AI-agents op je endpoints, ook persoonlijke agents en AI-browsertools die medewerkers zelf installeren?
Zicht · Wat draait er?
Zie je welke browserextensies, editor-plugins en agent-skills medewerkers zelf installeren?
Zicht · Wat draait er?
Weet je welke MCP-servers op je endpoints gekoppeld zijn, en aan welke systemen?
Zicht · Wat draait er?
Merk je het als een agent zelf een package (npm, PyPI) installeert?
Data · Waar gaat je data heen?
Weet je of medewerkers op hun zakelijke laptop inloggen bij AI-tools met een privéaccount?
Data · Waar gaat je data heen?
Is bepaald welke bedrijfsdata een AI-tool mag lezen, zoals broncode of klantgegevens?
Data · Waar gaat je data heen?
Weet je uit welke bronnen je agents input halen (tickets, databases, SaaS-apps), en wie daar iets in kan zetten?
Rechten · Wie bepaalt wat een agent mag?
Wordt een nieuwe AI-tool of extensie goedgekeurd voordat iemand hem gebruikt?
Rechten · Wie bepaalt wat een agent mag?
Kun je per agent bepalen wat hij mag: commando's uitvoeren, bestanden lezen, verbinden?
Rechten · Wie bepaalt wat een agent mag?
Beoordeel je een goedgekeurde extensie opnieuw als er een update komt?
Response · En als het misgaat?
Wordt een misleide agent op het endpoint tegengehouden als hij iets doet wat niet mag, zoals rechten verhogen of data versturen?
Response · En als het misgaat?
Kun je een risicovolle extensie in één keer van alle endpoints verwijderen?
Jouw uitslag
Je volledige uitslag
Per thema zie je waar je blinde vlekken zitten, wat ze betekenen en wat je als eerste aanpakt. Plus een rapport met al je antwoorden, om te bewaren als PDF.
Jouw uitslag
Per thema
Van "weet ik niet" naar "weet ik wel"
Elke "weet ik niet" is een vraag die je in twee weken kunt beantwoorden. Cortex Agentic Endpoint Security van Palo Alto Networks laat zien wat er draait, ON2IT zorgt dat je er iets mee kunt.
Zo werkt het
Twee weken kijken
Palo Alto Networks levert de technologie: Cortex Agentic Endpoint Security (AES). ON2IT zorgt dat het in je omgeving werkt en dat je er iets mee kunt.
- Wat je krijgt
- Zicht op de AI-tools, agents, skills, extensies, packages en MCP-servers op je endpoints, op het moment dat ze verschijnen. En een lijst op volgorde van wat je als eerste aanpakt.
- Wat het vraagt
- Toegang tot je beheertool (MDM), een kleine selectie endpoints en een contactpersoon. AES draait met een eigen sensor naast je bestaande EDR. Gebruik je Cortex XDR? Dan zitten XDR en AES met Cortex XDR One in één sensor en één console.
- Wat je overhoudt
- Een uitkomst die we samen vertalen naar je Zero Trust-aanpak: nu aanpakken, in beleid vastleggen, of later.