De securitylaag onder je RMM.
Eén console, al je klanten.

Systeemconfiguratie en inventaris: hostname, FQDN, OS-versie, IP- en MAC-adressen, serienummer, de laatst ingelogde gebruiker, geïnstalleerde software en updates, en het lidmaatschap van de groep Administrators. Plus de uitkomst van elke check.

Wat er niet in zit: bestandsinhoud uit gebruikersmappen, e-mail, documenten, browserdata, wachtwoorden of hashes. Er wordt niets uit SAM of LSA gelezen. Op een domeincontroller worden daarnaast AD-objecten uitgelezen en wordt SYSVOL doorzocht op GPP-wachtwoorden — dat is een share die elke domeingebruiker sowieso kan lezen.

Nee, en het vervangt je EDR niet. Argus is een periodieke assessment: het leest de configuratie uit en scoort die. Er is geen sensor, niets draait continu, en er wordt niets geblokkeerd of in quarantaine gezet. Argus controleert wél of je EDR goed staat — Defender-status, Tamper Protection, cloudbescherming — maar grijpt zelf nooit in.

Nee. De agent draait lokaal als Administrator (Windows) of root (Linux/macOS) op het apparaat zelf. Er is geen serviceaccount, geen dienst die blijft draaien en geen inbound verbinding naar het apparaat. Op een domeincontroller leest hij AD uit met de rechten die hij daar lokaal al heeft.

Draai je zonder verhoogde rechten, dan slaat hij de checks over die dat nodig hebben en zet dat in het rapport — je krijgt een onvolledige scan, geen stille.

Dat werkt, via dezelfde one-liner: 27 checks voor Linux en 16 voor macOS. Dat is minder diep dan Windows, waar het er 96 zijn (inclusief server- en domeincontroller-checks).

Sinds agentversie 1.1.0 draait elke check apart: een check die crasht of vastloopt wordt als ‘onbekend’ gemeld en de scan gaat door. De Linux-agent heeft geen zip of python3 nodig en de agent zelf doet geen netwerkverzoeken — alleen de one-liner haalt hem op en uploadt het resultaat.

Gedeelde lokale admin-accounts worden op Windows en macOS herkend, op Linux nog niet.

Zo weinig mogelijk. Per domein: DNS-lookups (SPF, DMARC, DKIM, MTA-STS, TLS-RPT, DNSSEC, CAA), één TLS-handshake met de webserver op poort 443 en één EHLO met STARTTLS naar de primaire mailserver op poort 25. Geen poortscans, geen crawling, geen HTTP-verzoeken.

Er wordt alleen verbinding gemaakt met een publiek IP-adres. Een domein dat naar een intern adres wijst, wordt niet benaderd.

Nee, en dat zeggen we ook in het rapport. De NIS2-weergave is een zelfbeoordeling: per maatregel uit artikel 21(2) zie je welke technische bevindingen er open staan, en de organisatorische kant leg je zelf vast. Het is geen audit en geen certificering, en Argus bepaalt niet of NIS2 op je klant van toepassing is.

Per apparaat, over je totale actieve apparaten — niet per klant. De eerste 25 apparaten zijn een vast bedrag van €75 per maand. Daarboven getrapt: €2,30 voor apparaat 26 t/m 100, €1,80 voor 101 t/m 500, €1,30 daarboven. Getrapt betekent dat een apparaat erbij nooit de prijs van de apparaten eronder verandert. 101 apparaten is €249,30, niet 101 × €1,80.

Maandelijks opzegbaar na een minimale looptijd van drie maanden. EU-btw wordt automatisch verwerkt.

Je haalt hem er zelf uit: per klant staat er een volledige JSON-export in het portaal van alles wat we vasthouden, en een verwijderoptie die de klant en alle onderliggende scans en bevindingen hard wist. Je hebt ons daar niet voor nodig.

Verlopen proefaccounts worden na 60 dagen volledig verwijderd, inclusief de organisatie zelf.

Nog niet. We hebben er geen liggen en zetten er daarom geen vinkje bij. Vraag ernaar en je krijgt de actuele stand in plaats van een toezegging.

Het portaal en de database draaien in Nederland, op infrastructuur in eigen beheer. Eén uitzondering: zet je AI-samenvattingen aan — standaard uit — dan gaan hostnames en titels van bevindingen naar een externe LLM-aanbieder die op dit moment niet in de EU zit. Daarom claimen we geen volledig EU-datapad zolang die functie aanstaat. Je kunt je eigen provider en sleutel gebruiken.