Rapportages met een zichtbare gegevensbasis
Een rapport is alleen zo betrouwbaar als zijn bronnen. Bij ondersteunde reads toont CentaurNexus bron, status, gegevensleeftijd en coverage. Security, management en interne controles werken zo met een herleidbare gegevensbasis.
Goedkeuringen interpreteren in het dashboard
Security kan openstaande en beslechte goedkeuringen bekijken binnen de toegewezen tenantcontext. De tenant-Policy wijst de passende beslissingsroute toe en houdt status, motivering en verantwoordelijke rol samen.
URL's beoordelen op basis van meerdere signalen
Voor een URL-beoordeling combineert Nexus MetaScore de beschikbare signalen. Elke gekoppelde bron wordt getoond met status, gegevensleeftijd en bijdrage aan de beoordeling. Zo ontstaat een transparante beslissingsbasis in plaats van een geïsoleerde score.
Security kan de beoordeling combineren met goedkeuringen, recente toegangspatronen en de beschikbare tenantcontext voordat de volgende actie wordt gekozen. Dezelfde bronweergave blijft behouden wanneer de zaak naar een andere rol overgaat.
Van bevinding naar gecontroleerde actie
Als uit een beoordeling een goedkeuring of wijziging volgt, blijven selectie, tenant-Policy, audit, activering en read-back gescheiden stappen. Security behoudt zo de beslissingsbasis en het volledige overzicht van het proces.
Een rapport moet zijn reikwijdte verklaren
"Geen treffers" kan twee heel verschillende dingen betekenen. Ofwel zijn er in de betreffende periode werkelijk geen relevante gebeurtenissen waargenomen, ofwel was de benodigde bron niet volledig beschikbaar. Zonder gegevensleeftijd en coverage zijn deze gevallen niet betrouwbaar te onderscheiden. Periode, tenant, bron en brondstatus horen daarom rechtstreeks in het rapport.
Voor actuele configuraties kan OneAPI de gezaghebbende bron zijn. Tijdgebonden analyses kunnen daarnaast passende NSS- of LSS-feeds nodig hebben. Een rapport verbindt deze niveaus alleen waar de gegevens daadwerkelijk bij de tenant en de vraagstelling passen.
Rolgebonden toegang in plaats van extra adminafhankelijkheid
Securityanalisten zouden niet elke keer brede vendor-adminrechten nodig moeten hebben voor een goedgekeurde analyse. CentaurNexus biedt het bedoelde deel aan binnen het eigen rolmodel. Tenant-isolatie en rijniveaucontroles (RLS) begrenzen welke gegevens een behandelaar kan zien.
De Zscaler-administratie blijft zo bij de verantwoordelijke beheerders, terwijl security toegang krijgt tot de informatie die nodig is voor beoordeling en bewijsvoering. Een rol krijgt niet automatisch meer rechten enkel omdat een rapport meerdere bronnen samenbrengt.
Nexus MetaScore als herleidbare verdichting
Nexus MetaScore vat beschikbare URL-signalen samen tot één gezamenlijke beoordeling. De waarde is alleen zinvol als de onderdelen zichtbaar blijven. Daartoe kunnen behoren: Zscaler-categorie en blokkeercontext, beschikbare risicosignalen, waargenomen gebruik en, afhankelijk van de concrete koppeling, externe threat intelligence.
Ontbreekt een bron, dan wordt deze nooit als onopvallend signaal gewaardeerd. De coverage van de beoordeling toont welke onderdelen aanwezig waren. Een analist kan zo onderscheid maken tussen een brede, actuele bevinding en een voorlopige inschatting op een beperkte gegevensbasis.
Voorbeeld: een aangevraagde website beoordelen
Een gebruiker vraagt toegang aan tot een geblokkeerde website. Security ziet de concrete URL, de zakelijke aanleiding, de beschikbare categorie- en Policy-context en beschikbare waarnemingen uit de historie. Nexus MetaScore ordent de beschikbare signalen zonder de beslissing voor te nemen.
De analist kan de aanvraag goedkeuren, afwijzen of openlaten voor verdere controle. Ontstaat daaruit een wijziging op het doelsysteem, dan wordt deze behandeld als één gecontroleerde actie. Activering en read-back blijven onderdeel van hetzelfde proces.
Goedkeuringen en rapportages horen bij elkaar, maar blijven gescheiden taken
Een rapport kan wijzen op een handelingsbehoefte. Een goedkeuring zet dat signaal echter niet automatisch om. CentaurNexus toont de overgang van bevinding naar beslissing, en van beslissing naar bevestigd effect, als gescheiden toestanden.
Dat helpt vooral bij latere vragen. Security kan herleiden welke gegevens beschikbaar waren op het moment van de beslissing. Administrators zien welke concrete wijziging is geactiveerd. Management krijgt een verdicht overzicht zonder dat het technische detailbeeld verloren gaat.
Rapportages herleidbaar exporteren
Een exporteerbaar rapport verbindt periode, tenant, bronnen, gegevensleeftijd, coverage, filters en aanmaaktijdstip. Security, management en interne controleurs werken zo met dezelfde gedocumenteerde gegevensbasis.
De export is geschikt voor interne reviews, klantcommunicatie en technische documentatie. Terugkerende rapportageprofielen zorgen daarbij voor een consistent proces over teams en tenants heen.
Van individuele bevinding naar terugkerende review
Naast de ad-hocbeoordeling van afzonderlijke URL's heeft security een terugkerend overzicht nodig van categorieën, blokkeerbeslissingen, goedkeuringen en opvallende ontwikkelingen. Een vastgelegde rapportageperiode maakt veranderingen zichtbaar, zonder ongemerkt gegevens uit verschillende coverage-toestanden te vermengen.
De review zou openstaande maatregelen, de verantwoordelijke rol en de volgende controledatum moeten bevatten. Zo eindigt een rapport niet als statisch bestand. Het wordt onderdeel van een herleidbaar werkritme tussen security, administratie en management.
Kwaliteit van de beslissing los zien van het latere resultaat
Een URL die later onopvallend blijkt, bewijst niet automatisch dat elke eerdere beslissing juist was. Omgekeerd is een voorzichtige afwijzing niet fout enkel omdat er geen vervolgactiviteit is waargenomen. Beoordeeld moet worden of de beslissing herleidbaar was op basis van de destijds beschikbare bronnen en de tenant-Policy.
CentaurNexus houdt beslissingsbasis en later verloop daarom gescheiden. De terugblik kan tonen welke nieuwe informatie is bijgekomen, zonder de historische bronsituatie te herschrijven.
Eén gegevensbasis, verschillende rolweergaven
De analist heeft individuele signalen en de beslissingsbasis nodig. Een securityverantwoordelijke bekijkt openstaande risico's, trends en maatregelen. Management ziet verdichte ontwikkeling, coverage en verantwoordelijkheid. Deze weergaven gebruiken dezelfde tenantgebonden taak, zonder alle rollen dezelfde detailrechten te geven.
Ook MSP-rapportages blijven strikt klantgebonden. Vergelijkbare kengetallen mogen alleen worden samengevoegd zolang tenantscheiding en coverage behouden blijven. Een klantoverstijgend overzicht verruimt nooit de toegang tot individuele ruwe gegevens.
Vragen die een goed rapport zou moeten beantwoorden
Welke bron draagt de bevinding? Voor welke tenant en periode geldt deze? Hoe actueel en volledig zijn de gegevens? Welke beslissing of maatregel volgt, en wie is daarvoor verantwoordelijk? Wanneer het rapport deze vragen rechtstreeks beantwoordt, kan de ontvanger de inhoud beoordelen zonder extra brede vendor-adminaanmelding.
Acceptatie voor een betrouwbare securitywerkwijze
- Rapportdoel, doelrol en tenantcontext definiëren.
- Benodigde OneAPI-, NSS-, LSS- en optionele externe bronnen vaststellen.
- Gegevensleeftijd, coverage en foutstatussen testen met reële testgevallen.
- URL-beoordeling testen met volledige en bewust onvolledige bronsituatie.
- Goedkeuring, activering en read-back als gescheiden toestanden accepteren.
- Export en interne ontvangers toetsen aan het overeengekomen bewijsdoel.
Zo ontstaat een securitywerkplek die beoordelingen, goedkeuringen, bronnen en vervolgstappen verbindt in één herleidbare beslissingscontext.
Veelgestelde vragen
Heeft security brede Zscaler-beheerdersrechten nodig?
Niet voor de rolgebonden CentaurNexus-rapportages. De daadwerkelijk zichtbare scope volgt rol, tenant en coverage.
Gebruikt elke URL-beoordeling externe threat intelligence?
Nee. Externe bronnen hangen af van de concrete koppeling. Het resultaat moet de daadwerkelijk gebruikte bronnen tonen.
Welke gegevens bevat een geëxporteerd rapport?
Periode, tenant, bronnen, gegevensleeftijd, coverage, filters en aanmaaktijdstip blijven gezamenlijk gedocumenteerd.
Kunnen Zscaler-rapportages terugkerend worden gegenereerd in plaats van elke keer handmatig?
Ja. Naast de eenmalige export ondersteunt CentaurNexus herbruikbare rapportageprofielen: periode, bronnen en filters kunnen worden hergebruikt voor een nieuwe review, in plaats van elke keer opnieuw te worden samengesteld.
Wat betekent het als een rapport voor een periode geen treffers toont?
Dat kan twee dingen betekenen: ofwel is er werkelijk niets relevants gebeurd, ofwel was een benodigde bron voor die periode niet volledig beschikbaar. Daarom staan gegevensleeftijd en coverage altijd naast het resultaat, zodat 'niets gevonden' en 'gegevens onvolledig' nooit worden verward.
Hoe komt de risicobeoordeling van een URL eigenlijk tot stand?
Nexus MetaScore combineert de signalen die voor de betreffende tenant daadwerkelijk zijn gekoppeld, bijvoorbeeld Zscaler-categorie en blokkeercontext, beschikbare risicosignalen, waargenomen gebruik en, indien gekoppeld, externe threat intelligence. Een ontbrekende bron wordt nooit als onopvallend signaal gewaardeerd; de bij de score getoonde coverage laat zien welke onderdelen daadwerkelijk aanwezig waren.
Kan een Managed Service Provider één gezamenlijk rapport over meerdere klanttenants genereren?
Rapportages blijven strikt gebonden aan de betreffende klanttenant. Vergelijkbare kengetallen kunnen alleen naast elkaar worden bekeken zolang tenantscheiding en coverage behouden blijven; een klantoverstijgend overzicht opent dus nooit toegang tot de ruwe gegevens van een andere klant.
Toont een rapport welke AI-tools medewerkers gebruiken?
Niet als apart 'AI-rapport'. AI-applicatieverkeer loopt via dezelfde URL- en categoriegegevens die ook voor elke andere beoordeling gelden; een apart AI-gebruiksrapport, los van de hierboven beschreven reguliere rapportage en URL-beoordeling, bestaat niet.
Informatiebronnen en meer
Bekijk de workflow in context
Kies in de demo-launcher de passende rol. De demo gebruikt vooraf samengestelde voorbeeldgegevens.
Demo-launcher openen