Qimbas: Få svar från säkerhetsverktygen ni redan betalar för.
Qimbas™ visar vad era loggar verkligen täcker, hittar mönstren som gömmer sig i bruset, hotmodellerar det ni faktiskt kör och visar hur ni ligger till mot ramverk som SOC 2, NIS2 och DORA, med underlaget klart för revisorn.
Lanseras fjärde kvartalet 2026.
Status: Från start: Azure och Microsoft 365. Härnäst: AWS.
Känns det igen?
Ni betalar för att samla in säkerhetsloggar, men ingen kan säga säkert vad de täcker. En källa tystnar och ingen märker det. En regel larmar aldrig, och ingen vet varför. Och när revisorn frågar samlas underlaget ihop för hand. Igen.
Det här gör Qimbas för er
- Hittar luckorna: loggkällor som har tystnat, regler som aldrig kan larma och överlapp som tar teamets tid
- Hittar mönstren som gömmer sig i bruset, bara genom att fråga
- Bygger hotmodeller enligt STRIDE utifrån det ni faktiskt kör
- Visar hur ni ligger till mot de ramverk ni väljer, med underlaget klart för revisorn eller styrelsen
Hitta det som är lätt att missa
Mönster som gömmer sig i bruset
Fråga om er miljö med era egna ord. Qimbas formulerar en hypotes, prövar den med sökfrågor direkt mot Sentinel och Defender, utan att ändra något, och jämför resultatet med ett normalläge, så att det som avviker syns.
- ”Vilka administratörer var aktiva utanför kontorstid?”
- ”Varifrån kommer de ovanliga inloggningarna?”
- ”Vilken källa tystnade plötsligt?”
STRIDE-hotmodeller som håller
Nämn en applikation eller en prenumeration, så bygger Qimbas en hotmodell enligt STRIDE utifrån det som faktiskt är driftsatt: nätverksvägar, förtroendegränser, identiteter och skydd. Inga gissningar på en whiteboard.
- Varje hot bedömt efter sannolikhet och konsekvens, med en rekommenderad åtgärd
- Varje hot markerat som bekräftat, antaget eller inte kontrollerat, aldrig påhittat för att fylla en tabell
- Varje öppet fynd från era molnsäkerhetsverktyg redovisat
- Redigerbara dataflödesdiagram och underlaget bakom varje påstående
Se var ni står
Välj de ramverk som är viktiga för er, så prövar Qimbas er miljö mot vart och ett. Ni ser vad som finns på plats, vad som saknas och vad som behöver en närmare titt, med underlaget bifogat.
Till exempel
- SOC 2
- CIS Controls v8.1
- NIS2
- DORA
- CRA
- med flera
- Era egna policyer räknas också, vid sidan av eller i stället för ett ramverk
- Följ utvecklingen över tid: se vad ni har åtgärdat och vad som har halkat efter
- Rapporter på ert språk och med er logotyp, klara att lämna över
Byggt för förtroende
- Endast läsbehörighet. Qimbas ändrar aldrig något i er miljö.
- Varje svar visar sin källa, så att ni kan kontrollera det.
- Frågor besvaras i realtid, och era råa loggar lagras aldrig i Qimbas.
- Er data hålls åtskild från alla andra kunders.
Kom igång
- Ge Qimbas läsbehörighet via en egen appregistrering
- Välj vilka källor som ska ingå
- Kör er första genomlysning
Plattformar
- Från start
Azure
Microsoft 365- Härnäst
AWS
Var er data lagras och var AI:n körs
Qimbas lagrar er data inom EU. Som standard körs AI-modellen hos en leverantör som kan behandla och spara uppgifter utanför EU/EES. Väljer ni behandling enbart inom EU körs även AI-modellen inom EU.
Så skyddar Qimbas er dataPris
Ett månadsabonnemang, prissatt efter antal användare och miljöns storlek. Berätta lite om er miljö, så skickar vi en offert.
Namnet
I det tidiga Irland sökte poeterna imbas forosnai – den kunskap som lyser upp, en plötslig klarhet som visade det som varit dolt. Qimbas för samma idé till era säkerhetsloggar: AI som filtrerar bort bruset och lyser upp det som spelar roll.