Wie kan wat
Rechten per gebruiker, in gewone taal. Wie kan een leverancier aanpassen én betalen? Wie kan alles exporteren?
AlbavereALBAVERE / FINANCE & ERP SECURITY
Iedereen test de voordeur.Wij kijken waar het geld weglekt.
Een gewijzigd IBAN op vrijdagmiddag. Een betaling op zaterdagnacht. Een export van alle bankgegevens door iemand die ook mag betalen. Albavere kijkt naar je systemen zoals een ethische hacker dat doet, met toestemming, en laat zien waar het mis kan gaan voordat het geld weg is.
Een product van Heramind, gebouwd in Pandora OS. Alleen lezen, nooit terugschrijven.
Altijd met een schriftelijke opdracht. Nooit zonder toestemming.
Geen rapport vol rood. Een kaart van je risico's.
Elk signaal krijgt een ernst, het bewijs uit je eigen data en een concreet advies. Je ziet wat er mis kan gaan, waar, en wat je morgen kunt doen.
Waar het geld heen gaat
Bankrekeningwijzigingen kort voor een betaling, nieuwe IBAN's, dubbele facturen, betalingen net onder de grens of midden in de nacht.
Waar de data heen gaat
Exports van bankgegevens, salarissen en persoonsgegevens. Wie, wanneer, hoeveel.
VAN VERMOEDEN NAAR DICHT
Zes stappen. Eén dichte achterdeur.
Van het eerste gesprek tot de hertoets. Iedere stap is vastgelegd, binnen een scope die je zelf tekent.
- 01 · Intake
Begin bij je zorg
We praten met finance. Welke systemen, welke entiteiten, wat houdt je wakker.
Geen data, geen toegang. Alleen een gesprek.ResultaatEen eerste risicobeeld. - 02 · Scope
Teken wat mag
Een schriftelijke opdracht met scope en rules of engagement. Wat we bekijken, wat niet, en hoe je ons stopt.
Zonder handtekening geen scan. De scope wordt vastgezet in Pandora OS.ResultaatEen afgebakende opdracht. - 03 · Scan
Laat de data spreken
Je levert exports aan. Albavere legt rechten, stamdata en transacties naast elkaar. Alleen lezen.
Een analist beoordeelt elk signaal. AI versnelt, een mens beslist.ResultaatGevalideerde signalen. - 04 · Rapport
Zie het met bewijs
Ernst, bewijs en advies per bevinding. Een samenvatting voor de directie, detail voor finance.
Gebruikers staan standaard als ID in het rapport. Namen alleen op jouw verzoek.ResultaatEen rapport dat je kunt gebruiken. - 05 · Herstel
Maak het dicht
Rechten opschonen, terugbelverificatie bij IBAN-wijzigingen, grenzen en vier ogen. Wij helpen het in te richten.
Elke maatregel heeft een eigenaar en een termijn.ResultaatEen plan dat wordt uitgevoerd. - 06 · Hertoets
Bewijs dat het werkt
Dezelfde controles op nieuwe data. Wat is opgelost, wat niet, wat is nieuw.
Met Albavere Continu gebeurt dit elke maand.ResultaatZekerheid in plaats van hoop.
HET BEWIJS ACHTER HET SIGNAAL
Geen onderbuik. Regels uit je eigen data.
Elk signaal verwijst naar de bron: de wijziging in de stamdata, de betaling, de gebruiker, het tijdstip. Bestanden krijgen een vingerafdruk bij binnenkomst, zodat het bewijs intact blijft als je verdere stappen zet.
- De gewijzigde stamdata en wie die wijzigde
- De betaling, het IBAN en het tijdstip
- De rechten van de betrokken gebruikers
- Het advies en de eigenaar van het herstel
ETHISCH HACKEN, VASTE REGELS
Met toestemming. Altijd.
Een ethische hacker en een inbreker gebruiken soms hetzelfde gereedschap. Het verschil is toestemming. Albavere werkt alleen met een getekende opdracht, alleen binnen de scope, en schrijft nooit iets terug in je systemen.
Een signaal is geen bewijs van fraude. Albavere rapporteert aan de opdrachtgever en beoordeelt geen personen. Technische pentests horen niet bij deze scan en lopen alleen via een aparte opdracht.
ONDERDEEL VAN HERAMIND
Gebouwd door de makers van Arvect en Pandora OS.
Heramind bouwt Arvect, Veracenne, Recelune, Ordavelle en Werkhubs. Albavere kent finance van binnenuit. Gebruik je onze producten, dan zitten de controls erin. Gebruik je een ander ERP, dan legt een Werkhub ze eroverheen, zonder je proces te verstoren.
- Financiële kern (Arvect)
- Maandafsluiting (Veracenne)
- Debiteuren (Recelune)
- Inkoop (Ordavelle)
- Security (Albavere)
EERLIJK OVER WAT ER NU IS
Weet wat je krijgt.
We beginnen bij finance en ERP, omdat daar de schade het grootst is.
In de eerste release
- Functiescheiding in rechten en transacties
- Bankrekeningwijzigingen kort voor een betaling
- Betalingen naar nieuwe of onbekende IBAN's
- Afwijkende bedragen en tijdstippen
- Dubbele facturen
- Gebruikers met export- én betaalrechten
Wat volgt
Toegangsrechten over meerdere systemen, datalekanalyse, phishing- en terugbelsimulaties en technische pentests volgen als aparte modules. Albavere geeft geen accountantsverklaring en garandeert niet dat alles gevonden wordt.
Voordat je ons binnenlaat.
Moeten jullie in onze systemen inloggen?
Voor de finance-scan niet. Je levert exports aan, of een leesaccount op een kopie. Albavere schrijft nooit iets terug.
Is dit legaal?
Ja, met een schriftelijke opdracht van iemand die bevoegd is. Zonder opdracht doen we niets. Binnendringen in een systeem zonder toestemming is strafbaar, en daar blijven we ver van.
Wat als jullie iets vinden over een medewerker?
Je krijgt een signaal met bewijs, vertrouwelijk, als opdrachtgever. Wij beoordelen geen personen en benaderen niemand. Jij beslist over vervolgstappen.
Wat gebeurt er met onze data?
Gescheiden per klant, versleuteld op Heramind-servers, niet gebruikt om AI te trainen en verwijderd na de afgesproken termijn. Vastgelegd in een verwerkersovereenkomst.
Helpt dit voor NIS2?
Albavere helpt aantonen dat toegang, functiescheiding en risico's in kaart zijn. Het maakt je niet automatisch compliant.
AlbavereVind het lek. Voordat iemand anders het vindt.
Begin met een Quickscan van één administratie. Vaste prijs, binnen twee weken een rapport.
Albavere is een product van Heramind, gebouwd in Pandora OS.Ontdek Pandora OS