| Pluginnaam | InfusedWoo Pro |
|---|---|
| Type kwetsbaarheid | Server-Side Request Forgery (SSRF) |
| CVE-nummer | CVE-2026-6514 |
| Urgentie | Medium |
| CVE-publicatiedatum | 2026-05-17 |
| Bron-URL | CVE-2026-6514 |
Dringend: SSRF in InfusedWoo Pro (<= 5.1.2) — Wat WordPress-site-eigenaren moeten weten en hoe WP‑Firewall je beschermt
Datum: 14 mei 2026
Ernst: Gemiddeld (CVSS 7.2) — CVE-2026-6514
Aangetast: InfusedWoo Pro pluginversies ≤ 5.1.2
Gepatcht: 5.1.3
Als WordPress-beveiligingsprofessionals monitoren we voortdurend nieuwe adviezen, beoordelen we de impact en vertalen we technische bevindingen naar praktische, site-specifieke richtlijnen. Een recent onthulde Server-Side Request Forgery (SSRF) kwetsbaarheid die InfusedWoo Pro (versies tot 5.1.2) beïnvloedt, stelt niet-geauthenticeerde aanvallers in staat om de kwetsbare site HTTP(S)-verzoeken te laten doen naar door de aanvaller gecontroleerde IP's of hostnamen. De kwetsbaarheid is gepatcht in versie 5.1.3; echter, omdat het niet-geauthenticeerd is en gemakkelijk op grote schaal te scannen, blijven veel sites risico lopen totdat ze updaten.
Deze gids legt het probleem in eenvoudige taal uit, beoordeelt de impact voor typische WordPress/WooCommerce-installaties en biedt uitvoerbare mitigatie- en detectierichtlijnen — inclusief WAF-regels en serverniveau-versteviging — vanuit het perspectief van een WP‑Firewall-beveiligingsexpert.
Inhoudsopgave
- Samenvatting
- Wat is SSRF en waarom is het belangrijk voor WordPress?
- Technische samenvatting van dit InfusedWoo Pro-probleem
- Realistische aanvalsscenario's en impact
- Hoe te controleren of uw site is getroffen
- Onmiddellijke mitigatiestappen (als je niet onmiddellijk kunt updaten)
- Aanbevolen WAF-regels en handtekeningen (voorbeelden)
- Detectie en incidentrespons: waar je op moet letten na een compromis
- Verstevigingsbeste praktijken voor WordPress-sites
- Veelgestelde vragen
- Tijdlijn en credits
- Bescherm je site nu: Begin met WP‑Firewall (Gratis Plan)
Samenvatting
- Een Server-Side Request Forgery (SSRF) kwetsbaarheid werd onthuld in de InfusedWoo Pro-plugin (≤ 5.1.2). Het is niet-geauthenticeerd en stelt een aanvaller in staat om de kwetsbare site te dwingen verzoeken te doen naar willekeurige URL's.
- De plugin-auteur heeft een patch uitgebracht in versie 5.1.3. De beste actie: update InfusedWoo Pro onmiddellijk naar 5.1.3 of later.
- Als onmiddellijke update niet mogelijk is, pas dan kortetermijnmitigaties toe op het webapplicatiefirewall (WAF) en serverniveau: blokkeer pogingen om externe URL's naar plugin-eindpunten door te geven, voorkom uitgaande HTTP-verzoeken naar privé/interne reeksen en beperk DNS-resolutie vanuit het webserverproces.
- WP‑Firewall-klanten kunnen onze beheerde WAF-regels gebruiken om waarschijnlijk SSRF-probes en bekende aanvalspatronen automatisch te blokkeren, en ons gratis plan biedt basis beheerde firewallbescherming, malware-scanning en OWASP Top 10-mitigaties.
Wat is SSRF en waarom is het belangrijk voor WordPress?
Server-Side Request Forgery (SSRF) vindt plaats wanneer een applicatie een URL of host als invoer accepteert en vervolgens HTTP (of een ander protocol) verzoeken doet met serverprivileges naar die opgegeven host. Als een aanvaller de host of bron die wordt aangevraagd kan controleren, kan hij:
- Interageren met interne diensten die niet extern zijn blootgesteld (metadata-diensten, databases, interne admin-API's).
- Interne-only gegevens ophalen (referenties, AWS-metadata, interne eindpunten).
- Gebruik de kwetsbare server als een pivot om andere interne infrastructuur te scannen of aan te vallen.
- Trigger applicatiestromen die gevoelige acties uitvoeren (bijv. het ophalen van een bestand op afstand dat vervolgens in een lokale context wordt gebruikt).
In WordPress-omgevingen is SSRF bijzonder gevaarlijk omdat webserverprocessen vaak netwerktoegang hebben tot interne diensten en cloudmetadata-eindpunten (bijv. instantiemetadatadiensten bij veel hostingproviders). Een niet-geauthenticeerde SSRF betekent dat elke bezoeker - geautomatiseerde scanners, bots of aanvallers - kan proberen het probleem te misbruiken.
Technische samenvatting van dit InfusedWoo Pro-probleem
- Kwetsbaarheidstype: Server‑Side Request Forgery (SSRF)
- Aangetast component: InfusedWoo Pro-pluginversies ≤ 5.1.2
- Authenticatie vereist: Geen (niet-geauthenticeerd)
- CVE: CVE-2026-6514
- CVSS v3.1 basis score: 7.2 (Hoog / Gemiddeld bereik afhankelijk van de context)
Wat er is gerapporteerd:
- De plugin stelt een invoer bloot die een URL of host accepteert (of anderszins een server-side HTTP-verzoek construeert) zonder voldoende validatie en zonder de bestemmingsdoelen te beperken. Dit stelde aanvallers in staat om willekeurige hosts op te geven, inclusief interne IP-adressen (bijv. 169.254.169.254, 127.0.0.1, privé RFC1918-adressen) en om de inhoud van de reactie te ontvangen.
- Omdat het eindpunt geen authenticatie vereiste, kon een aanvaller de SSRF op afstand uitvoeren door op maat gemaakte verzoeken naar de WordPress-site te sturen.
Gepatcht gedrag in 5.1.3:
- De plugin-auteur heeft de invoervalidatie en/of bestemmingsbeperkingen gecorrigeerd om te voorkomen dat willekeurige externe invoer als doel van server-side verzoeken wordt gebruikt. Raadpleeg altijd het changelog en de release-opmerkingen van de plugin voor exacte mitigatiedetails.
Belangrijke opmerking: We zullen hier geen interne proof-of-concept exploitcode publiceren. In plaats daarvan zullen we ons richten op detectie, mitigatie en herstel.
Realistische aanvalsscenario's en impact
Afhankelijk van uw hosting en de omgeving kan SSRF worden gebruikt om:
- Cloudmetadata op te halen
- Bij veel cloudhosts kan het metadata-eindpunt instantiecijfers of IAM-tokens bieden. Bijvoorbeeld, een SSRF-verzoek naar de cloudmetadata-URL kan tijdelijke inloggegevens onthullen die door de host worden gebruikt.
- Impact: compromittering van het account, verdere laterale beweging.
- Toegang tot interne diensten
- Interne beheerpaneel, interne API's, privé Elasticsearch, Redis, databases gebonden aan localhost.
- Impact: informatie openbaarmaking, potentiële privilege-escalatie.
- Scan intern netwerk
- Aanvallers kunnen de server gebruiken om interne IP-reeksen in kaart te brengen, diensten en poorten te identificeren en software te fingerprinten.
- Impact: verkenning voor vervolgaanvallen.
- Reflectieve versterking of exfiltratie
- Een aanvaller kan antwoorden via hun eigen server routeren om gegevens van interne bronnen indirect te ontvangen.
- Impact: gegevenslek.
- Misbruik om interne-only bestanden op te halen
- Als de plugin inhoud ophaalt en deze schrijft of blootstelt via de webapp (bijv. lokale bestand-inclusie-achtige stromen), kunnen aanvallers gevoelige bestanden ophalen.
- Impact: mogelijke blootstelling van configuratiebestanden, API-sleutels, enz.
Omdat deze aanvallen ongeauthenticeerd kunnen worden uitgevoerd, kunnen geautomatiseerde scan-tools identificeren en proberen te exploiteren op grote schaal. Sites die kwetsbare versies van de plugin gebruiken, lopen een verhoogd risico totdat ze zijn gepatcht.
Hoe te controleren of uw site is getroffen
- Bevestig plugin en versie:
- Ga in de WordPress-admin naar Plugins → Geïnstalleerde Plugins en controleer de InfusedWoo Pro-versie. Als deze ≤ 5.1.2 is, ben je getroffen.
- Als de plugin is geïnstalleerd maar niet actief is, moet je nog steeds prioriteit geven aan het bijwerken; kwetsbare code kan nog steeds bereikbaar zijn.
- Bekijk openbare adviezen en CVE-vermeldingen:
- Controleer de officiële CVE-vermelding (CVE-2026-6514) voor details en het advies of de changelog van de plugin-auteur.
- Zoek in logs naar verdachte patronen:
- Toegangslogs van de webserver: zoek naar verzoeken die URL-achtige parameters bevatten (bijv. parameters die “http://” of “https://” of verdachte hostnamen/IP-adressen bevatten).
- Toepassingslogs en plugin-specifieke logs (indien aanwezig): zoek naar verzoeken die externe ophaaloperaties hebben geactiveerd.
- Uitgaande HTTP-logs (als je ze logt) of proxy-logs: zoek naar uitgaande verzoeken van de webserver naar ongebruikelijke hosts of privébereiken.
- Zoek naar indicatoren van exploitatie:
- Onverwachte uitgaande verbindingen naar privé-IP-bereiken (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) of cloud-metadata-adressen (169.254.169.254).
- Abnormale pieken in uitgaande verbindingen van webserverprocessen (Apache, nginx, PHP-FPM).
- Onverwachte bestanden gemaakt/wijzigingen door de webservergebruiker of nieuwe beheerdersgebruikers gemaakt na de openbaarmakingsdatum.
Als je het niet zeker weet, maak dan een snapshot van de logs en neem contact op met je hostingprovider of een beveiligingsleverancier voor een forensische beoordeling.
Onmiddellijke mitigatiestappen (als je niet onmiddellijk kunt updaten)
- Update de plugin onmiddellijk
- Beste en primaire mitigatie: update InfusedWoo Pro naar versie 5.1.3 of later. Patching verhelpt de oorzaak.
- Blokkeer bekende exploitpatronen bij de WAF
- Blokkeer verzoeken die proberen om externe URL's door te geven aan eindpunten die deze doorgaans accepteren (bijvoorbeeld parameters die “http://” of “https://” waarden bevatten).
- Implementeer een regel om verzoeken te weigeren die parameters met externe URL-patronen naar de eindpunten van de plugin bevatten.
- Beperk uitgaande HTTP/DNS vanaf de webserver
- Beperk indien mogelijk de webserver/PHP-proces in de toegang tot interne netwerkranges en cloudmetadata-eindpunten via netwerkniveaucontroles of host-gebaseerde firewallregels (iptables, ufw).
- Blokkeer minimaal egress naar 169.254.169.254 en bekende lokale/private ranges vanaf het webproces.
- Voeg een snelle “weiger privé-IP” filter toe op applicatieniveau
- Als je de kwetsbare plugin-eindpunt(en) kunt identificeren, voeg dan een kleine invoervalidatiewrapping toe om verzoeken te weigeren die URL's bevatten die naar privé- of lokale IP-ruimtes verwijzen.
- Deactiveer de plugin tijdelijk (indien acceptabel)
- Als de functionaliteit van de plugin niet cruciaal is en je niet goed kunt patchen of blokkeren, overweeg dan om deze te deactiveren totdat er een patch is toegepast.
- Houd anomalistische activiteit in de gaten
- Verhoog de logverboordheid voor een korte periode en monitor uitgaande verzoeken, PHP-uitvoeringen en verdachte admin-activiteit.
Aanbevolen WAF-regels en handtekeningen (voorbeelden)
Hieronder staan voorbeeldregels en benaderingen om SSRF-pogingen te blokkeren. Gebruik ze als richtlijn; pas ze aan je omgeving aan en test zorgvuldig voordat je ze in productie toepast. Deze voorbeeldregels zijn generiek en vermijden het blootstellen van exploitpayloads.
Waarschuwing: Test elke WAF-regel in een stagingomgeving voordat je deze in productie toepast om valse positieven te voorkomen.
Regelconcept A — Blokkeer verzoeken met URL-achtige parameters
Blokkeer verzoeken waarbij parameters “http://” of “https://” bevatten of beginnen met een schema. Dit is een eenvoudige heuristiek die veel SSRF-probes opvangt.
ModSecurity voorbeeld (generiek):
# Blokkeer parameters die een URL-schema bevatten (http[s]://)"
Uitleg:
- Deze regel kijkt naar alle aanvraagargumenten (GET/POST) en weigert verzoeken waarbij een parameter “http://” of “https://” bevat.
- Opmerking: dit kan valse positieven veroorzaken voor legitieme sites die externe URL-upload accepteren (bijv. afbeeldingsimporteurs). Pas aan door bekende veilige eindpunten uit te sluiten.
Regelconcept B — Weiger interne IPv4/rfc1918-adressen in parameters
Blokkeer verzoeken die IP-adressen in privébereiken in parameters bevatten.
ModSecurity voorbeeld:
SecRule ARGS "@rx ((127\.\d{1,3}\.\d{1,3}\.\d{1,3})|(10\.\d{1,3}\.\d{1,3}\.\d{1,3})|(172\.(1[6-9]|2[0-9]|3[0-1])\.\d{1,3}\.\d{1,3})|(192\.168\.\d{1,3}\.\d{1,3})|(169\.254\.\d{1,3}\.\d{1,3}))" "fase:1,weiger,log,id:100002,bericht:'Blokkeer potentiële SSRF - Privé IP in parameter'"
Regelconcept C — Blokkeer verzoeken naar plugin-specifieke eindpunt(en) wanneer parameter eruitziet als URL
Als je de plugin-eindpunt(en) kent die zijn gebruikt om de SSRF te activeren, richt je dan op die paden om valse positieven te verminderen.
Voorbeeld (pseudo):
Als het verzoek-URI overeenkomt met /wp-admin/admin-ajax.php (of plugin-eindpunt) EN.
ModSecurity pseudo-regel:
SecRule REQUEST_URI "@bevat /wp-admin/admin-ajax.php" "fase:2,keten,weiger,log,id:100010,bericht:'SSRF-bescherming - plugin-eindpunt'
Regelconcept D — Blokkeer uitgaande egress naar cloudmetadata & interne IP-bereiken
Waar je WAF of netwerkcontroles uitgaand verkeer kunnen blokkeren, weiger verzoeken die afkomstig zijn van het webproces/gebruiker naar gevoelige IP's (bijv. 169.254.169.254).
Op netwerk/firewallniveau (voorbeeld iptables):
# blokkeer toegang tot AWS metadata IPv4
Opmerking: Vervang het iptables-voorbeeld door je host-firewallbeheerhulpmiddelen en controleer of het legitieme operaties niet verstoort.
Aanvullende handtekeningen en heuristieken
- Beperk het aantal herhaalde verzoeken van dezelfde client naar eindpunten die URL-achtige parameters accepteren.
- Markeer verwijzers of gebruikersagenten die duidelijk geautomatiseerde scanners zijn (maar vertrouw niet alleen op UA voor blokkering).
- Gebruik DNS-blokkering voor verdachte domeinen waarvan bekend is dat ze worden gebruikt door exploitcampagnes (beheerde dreigingsinformatie).
Detectie en incidentrespons: wat te doen als je exploitatie vermoedt
Als je tekenen van SSRF ontdekt of een poging tot exploitatie vermoedt, volg dan een gestructureerde reactie:
- Bevatten
- Maak onmiddellijk een kopie (snapshot) van je site en database voor forensische analyse.
- Indien mogelijk, blokkeer tijdelijk inkomend verkeer naar het getroffen eindpunt (WAF-regel of schakel plugin uit).
- Beperk uitgaand netwerkverkeer van de webserver om verdere exfiltratie te voorkomen.
- Uitroeien
- Werk InfusedWoo Pro bij naar versie 5.1.3 of later.
- Verwijder alle webshells, backdoors of ongeautoriseerde beheerdersgebruikers die zijn ontdekt.
- Draai sleutels en inloggegevens die mogelijk zijn blootgesteld (API-sleutels, OAuth-tokens, cloud IAM-sleutels).
- Onderzoeken
- Analyseer webserverlogs, applicatielogs en alle beschikbare netwerklogs om te bepalen:
- Of er een SSRF-poging is gedaan en of deze is geslaagd.
- Alle uitgaande verbindingen naar interne adressen.
- Verdacht gedrag na de exploit (nieuwe bestanden, cron-taken, wijzigingen in de database).
- Identificeer de reikwijdte van de impact: welke sites, subdomeinen of hosts betrokken waren.
- Analyseer webserverlogs, applicatielogs en alle beschikbare netwerklogs om te bepalen:
- Herstellen
- Herstel getroffen diensten naar gepatchte versies.
- Heruitgeven van inloggegevens (tokens, wachtwoorden) indien blootgesteld.
- Herbouwen of opnieuw implementeren van gecompromitteerde systemen waar de integriteit niet kan worden gegarandeerd.
- Na het incident
- Voer een oorzaak-analyse uit en versterk controles om herhaling te voorkomen.
- Overweeg om doorlopende beheerde WAF-bescherming en automatische virtuele patching in te schakelen om de gemiddelde tijd tot bescherming voor toekomstige kwetsbaarheden te verkorten.
Als je geen interne expertise hebt, werk dan samen met je host of een beveiligingsprovider met ervaring in WordPress-incidentrespons.
Best practices voor het versterken van WordPress-sites (naast patchen)
- Houd alles up-to-date
- Kern, thema's en plugins. Geef prioriteit aan beveiligingsupdates en test ze in staging voordat je ze breed uitrolt.
- Beginsel van de minste privileges
- Voer Web/PHP-processen uit met de minste privileges en isoleer sites (één site per container/VM waar mogelijk).
- Beperk uitgaand verkeer.
- Gebruik netwerkcontroles om webserver/PHP te blokkeren bij het initiëren van verbindingen met gevoelige gebieden (metadata-eindpunten, intern netwerk) tenzij expliciet vereist.
- Invoervalidatie en uitvoercodering
- Valideer en saniteer elke invoer die wordt gebruikt om server-side verzoeken te construeren. Geef de voorkeur aan server-side whitelist van toegestane bestemmingen boven blacklists.
- Beperk de blootstelling van plugins
- Vermijd het installeren van plugins die je niet nodig hebt. Deactiveer en verwijder ongebruikte plugins.
- Monitoring en waarschuwingen
- Houd ongebruikelijke uitgaande verkeer, pieken in resourcegebruik, wijzigingen in het bestandssysteem en nieuwe admin-accounts in de gaten.
- Back-ups en snelle herstel
- Onderhoud geteste back-ups en herstelprocedures. Houd back-ups offsite en onveranderlijk waar praktisch.
- Gebruik een beheerde WAF
- Een WAF afgestemd op WordPress kan grote klassen van aanvalstechnieken blokkeren, inclusief SSRF-probes en bekende exploit-vectoren, terwijl je patcht.
Veelgestelde vragen
Q: Mijn hostingprovider draait meerdere sites. Loop ik meer risico?
A: Gedeelde hosting kan het risico verhogen omdat een vijandige actor die een kwetsbare site op je gedeelde host kan bereiken, mogelijk probeert te pivoteren — maar het SSRF-risico hier gaat voornamelijk over het vermogen van de kwetsbare site om interne diensten te bereiken. Hoe dan ook, update de plugin en pas netwerkuitgangscontroles toe.
Q: Zal het uitschakelen van InfusedWoo Pro mijn winkel breken?
A: Het hangt ervan af hoe de kernfunctionaliteit afhankelijk is van de plugin. Als de plugin essentieel is voor de orderverwerking, coördineer dan updates tijdens een onderhoudsvenster of pas WAF-mitigaties toe tijdens het patchen.
Q: Zijn er betrouwbare indicatoren dat iemand deze SSRF al heeft geëxploiteerd?
A: Kijk naar uitgaande verbindingen van je webproces naar interne/private IP's (10/172/192-reeksen, 169.254.169.254) en naar verzoeken die externe URL's bevatten. Onverwachte inloggegevens of API-sleutels die in logs of onbekende bestanden op schijf verschijnen, zijn ernstige tekenen.
Q: Moet ik API-sleutels en wachtwoorden roteren?
A: Ja — vooral als logs uitgaande verbindingen tonen die metadata of geheimen hadden kunnen blootstellen. Rotateer alle cloudreferenties die toegankelijk hadden kunnen zijn via SSRF.
Tijdlijn en credits
- Kwetsbaarheid gerapporteerd en openbaar bekendgemaakt: 14 mei 2026
- Patch vrijgegeven door plugin-auteur: versie 5.1.3
- Onderzoeker gecrediteerd: Osvaldo Noe Gonzalez Del Rio (Os) — verantwoordelijke openbaarmaking erkend door plugin-auteur.
We moedigen alle site-eigenaren die InfusedWoo Pro gebruiken sterk aan om onmiddellijk te updaten en de bovenstaande mitigatiestappen te volgen.
Krijg onmiddellijke bescherming met WP‑Firewall (Gratis Plan)
Als je onmiddellijke, beheerde bescherming wilt terwijl je updates plant en diepere verharding uitvoert, biedt WP‑Firewall een altijd actieve beheerde WAF, malware-scanning en OWASP Top 10 mitigaties zonder kosten met ons gratis plan. Het Basis (Gratis) plan omvat essentiële bescherming: een beheerde firewall, onbeperkte bandbreedte, een Web Application Firewall (WAF) afgestemd op WordPress, geautomatiseerde malware-scanning en regels om OWASP Top 10 risico's zoals SSRF en injectiepogingen te mitigeren. Voor teams die automatische remediering en extra functies willen, voegen onze betaalde niveaus automatische malwareverwijdering, IP-blacklisting/witlisting, maandelijkse beveiligingsrapporten en virtuele patches toe.
Begin met het gratis plan om een onmiddellijke verdedigingslaag te krijgen terwijl je bijwerkt en onderzoekt:
https://my.wp-firewall.com/buy/wp-firewall-free-plan/
(Als je snellere remediering wilt, stellen onze hogere niveaus auto-remediering en virtuele patches in staat, waardoor de blootstellingsperiode voor kritieke plugin-kwetsbaarheden wordt verkort.)
Einde aanbevelingen — een checklist waar je nu actie op kunt ondernemen
- Controleer je InfusedWoo Pro versie. Als ≤ 5.1.2, update dan onmiddellijk naar 5.1.3.
- Als u niet onmiddellijk kunt updaten:
- Pas WAF-regels toe die URL-achtige parameters blokkeren (zie regelvoorbeelden hierboven).
- Beperk uitgaande verbindingen van je webhost naar interne reeksen en metadata-eindpunten.
- Overweeg om de plugin tijdelijk uit te schakelen als dat haalbaar is.
- Inspecteer logs op uitgaande verzoeken naar interne IP's en verdachte bestanden of wijzigingen in admin-accounts sinds medio mei 2026.
- Rotatie van alle inloggegevens die toegankelijk kunnen zijn vanaf de server (API-sleutels, cloudtokens) als je verdachte activiteiten detecteert.
- Schakel continue monitoring en een beheerde WAF in om de tijd tot mitigatie voor toekomstige kwetsbaarheden te verkorten.
Deze SSRF-onthulling is een herinnering dat kwetsbaarheden in plugins buitensporige gevolgen kunnen hebben omdat ze vaak met dezelfde privileges draaien als WordPress zelf. De beste verdediging combineert tijdige patches met gelaagde bescherming: een afgestemde WAF, egress-netwerkcontroles, monitoring en configuratie met de minste privileges.
Als je hulp wilt bij het beoordelen van je WordPress-sites, het verharding van servers of het implementeren van WAF-regels die zijn afgestemd op jouw omgeving, biedt het WP‑Firewall-team praktische ondersteuning en beheerde bescherming. Begin met het gratis plan voor onmiddellijke beheerde firewalldekking en OWASP Top 10 mitigaties: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
Credits & referenties
- CVE-invoer: CVE-2026-6514 (zoek in de CVE-database voor autoritatieve details)
- Rapport auteur: gecrediteerde onderzoeker (zie openbaar advies)
- Plugin leverancier changelog: raadpleeg de release-opmerkingen van InfusedWoo Pro voor exacte patchdetails
Als je meer vragen hebt over het toepassen van de bovenstaande mitigaties, hulp nodig hebt bij het opstellen van WAF-regels voor jouw omgeving, of een technische beoordeling van je logs wilt, neem dan contact op met ons WP‑Firewall beveiligingsteam — we kunnen helpen met detectietuning, geautomatiseerde regels en incidentrespons.
