ESET heeft de Cloud Scanner & Cleaner beschikbaar gemaakt via de Amazon Web Services (AWS) Marketplace. De dienst richt zich op organisaties die dagelijks grote hoeveelheden bestanden verwerken en deze willen controleren voordat ze de interne infrastructuur bereiken.

De introductie speelt in op de toename van file-borne malware, waarbij schadelijke code wordt verborgen in reguliere bestanden, zoals documenten met macro’s of afbeeldingen. De Cloud Scanner draait volledig binnen de AWS-omgeving en moet bestanden analyseren zonder dat organisaties extra rekenkracht of opslag hoeven te reserveren.

Volgens ESET is de dienst ontworpen om op de achtergrond ongewenste software uit bestandsverkeer te filteren. De oplossing wordt gepositioneerd voor zowel bedrijfsomgevingen als publieke instanties.

Met deze stap vergroot ESET zijn aanwezigheid in de cloudmarkt. Het bedrijf verwijst daarbij naar eerdere samenwerkingen, waaronder de App Defense Alliance van Google, waarin het bijdraagt aan de beveiliging van apps in de Play Store.

Pax8 heeft Pax8 Labs geïntroduceerd, een nieuwe R&D-afdeling die zich richt op de ontwikkeling van AI-infrastructuur voor het mkb via het internationale msp-kanaal. Het lab moet technische en operationele knelpunten oplossen rondom de inzet van AI-agents in multi-tenantomgevingen, een gebied waar veel dienstverleners op dit moment mee worstelen.

Pax8 zegt met het lab te willen investeren in agent-gebaseerde automatisering, waaronder zogeheten agent commerce. Daarbij voeren AI-agents zelfstandig taken uit zoals zoeken, vergelijken en het eventueel uitvoeren van aankopen binnen cloud-omgevingen. Om dat mogelijk te maken werkt Pax8 Labs aan een onderlaag die geschikt is voor msp’s die AI-diensten bij meerdere klanten willen inzetten.

Het bedrijf noemt uitdagingen zoals het veilig orkestreren van agents, automatische kostentoerekening, het voorkomen van conflicten tussen parallel werkende agents en het voorspellen van verbruikskosten. Pax8 Labs ontwikkelt tooling waarmee msp’s deze processen kunnen beheren en onderhouden, inclusief ondersteuning voor het Microsoft Agent Framework.

Volgens Pax8 heeft een groot deel van het mkb moeite om AI te implementeren door gebrek aan technische vaardigheden, onzekerheid rond dataprivacy en de complexiteit van beschikbare oplossingen. Het bedrijf ziet in het msp-kanaal de belangrijkste route naar brede adoptie. Pax8 zegt daarom te investeren in een infrastructuur die dienstverleners moet helpen AI-agents schaalbaar en beheersbaar in te zetten.

De introductie van Pax8 Labs volgt op een periode van groei in de EMEA-regio. Pax8 heeft geen specifieke cijfers voor Nederland gedeeld, maar het bedrijf meldt dat het aantal aangesloten msp’s in Europa het afgelopen jaar sterk is toegenomen. Tijdens een recent EMEA-evenement registreerde Pax8 meer dan duizend partners. Binnen Nederland wordt het platform vooral gebruikt voor het afnemen en beheren van cloud- en securitylicenties via de marketplace van Pax8.

Pax8 benadrukt dat het lab een aanvulling is op de bestaande marketplace-activiteiten. De marketplace biedt een catalogus van cloudsoftware, securitydiensten en infrastructuuroplossingen die vooral via partners worden afgenomen. Met de introductie van Pax8 Labs wil het bedrijf sneller kunnen inspelen op nieuwe AI-toepassingen en experimenteren met technologie die buiten de standaardcatalogus valt.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa

Cloudflare neemt Replicate over om ontwikkelaars sneller toegang te geven tot een grote catalogus van AI-modellen. De bedrijven willen het bouwen en draaien van toepassingen vereenvoudigen door modelimplementatie via Cloudflare Workers mogelijk te maken.

Cloudflare meldt dat het Replicate overneemt. Replicate biedt een platform waarmee ontwikkelaars AI-modellen kunnen uitvoeren zonder dat zij zelf complexe infrastructuur hoeven te beheren. Volgens Cloudflare sluit de technologie van Replicate aan op de ambitie om Workers uit te bouwen tot een omgeving voor schaalbare toepassingen. Het bedrijf geeft aan dat ontwikkelaars met weinig code toegang kunnen krijgen tot uiteenlopende modellen.

Replicate heeft een catalogus opgebouwd met meer dan 50.000 AI-modellen die geschikt zijn voor productie. Cloudflare stelt dat deze modellen beschikbaar komen voor gebruikers van Workers AI. Het bedrijf wil hiermee de drempel verlagen voor het bouwen van serverloze toepassingen waarin modellen kunnen worden gecombineerd of aangepast.

De overname brengt daarnaast de expertise van het team van Replicate naar Cloudflare. Het bedrijf geeft aan dat dit team ervaring heeft met het ontwikkelen van producten en community’s voor ontwikkelaars. Cloudflare verwacht dat deze kennis wordt ingezet voor het uitbreiden van de inferentie- en containerroadmaps van Workers AI.

De afronding van de overname wordt binnen twee maanden verwacht en is afhankelijk van de gebruikelijke voorwaarden.

ESET meldt dat de aan China gelieerde groep PlushDaemon een nieuwe techniek inzet om netwerkapparaten te besmetten. De groep gebruikt het implantaat EdgeStepper om updateverkeer om te leiden en zo spionagesoftware te installeren.

ESET-onderzoekers beschrijven een methode waarbij PlushDaemon netwerkapparaten zoals routers binnendringt. De groep gebruikt hiervoor vermoedelijk kwetsbaarheden in apparatuur of standaardwachtwoorden. Na toegang installeren de aanvallers het implantaat EdgeStepper, dat dns-verkeer manipuleert. De malware stuurt verzoeken voor software-updates door naar een kwaadaardige server die bepaalt of een opgevraagd domein hoort bij updateprocessen. Als dat zo is, wordt het verkeer omgeleid naar een vervangende server van de aanvallers. Daar wordt de legitieme update vervangen door schadelijke software.

Volgens ESET zijn meerdere populaire Chinese softwarepakketten op deze manier misbruikt. PlushDaemon maakt daarbij gebruik van de downloaders LittleDaemon en DaemonicLogistics, die uiteindelijk de backdoor SlowStepper op Windows-systemen installeren. SlowStepper bestaat uit tientallen componenten en functioneert als toegangspunt voor spionageactiviteiten. Door deze werkwijze kan de groep langdurige toegang krijgen tot netwerken van slachtoffers.

De groep is volgens ESET actief sinds 2018 en heeft sinds 2019 aanvallen uitgevoerd in onder andere de Verenigde Staten, Nieuw-Zeeland, Cambodja, Hongkong en Taiwan. Ook in China zelf zijn incidenten vastgesteld. Slachtoffers waren onder meer een universiteit in Beijing, een Taiwanese elektronicafabrikant, een bedrijf in de auto-industrie en een Japanse producent.

ESET plaatst de nieuwe campagne in een breder patroon. PlushDaemon staat bekend om het gebruik van eigen tools en verkreeg eerder toegang via kwetsbaarheden in webservers. In 2023 kwam daar een supply-chain-aanval bij. Het nu beschreven misbruik van updateverkeer laat volgens het bedrijf zien dat de groep haar methoden uitbreidt met mechanismen die gericht zijn op langdurige en gerichte spionage.

Veeam presenteert versie 13 van het Veeam Data Platform. De update bevat nieuwe beveiligingsfuncties, forensische inzichten, identiteitscontroles en een integratie-API voor hypervisors. Het bedrijf richt zich op snellere dreigingsdetectie, betrouwbaar herstel en bredere workloadondersteuning.

Veeam Data Platform v13 is volgens het bedrijf ontworpen voor een omgeving met toenemende ransomwaredreigingen en snelle veranderingen in infrastructuren. De oplossing biedt dataprotectie en herstel voor fysieke, virtuele en cloudomgevingen. Veeam meldt dat meer dan 550.000 klanten het platform gebruiken. De update bevat een uitgebreid hypervisor-integratiemodel en nieuwe beveiligingsfuncties die zijn gericht op analyse, detectie en herstel.

Een belangrijk onderdeel is Recon Scanner 3.0, dat nu direct is ingebouwd in het platform. Recon Scanner markeert verdacht gedrag op endpoints, zoals brute-forcepogingen en afwijkende bestandsactiviteit. De geconsolideerde triage-inbox moet het beheer van incidenten vereenvoudigen. Integratie met Veeam ONE Threat Center levert dashboardinformatie over dreigingen. Volgens Veeam helpt koppeling met Microsoft Sentinel bij het correleren van signalen uit verschillende bronnen. De tool verzamelt forensische data en relateert die aan het MITRE ATT&CK-model.

Daarnaast bevat v13 een intelligence-gestuurde Malware Analysis-agent die malware detecteert, classificeert en rapporteert. De agent biedt begeleide herstelinformatie. Veeam breidt ook identiteits- en toegangscontroles uit met gecentraliseerde authenticatie en SAML-gebaseerde SSO. Back-ups zijn standaard onveranderlijk om herstelpunten te beschermen tegen ongeautoriseerde wijzigingen. Integraties met onder andere CrowdStrike, Palo Alto Network, Splunk en ServiceNow moeten detectie en respons ondersteunen.

De update versterkt de ondersteuning van diverse workloads. Direct herstel naar Microsoft Azure maakt gecontroleerd herstel mogelijk in een cleanroomomgeving. Ondersteuning voor Scale Computing HyperCore is beschikbaar. Veeam geeft aan dat later ook ondersteuning volgt voor platforms als HPE Morpheus VM Essentials, Citrix XenServer en XCP-ng. Voor 2026 staan functies gepland zoals back-up en herstel voor OpenShift Virtualization en de Universal Hypervisor Integration API. Dit framework moet leveranciers in staat stellen om native integraties te bouwen met back-up- en herstelmogelijkheden van Veeam.

Versie 13 voegt verder een Linux-appliance toe die hoge beschikbaarheid ondersteunt en zichzelf kan updaten. De appliance elimineert volgens Veeam de beheerlast van het onderliggende besturingssysteem en werkt zonder hardwaregebonden ontwerp. Ook is er een nieuwe webconsole die lokaal wordt gehost en de installatie en het beheer vereenvoudigt.

Veeam stelt dat de update de basis vormt voor verdere ontwikkeling van een uniform data- en AI-platform. Gebruikers zoals Darktrace melden volgens Veeam dat de nieuwe versie helpt om beheer te centraliseren en de installatie te vereenvoudigen. Veeam Data Platform v13 is beschikbaar via geautoriseerde partners, resellers en distributeurs. Recon Scanner 3.0 maakt onderdeel uit van de Premium-editie en wordt later beschikbaar voor VCSP-partners.

Digital Realty heeft in Amsterdam het datacenter AMS11 geopend. De faciliteit vergroot de capaciteit van het bedrijf in Nederland en is ingericht voor hoge duurzaamheidseisen en toepassingen die veel rekenkracht vragen.

Digital Realty meldt dat AMS11 onderdeel is van het wereldwijde PlatformDIGITAL. Het datacenter biedt ongeveer 27MW aan IT-capaciteit op een vloeroppervlak van 12.000 vierkante meter. Het is de twaalfde locatie van het bedrijf in Nederland, waarmee de totale capaciteit in het land volgens Digital Realty uitkomt op circa 159MW.

Volgens het bedrijf sluit de nieuwe faciliteit aan op een toenemende vraag naar datacenterruimte voor zware rekenprocessen. Klanten krijgen toegang tot meer dan 280 serviceproviders en directe koppelingen met NL-ix. Digital Realty verwacht dat de combinatie van schaalbaarheid en connectiviteit een breed spectrum aan toepassingen ondersteunt.

Het bedrijf geeft aan dat AMS11 volledig op duurzame energie draait, in lijn met de andere locaties in Europa. Meer dan 120 Europese datacenters van Digital Realty worden uitsluitend gevoed met groene stroom. Wereldwijd heeft het bedrijf ruim 1,7GW aan hernieuwbare energie gecontracteerd. Daarmee benadrukt Digital Realty dat het inzet op energie-efficiëntie binnen zijn portfolio.

De bouw van AMS11 vindt gefaseerd plaats. De eerste twee fasen zijn gereed en operationeel. De resterende fasen worden in 2026 opgeleverd. In totaal is bijna 1.000.000 uur aan arbeid in het project gestoken.

Google heeft in Winschoten een nieuw datacenter geopend. De faciliteit ondersteunt de groei van datagedreven diensten en versterkt de bestaande cloud­infrastructuur van het bedrijf in Nederland. Het centrum maakt deel uit van Googles wereldwijde netwerk van regio’s en sluit aan op eerdere investeringen in energie, waterbeheer en digitale infrastructuur.

Het datacenter moet de capaciteit vergroten voor diensten zoals Cloud, Workspace, Zoeken en Maps. Volgens Google past de opening binnen de langlopende investeringsplannen in Europa. Het bedrijf meldt dat het datacenter is uitgerust met luchtkoeling om het waterverbruik te beperken en dat het gebouw zonnepanelen heeft. De locatie is voorbereid om restwarmte terug te leveren aan het warmtenet, zodat toekomstige afnemers die warmte kunnen benutten voor onder meer woningen en bedrijven.

Google geeft aan dat het wereldwijd werkt aan datacenters met een laag energieverbruik en dat het bedrijf streeft naar volledig CO₂-vrije energie in alle operaties. In Nederland ondersteunt Google volgens eigen gegevens meer dan 1 gigawatt aan schone energie­capaciteit. Het bedrijf verwijst daarbij naar recente stroomafnameovereenkomsten, waaronder een contract met Shell voor een verlengde levensduur van een offshore windpark.

Het bedrijf werkt verder aan initiatieven op het gebied van waterbeheer. Google streeft naar een gemiddelde teruglevering van 120 procent van het gebruikte water in 2030. Daarbij verwijst het naar de investering in een waterzuiveringsinstallatie uit 2021, die water uit het Eemskanaal verwerkt voor industriële koeling, waaronder in de Eemshaven.

Google koppelt de opening aan onderzoeken van adviesbureaus die in opdracht van het bedrijf zijn uitgevoerd. Daaruit zou blijken dat generatieve technologie het Nederlandse bbp kan verhogen en dat de publieke sector kosten kan besparen door automatisering. Google meldt dat het inmiddels 3,7 miljard euro heeft geïnvesteerd in digitale infrastructuur in Nederland. Volgens een studie van Deloitte leverden deze investeringen een gemiddelde bijdrage van 1,96 miljard euro per jaar aan het bbp in de periode 2022 tot 2024 en ondersteunden ze gemiddeld 12.600 banen per jaar.

De bouw in Winschoten begon in december 2023. Google zegt samen te werken met bijna 160 Nederlandse leveranciers voor datacenteractiviteiten, waarvan 77 in de provincie Groningen. De datacenters van Google in Nederland bieden samen werk aan ongeveer 700 mensen in vaste en projectmatige functies.

De gemeente Oldambt spreekt waardering uit voor de opening, die volgens de gemeente bijdraagt aan lokale werkgelegenheid. De samenwerking tussen Google en lokale partijen richt zich onder meer op het Circulair Centrum dat tegenover het datacenter wordt ontwikkeld. Het project, gedragen door Google, de gemeente Oldambt, WerkPro, Afeer en Cosis, richt zich op het verzamelen, sorteren en opnieuw gebruiken van materialen. Het centrum moet tegelijk een sociale en educatieve functie krijgen. De loods van 196 vierkante meter wordt ingericht voor reparatie en demontage van elektrische apparatuur en biedt ruimte aan ongeveer 10 fulltime medewerkers. Jaarlijks worden 12 studenten begeleid. Zodra de locatie volledig draait, kan 10 tot 12 ton materiaal per jaar worden verwerkt.

Google geeft aan dat sinds 2018 meer dan 2,5 miljoen euro is besteed aan maatschappelijke initiatieven rond de Nederlandse datacenterlocaties. Het bedrijf ziet het Circulair Centrum als onderdeel van bredere activiteiten om de omgeving van de locaties te ondersteunen.

Foto: Erich Wünker, wethouder Economie en Grondontwikkeling & Diensten van de gemeente Oldambt en Marco Ynema, datacenter lead van Google in Nederland.

Observability speelt een grotere rol nu bedrijven steeds meer AI inzetten en de onderliggende infrastructuren complexer worden. Dat blijkt uit het nieuwe Splunk State of Observability 2025-rapport. Het onderzoek laat zien dat IT-teams vaker afhankelijk zijn van uniforme dataverzameling, betere zichtbaarheid in systemen en snellere incidentafhandeling.

Volgens de respondenten is observability uitgegroeid tot een onderwerp dat niet alleen in technische teams leeft, maar ook bij directies. Digitale diensten vormen vaak het primaire klantcontact, waardoor inzicht in prestaties en knelpunten steeds strategischer wordt. Bedrijven gebruiken observability onder andere om verstoringen te voorkomen en om te begrijpen waar vertragingen of fouten in processen ontstaan.

AI-gestuurde observability wordt inmiddels breed toegepast. De meeste ondervraagden verwachten dat AI helpt bij het sneller achterhalen van de oorzaak van problemen en bij het detecteren van securityrisico’s. Tegelijkertijd groeit de complexiteit. Het monitoren van AI-workloads blijkt lastiger dan traditionele systemen en veel teams gebruiken nog steeds een versnipperd landschap aan tooling. Ook kennis blijkt een aandachtspunt, omdat veel organisaties onvoldoende ervaring hebben met het monitoren van moderne AI- en cloudomgevingen.

Het rapport laat verder zien dat OpenTelemetry vaker wordt ingezet als standaard voor het verzamelen van logdata, traces en metrics. Organisaties die dieper leunen op deze open standaard rapporteren meer consistentie en een hoger niveau van automatisering. In dat kader wint ook observability-as-code terrein, omdat dit helpt bij schaalbaarheid en reproduceerbaarheid van configuraties.

Tot slot signaleert het onderzoek dat bedrijven die observability structureel aanpakken betere resultaten zien in productiviteit en snellere probleemoplossing. Vooral de samenwerking tussen engineering-, ITOps- en securityteams lijkt hierbij doorslaggevend.

Microsoft heeft tijdens Ignite 2025 een reeks vernieuwingen aangekondigd die de richting bepalen voor de komende jaren. De rode draad is dat AI-agents een vaste plek krijgen binnen applicaties, infrastructuur en security. Daarnaast ontvouwt Microsoft een duidelijker datavisie en worden de Windows- en cloudomgevingen verder aangepast voor agent-gedreven werk.

De introductie van Microsoft Agent 365 vormt het zwaartepunt van de conferentie. Dit nieuwe beheerplatform moet organisaties helpen om AI-agents te registreren, te controleren en af te schermen. Microsoft voegt identiteiten, toegangsmodellen en gedragstracking toe, zodat agents in bedrijfsprocessen veiliger en controleerbaarder kunnen opereren. Het platform ondersteunt ook agents van externe leveranciers. Daarmee verschuift het gesprek van losse AI-experimenten naar een beheerde en structurele inzet binnen de werkvloer.

Ook aan de datakant zet Microsoft stappen. SQL Server 2025 is nu beschikbaar en bevat functionaliteiten die inspelen op AI-gedreven workloads, zoals semantische zoekopdrachten en betere ondersteuning voor edge-scenario’s. Daarnaast toont Microsoft de preview van Azure HorizonDB, een nieuwe databasevorm die moet aansluiten op Microsoft Fabric en moderne AI-architecturen. De boodschap is dat AI pas goed kan functioneren wanneer data-structuren, integratiemodellen en opslaglagen in hetzelfde ritme bewegen.

Binnen Windows verandert de gebruikerservaring richting een agent-first benadering. De taakbalk krijgt een Ask Copilot functie waarmee opdrachten, data-acties en agent-interacties direct kunnen worden aangestuurd. Agents worden zichtbaar als beheersbare objecten binnen Windows, en Windows 365 krijgt een variant waarin agents in een gecontroleerde cloud-PC kunnen draaien. De scheidslijn tussen lokale werkomgeving, cloudinfrastructuur en AI-automatisering wordt zo dunner.

Op het gebied van security presenteert Microsoft nieuwe beheerlagen voor agentgedrag en risicobeoordeling. De aankondiging van een Security Dashboard for AI moet zorgen voor centraal overzicht van activiteiten in Defender, Purview en Entra. Microsoft koppelt dit aan het bredere Secure Future Initiative, waarin de governance van autonome AI-processen centraal staat. De nadruk ligt op inzicht, auditbaarheid en duidelijke verantwoordelijkheden rond agent-activiteiten.

De kern van Ignite 2025 is dat Microsoft AI niet langer ziet als aanvulling op applicaties, maar als laag die platform, database, identiteit en beveiliging verbindt. Voor IT-dienstverleners en partners betekent dit dat de stap van traditioneel beheer naar agent-gedreven omgevingen sneller dichterbij komt. Dat raakt licenties, inrichting van cloudomgevingen, adoptieprogramma’s en security-processen. De richting is helder. Microsoft bouwt zijn volledige ecosysteem om naar AI-agents die in elke laag van de infrastructuur kunnen meedraaien, onder toezicht en binnen een centraal beheermodel.