AI-agenten in enkele minuten implementeren – zonder dat er ontwikkelaars aan te pas komen

Als technologisch partner voor softwareontwerp en -engineering sinds 2020, zijn wij verantwoordelijk voor de evolutie van een Amerikaans platform voor cyberrisico's — van prototype tot een volwassen SaaS‑product dat wordt gebruikt door Fortune 500‑bedrijven.

In 2025 hebben we de uitvoeringsomgeving (runtime) opnieuw opgebouwd en gebaseerd op AI‑agents die gebruikmaken van de Claude‑modellen van Anthropic. Vandaag fungeert het platform als orkestratielaag voor de volledige cybersecurity‑stack van de klant.

Van prototype naar een enterprise‑SaaS‑platform

De klant — een cybersecuritybedrijf opgericht in 2015 — kwam naar ons met een prototype van een beslissingsengine voor het C‑level, uitgebreide technische documentatie en zijn eerste betalende enterprise‑klanten. De software werkte echter uitsluitend lokaal (on‑premise). Ons doel was het om te vormen tot een schaalbare SaaS‑applicatie zonder de time‑to‑market van de klant te vertragen.

Product Discovery‑workshops hielpen de kernfunctionaliteiten te identificeren en te prioriteren. We ontwierpen en implementeerden een moderne frontend die complexe wiskundige risicomodellen vertaalt naar heldere, actiegerichte zakelijke aanbevelingen (actionable insights), in lijn met de NIST‑ en CIS‑standaarden. Gezien de strikte privacy‑eisen rond telemetriegegevens hebben we een geïsoleerde GCP‑cluster ingericht op een door de klant opgegeven locatie.

Na de succesvolle lancering van de MVP hebben we de doelgroep uitgebreid met private‑equityfondsen. Slechts 3,5 maand na de lancering was de enterprise‑klantenbasis meer dan verdrievoudigd (van 8 naar 26 organisaties) en omvatte sectorleiders en Fortune 500‑bedrijven. De omzet groeide met 150% YoY, de B2B‑klantenbasis nam met 400% toe en de NPS bleef consequent boven de strategische doelstellingen.

De uitdaging van 2025

Ondanks de sterke marktpositie stuitte het product op enkele obstakels:

• Hoge instapdrempel: rapporten vereisten geavanceerde technische interpretatie.
• Lage dagelijkse retentie: de meeste gebruikers logden slechts één keer per kwartaal in.
• Trage en tijdrovende onboarding: het onboarden van een nieuwe gebruiker duurde 45 minuten en vereiste ondersteuning van een consultant.

De klant koos voor de introductie van agentic AI (Agentic AI). Vanwege de strenge beveiligingseisen van enterprise‑klanten voldeed een simpel chatvenster niet aan de verwachtingen. De nieuwe AI‑module moest:

• betrouwbaar draaien in productie binnen een beveiligde multi-tenant architectuur.
• telemetrie‑ en eventdatastromen in realtime verwerken.
• de reikwijdte van bestaande certificeringen en compliance‑audits niet beïnvloeden.

Architectuur: orkestratie en Security by Design

We hebben de uitvoeringsomgeving (runtime) ontworpen rond drie pijlers van AI‑implementaties op enterprise‑niveau: het redeneermechanisme van de agent, isolatie op de security‑perimeter en directe integratie met de tech stack van de klant.
 

Oplossing : Overkoepelende orkestratielaag

De centrale infrastructuur, het datamodel en de codebase van het platform zijn intact gebleven – de AI-laag is geïmplementeerd als een modulaire orkestratie-bovenlaag. Zo evolueerde het product van een statische analysetool naar een platform voor orkestratie van beveiligingsoperaties (SecOps).

Het uitbreiden van de mogelijkheden van het platform is losgekoppeld van de traditionele releasecycli : het beheerteam kan nieuwe prompts, connectors en gespecialiseerde agents rechtstreeks via de GUI in de productieomgeving uitrollen.