Een beveiligingsscan op de verbinding tussen netwerkzones
Gasten, medewerkers en servers zijn op papier gescheiden, maar oude regels kunnen toch toegang laten bestaan. Radorfa onderzoekt met een beveiligingsscan in Kerkdriel de afgesproken netwerkgrenzen. We vergelijken de bedoelde verbindingen met configuratie en gerichte controles. De bedrijfstaak bepaalt welke route nodig is en welke bereikbaarheid nader onderzoek vraagt.
1Kies de relevante verkeersroutes
We inventariseren netwerkswitches, firewalls, segmenten en beheerverbindingen. Radorfa vraagt welke applicatie of apparatuur over iedere grens moet communiceren. De organisatie benoemt gevoelige systemen en toegestane controlemethoden. Een scan over alle adressen is geen vanzelfsprekend begin wanneer sommige apparaten niet tegen actieve bevraging bestand zijn.
2Vergelijk regels met waargenomen verkeer
Radorfa bekijkt actuele firewall- en routerconfiguratie en relevante logs. We beoordelen oude uitzonderingen, brede bestemmingen en alternatieve verbindingen. Een gerichte bereikbaarheidstest wordt alleen binnen de afgesproken scope uitgevoerd. Het resultaat wordt verbonden aan bron, bestemming en dienst, zodat een algemeen open of dicht oordeel wordt vermeden.
3Leg uit welke grens aandacht vraagt
De bevinding beschrijft de ongewenste route en mogelijke impact. Radorfa bespreekt een gerichtere regel, aparte beheerroute of aanvullend onderzoek. Een voorgestelde blokkade krijgt aandacht voor afhankelijkheden en terugweg. Pas na akkoord volgt wijziging en een test van zowel noodzakelijke als ongewenste communicatie.
Waarop is de conclusie gebaseerd?
Het verslag bevat geselecteerde routes, configuratiebron, controletijd en testresultaat. Radorfa vermeldt welke systemen alleen via documentatie of logs zijn beoordeeld. Een niet reagerend apparaat geldt niet automatisch als veilig afgeschermd. Verschillen tussen ontwerp en waarneming krijgen een eigenaar en vervolgvraag.
Herstel en hercontrole afspreken
Radorfa kan overeengekomen netwerkregels aanpassen en na controle documenteren. Leveranciersverbindingen en nieuwe applicaties worden meegenomen in latere wijzigingen. We spreken af wie uitzonderingen goedkeurt en wanneer ze worden herbeoordeeld. Daardoor blijft de grens tussen noodzakelijke samenwerking en onnodige toegang zichtbaar in het beheer.
Technische onderbouwing van de controle
Firewall, switch, netwerkzone en beheerverbinding: configuratieanalyse, logging, routecontrole en begrensde bereikbaarheidstest.
Welke omgeving wilt u laten onderzoeken?
Tussen welke netwerken wilt u de toegang laten controleren? We beginnen bij de bedrijfstaak en de verbindingen die daarvoor nodig zijn.
Bespreek uw beveiligingsscan