Compliance-controle van het netwerk toetst de afgesproken grenzen
Het netwerk zou afdelingen of toepassingen moeten scheiden, maar is dat ook aantoonbaar ingericht? Radorfa biedt een compliance-controle in Geldermalsen voor vastgestelde netwerkafspraken. We bekijken welke verbindingen toegestaan zijn en welk technisch bewijs daarbij hoort.
Daarna vergelijken we de inrichting met een afgebakende praktijktest, zodat een netwerkplaat alleen niet het volledige oordeel bepaalt.
1Maak de toegestane verbindingen concreet
We inventariseren switches, firewall, servers en de betrokken netwerksegmenten. Radorfa bespreekt de actuele netwerkafspraak en wie wijzigingen mag goedkeuren. Per geselecteerde verbinding wordt het doel vastgelegd. Een algemene tekst als intern verkeer toegestaan wordt eerst verduidelijkt, omdat daaruit niet blijkt welke apparaten of diensten werkelijk bereikbaar horen te zijn.
2Lees de effectieve netwerkconfiguratie
Radorfa controleert relevante regels, adressen, poorten en beschikbare wijzigingsregistratie. We bekijken logging en vergelijken de actuele inrichting met de vastgelegde versie. Een regel kan anders uitwerken door volgorde of een bredere uitzondering. Daarom onderzoeken we de betrokken samenhang en vermelden we welke delen van de configuratie buiten de afgesproken scope vallen.
3Beproef bereikbaarheid binnen veilige grenzen
We testen een toegestane verbinding en een afgesproken route die geblokkeerd hoort te zijn. Radorfa legt herkomst, bestemming en uitkomst vast. Tests worden vooraf afgestemd om bedrijfsverkeer niet onbedoeld te verstoren. Een ontbrekende reactie wordt niet zonder onderzoek als bewijs van goede beveiliging gebruikt; een dienst kan ook uitstaan of een andere route volgen.
Maak het oordeel herleidbaar
Een regelsamenvatting, routeoverzicht en testlog verbinden de afspraak aan de waarneming. Radorfa beschrijft welke verbindingen zijn onderzocht en op welk moment. De controle is geen volledige penetratietest. Een geslaagde afbakening van een geselecteerd segment bewijst niet dat iedere andere netwerkroute, draadloze verbinding of externe toegang dezelfde eigenschappen heeft.
Volg afwijkingen gericht op
We bespreken wie afwijkende regels beoordeelt en hoe goedgekeurde aanpassingen worden vastgelegd. Radorfa kan herstel uitvoeren binnen een afzonderlijke opdracht en de betrokken verbinding opnieuw testen. Bij verhuizing van een toepassing of wijziging van netwerksegmenten helpt het controleoverzicht bepalen welke eerdere conclusie opnieuw onderzocht moet worden.
Systemen, bronnen en controleaanpak
Switches, firewall en servers; configuratieonderzoek, regelvergelijking, logging en verbindingstests met netwerkoverzicht en testverslag.
Welke ICT-afspraak wilt u laten toetsen?
Welke netwerkgrens of verbindingsafspraak wilt u aantonen? We helpen de betrokken apparaten, regels en een passende praktijktest afbakenen.
Bespreek uw compliance-controle