Hoe controleren we de endpoint security?
Een groen sensoroverzicht bewijst niet dat alle belangrijke gebeurtenissen aankomen of dat een melding bij de juiste behandelaar belandt. Daarom testen we de volledige route vanaf een veilige handeling op het apparaat tot en met opvolging en gecontroleerde vrijgave.
Radorfa verbindt apparaat-ID, gebruiker, sensortype en versie, laatste contact, programma, vervolgactie, bestand, digitale vingerafdruk, netwerkverbinding, beveiligingsregel, proefscenario, melding, ticket, eigenaar, isolatie, verzamelde onderzoeksgegevens en vrijgave.
Hoe blijven apparaten daarna beschermd?
U ziet waar detectie ontbreekt, welke melding eerst betere context of minder ruis nodig heeft en welke isolatieactie veilig kan worden ingezet bij een echt verdacht apparaat. We voeren een onschadelijke testhandeling uit en volgen het signaal door sensor, beveiligingsplatform en ticket.
Daarna controleren we beoordeling, isolatie, noodzakelijke beheerverbinding, herstel en vrijgave. Ook het uitvallen van één gegevensbron wordt zichtbaar gemaakt. Nieuwe sensor- en detectieversies gaan eerst naar een proefgroep. Ruis, gemiste signalen en niet-afgehandelde tickets worden periodiek beoordeeld. Tijdelijke uitzonderingen lopen af en ieder vrijgegeven apparaat doorloopt opnieuw de afgesproken beschermingscontrole.