Security-scan na een wijziging aan systemen of verbindingen
Een nieuwe verbinding of server is in gebruik genomen, maar de gevolgen voor beveiliging zijn niet volledig gecontroleerd. Radorfa voert een security-scan in Waalwijk uit op de afgesproken wijziging en haar afhankelijkheden. We vergelijken de bedoelde inrichting met technische bevindingen en bespreken wat nog aandacht vraagt.
1Maak de wijziging controleerbaar
We bespreken wat is aangepast, waarom dat nodig was en welke systemen ermee samenhangen. Radorfa verzamelt beschikbare netwerk- en serverconfiguratie, accounts en wijzigingsgegevens. Een oude scan dekt een nieuwe verbinding niet vanzelf. Daarom spreken we af welke delen opnieuw worden onderzocht en welke historische informatie bruikbaar is als vergelijking.
2Controleer nieuwe toegang en instellingen
We onderzoeken de relevante configuratie en beschikbare logging. Radorfa kijkt naar gewijzigde rechten, bereikbaarheid en versies van betrokken componenten. Alleen testen of de nieuwe functie werkt is onvoldoende voor de beveiligingsvraag. We leggen ook vast welke toegang onbedoeld mogelijk kan zijn en welke onzekerheid aanvullend onderzoek vraagt.
3Beoordeel herstel en hercontrole
We beschrijven de bevinding, betrokken functie en passende maatregel. Radorfa bespreekt met de beheerder of aanpassing, beperking of nader onderzoek nodig is. Uitvoering volgt in een afzonderlijke wijziging. De hertest controleert de aangepaste situatie met dezelfde afbakening, zodat het resultaat te vergelijken is zonder een volledige omgeving als veilig te bestempelen.
Bevindingen met technische onderbouwing
Een wijzigingsoverzicht, configuratievergelijking en controleverslag onderbouwen de scan. Radorfa vermeldt ontbrekende uitgangsgegevens. Zonder betrouwbare eerdere meting kan het rapport geen volledige voor-en-na-beveiligingsvergelijking beloven.
Maatregelen opvolgen en opnieuw controleren
We bespreken welke vervolgwijzigingen een nieuwe beoordeling vragen en wie die initieert. Radorfa kan afgesproken aanpassingen en beheer ondersteunen. De documentatie beschrijft actuele afhankelijkheden, zodat de volgende beheerder de gekozen grenzen begrijpt.
Systemen, onderzoeksgrenzen en bewijs
Servers, netwerkverbindingen, applicaties en accounts; configuratie, versiecontrole, logging, toegangsbeheer en hertests met wijzigingsregister en bevindingenverslag.
Welke ICT wilt u laten beoordelen?
Wat is onlangs aan uw ICT veranderd? We helpen bepalen welke beveiligingsaspecten opnieuw gecontroleerd moeten worden.
Bespreek uw security-scan