Threat-response onderbouwen met herleidbare gebeurtenissen en acties
Verschillende mensen handelen aan systemen, maar de volgorde en oorspronkelijke meldingen raken uit beeld. Radorfa ondersteunt threat-response in Nijmegen met gerichte technische registratie. We helpen beschikbare bronnen en uitgevoerde acties overzichtelijk vastleggen. De aanpak wordt afgestemd op de onderzoeksbehoefte, met specialistische ondersteuning wanneer formeel digitaal sporenonderzoek nodig is.
1Bepaal welke bronnen beschikbaar zijn
We inventariseren servers, applicaties, werkplekken en netwerklogging die bij de melding horen. Radorfa controleert relevante tijdinstellingen en beschikbare bewaartermijnen. Ontbrekende of overschreven registratie wordt als beperking genoteerd. We maken geen aannames over historische gebeurtenissen op basis van logs die daarvoor niet volledig of niet passend zijn.
2Leg technische acties en context vast
We registreren welke beheerder op welk moment een afgesproken configuratie- of toegangsactie uitvoert. Radorfa helpt relevante gegevens binnen de juiste bevoegdheden beschikbaar te houden. Bij specialistisch onderzoek worden de instructies van de deskundige gevolgd. Gewone logexport wordt niet zonder onderbouwing gepresenteerd als een volledig forensisch veiliggestelde kopie van het getroffen systeem.
3Controleer de overdraagbaarheid van de informatie
We vergelijken verwijzingen, tijdstippen en bronbeschrijvingen en bespreken ontbrekende context. Radorfa test of de bevoegde ontvanger de afgesproken bestanden of registratie kan raadplegen. Feiten, aannames en uitgevoerde wijzigingen blijven onderscheiden. Daarmee krijgt vervolgonderzoek een duidelijk vertrekpunt zonder dat het technische overzicht alvast conclusies invult die nog onderzocht moeten worden.
Vastleggen wat is gecontroleerd
Een bronnenlijst, actielog en overdrachtscontrole vormen de onderbouwing. Radorfa vermeldt welke gegevens beschikbaar zijn gemaakt en aan wie binnen de opdracht. De registratie ondersteunt onderzoek, maar is geen claim van forensische certificering of gegarandeerde bruikbaarheid in een juridische procedure.
Onderzoek en beheer verder opvolgen
We bespreken ontbrekende bronnen en verbeteringen in logging of toegang voor toekomstige incidenten. Radorfa kan de technische inrichting ondersteunen. Bewaring, verdere analyse en eventuele externe verstrekking volgen de afspraken met de verantwoordelijke en betrokken deskundigen, zodat gegevens niet ongericht blijven circuleren.
Systemen en gegevens achter de opvolging
Servers, applicaties, werkplekken en netwerk worden onderzocht; logging, toegang, configuratie en overdracht worden gecontroleerd en getest. Bronnenregister, actielog en verificatieverslag ondersteunen onderzoek.
Welke melding vraagt om beoordeling?
Welke technische informatie ontbreekt voor de beoordeling van uw melding? We helpen bronnen, acties en overdracht zorgvuldig organiseren.
Bespreek uw beveiligingsmelding