Een beveiligingsscan op wat van buiten bereikbaar is
Een oud portaal of beheeradres kan nog bereikbaar zijn terwijl niemand het meer gebruikt. Met een beveiligingsscan in Den Bosch onderzoekt Radorfa de afgesproken publieke bedrijfsdiensten. We verbinden domeinen en adressen aan een eigenaar, actieve toepassing en technisch beheer.
Zo wordt duidelijk welke blootstelling bewust is en welke eerst onderzocht moet worden.
1Stel de toegestane adressen vast
Radorfa vergelijkt de opgegeven domeinen, IP-adressen en diensten met de beschikbare inventaris. Ook hosting en leveranciers kunnen een rol spelen. We spreken af welke controles toegestaan zijn en wie bij afwijkingen bereikbaar is. Een gevonden verwijzing naar een derde partij geeft niet automatisch toestemming om diens systemen te onderzoeken.
2Onderzoek de actieve dienst
Binnen de afgesproken omvang controleren we bereikbaarheid, versies en relevante configuratie. Radorfa kijkt bijvoorbeeld naar webserver, beheerportaal en gebruikte certificaten. Een herkenbare productnaam bewijst nog geen kwetsbare uitvoering. We vergelijken de melding met technische gegevens en noteren waar beperkte toegang een verder oordeel verhindert.
3Bespreek wat bereikbaar moet blijven
De eigenaar bevestigt welke dienst nodig is voor klanten, medewerkers of beheer. Radorfa onderscheidt noodzakelijke beschikbaarheid van een onbedoeld open beheerpad. Het advies benoemt gerichte aanpassing, onderhoud of nader onderzoek. Afsluiten of wijzigen gebeurt niet tijdens de scan zonder afzonderlijke afspraak over gevolgen en herstelmogelijkheden.
Waarop is de conclusie gebaseerd?
Per onderzocht adres leggen we methode, moment, bereikbaarheid en relevante bevinding vast. Radorfa beschrijft wat de externe controle wel en niet kon vaststellen. Een blokkade vanuit één bron bewijst geen volledige afscherming. Als extra configuratiegegevens nodig zijn, krijgt die onzekerheid een concrete vervolgvraag in het rapport.
Herstel en hercontrole afspreken
Radorfa kan afgesproken wijzigingen uitvoeren en dezelfde dienst daarna opnieuw controleren. Verandering van hosting, certificaat of portaal kan een nieuwe beoordeling vragen. We leggen vast wie de adressenlijst bijhoudt en hoe een onverwachte dienst wordt opgevolgd. Zo blijft het overzicht bruikbaar na het eerste onderzoek.
Technische onderbouwing van de controle
Domein, webserver, beheerportaal en firewall: adresinventaris, configuratie, versiecontrole, logging en bereikbaarheidstest.
Welke omgeving wilt u laten onderzoeken?
Welke portalen en beheeradressen gebruikt uw organisatie? Met die lijst bepalen we welke publieke diensten de beveiligingsscan mag onderzoeken.
Bespreek uw beveiligingsscan