Een beveiligingsscan op de routes voor beheer op afstand
Een leverancier kan nog inloggen via een oude supporttool, naast de afgesproken beheerverbinding. Radorfa onderzoekt met een beveiligingsscan in Geldermalsen welke routes werkelijk bestaan. We verbinden account, hulpmiddel en netwerktoegang aan de onderhoudstaak. Het doel is duidelijkheid over noodzakelijke toegang en afwijkingen die begrensd of nader onderzocht moeten worden.
1Breng de beheerwegen samen in beeld
We inventariseren VPN, supportsoftware, beheerportalen en accounts voor externe partijen. Radorfa vraagt welke taak iedere verbinding ondersteunt en wie intern verantwoordelijk is. Ook alternatieve routes en achtergebleven installaties tellen mee. De controle krijgt een afgesproken omvang, zodat regulier onderhoud en gevoelige systemen niet onverwacht worden verstoord.
2Controleer bereik en bescherming
Radorfa onderzoekt instellingen, gebruikersrechten en beschikbare sessielogging. We beoordelen of de route verder reikt dan de beoogde apparatuur of applicatie. Waar een beheerdersaccount bij Microsoft 365 hoort, wordt de relevante aanmeld- en rolconfiguratie betrokken. Een sterke aanmelding alleen maakt een onbeperkte beheerdersrol nog niet passend.
3Maak de noodzakelijke begrenzing concreet
Het rapport koppelt afwijkingen aan eigenaar, taak en risico. Radorfa bespreekt bijvoorbeeld persoonlijke toegang, gerichtere netwerkregels of het beëindigen van een oude route. Uitvoering wordt apart afgestemd met de betrokken beheerder. Ook de controle na wijziging moet aantonen dat toegestaan onderhoud nog mogelijk is en de ongewenste route is begrensd.
Waarop is de conclusie gebaseerd?
We leggen relevante accounts, configuratie en waargenomen bereikbaarheid vast. De rapportage onderscheidt een aanwezige installatie van aantoonbaar bruikbare toegang. Radorfa vermeldt waar ontbrekende logging het oordeel beperkt. Een leveranciersverklaring kan context geven, maar vervangt geen controle van de afgesproken technische route.
Herstel en hercontrole afspreken
Radorfa kan afgesproken toegangsaanpassingen uitvoeren en met de leverancier testen. Verlopen opdrachten, andere contactpersonen en nieuwe hulpmiddelen vragen opnieuw beoordeling. De organisatie houdt een overzicht van toegestane routes en verantwoordelijken. Hercontrole krijgt een concreet moment of aanleiding, zodat oude toegang niet uit beeld raakt.
Technische onderbouwing van de controle
VPN, supporttool, beheeraccount en firewall: route-inventaris, rolconfiguratie, sessielogging en toegangstest.
Welke omgeving wilt u laten onderzoeken?
Welke leveranciers of beheerders hebben toegang op afstand? We gebruiken hun taken en verbindingen om de beveiligingsscan gericht af te bakenen.
Bespreek uw beveiligingsscan