Een beveiligingsscan met zicht op de kwaliteit van het bewijs
Een beveiligingsmelding verwijst naar een apparaat, maar de laatste loggegevens zijn verouderd of ontbreken. Radorfa onderzoekt met een beveiligingsscan in Tilburg de afgesproken systemen én de informatie waarmee bevindingen worden beoordeeld. We maken duidelijk welke waarneming actueel is en waar ontbrekende gegevens een uitspraak beperken.
Zo krijgt het rapport een navolgbare basis.
1Breng systemen en informatiebronnen bij elkaar
Radorfa inventariseert servers, firewalls, werkplekken en de beschikbare beheer- of logbronnen. We leggen vast welke controlevraag iedere bron moet helpen beantwoorden. Een dashboard kan gegevens tonen van een apparaat dat inmiddels is vervangen. Daarom vergelijken we identificatie, recente activiteit en eigenaarschap met de afgesproken omgeving.
2Controleer tijdstip en samenhang
We onderzoeken relevante configuratie en beschikbare gebeurtenissen rond de bevinding. Radorfa beoordeelt tijdinstellingen, bronherkenning en bekende gaten in de registratie. Een ontbrekende gebeurtenis bewijst niet dat iets nooit is gebeurd. De conclusie onderscheidt daarom een waargenomen toestand van een aanname die extra controle vraagt.
3Benoem technische en bewijsgerelateerde acties
Een systeemafwijking en een ontbrekende logbron krijgen elk een passende vervolgstap. Radorfa bespreekt welke gegevens nodig zijn voor een betere beoordeling en welke bescherming direct aandacht vraagt. Meer verzamelen is niet vanzelf beter; de gekozen registratie moet bruikbaar zijn voor de afgesproken beheer- en onderzoekstaak.
Waarop is de conclusie gebaseerd?
Het verslag noemt bron, periode, controlemethode en relevante beperkingen. Radorfa legt vast welke conclusie door actuele configuratie of waarneming wordt ondersteund. Een rapport met weinig meldingen krijgt geen positief oordeel wanneer de dekking onvoldoende is. De organisatie ziet welke onderdelen nader onderzoek of betere registratie vragen.
Herstel en hercontrole afspreken
Radorfa kan afgesproken verbeteringen aan logging en beheerbronnen begeleiden. Een nieuwe controle beoordeelt of de gewenste informatie daadwerkelijk beschikbaar komt. We spreken af wie uitval van een bron opvolgt en welke bewaarkeuze nodig is. Dat ondersteunt toekomstig onderzoek zonder een continue detectiedienst te beloven buiten de opdracht.
Technische onderbouwing van de controle
Server, firewall, werkplek en logbron: inventarisatie, tijdcontrole, configuratieanalyse, bronvergelijking en hercontrole.
Welke omgeving wilt u laten onderzoeken?
Welke meldingen kunt u nu niet goed verklaren? We bekijken het betreffende systeem en de informatie die nodig is voor een onderbouwd oordeel.
Bespreek uw beveiligingsscan