Een beveiligingsscan op wie ingrijpende wijzigingen kan doen
Een beheeraccount kan meer wijzigen dan voor dagelijks onderhoud nodig is, terwijl niemand de uitzondering nog kan uitleggen. Radorfa onderzoekt met een beveiligingsscan in Utrecht de afgesproken krachtige accounts en beheerinstellingen. We verbinden bevoegdheid aan systeem, gebruiker en taak.
Zo wordt duidelijk welke rechten onderbouwd zijn en welke verdere beoordeling vragen.
1Maak beheerrollen en taken concreet
Radorfa inventariseert lokale beheerders, serverrollen en relevante cloudaccounts. Voor Microsoft 365 nemen we de toepasselijke Entra ID-beheerdersrollen mee. De organisatie geeft aan wie welke werkzaamheden uitvoert. Een noodaccount of technisch account krijgt een eigen context; die toegang wordt niet op dezelfde manier beoordeeld als dagelijks persoonlijk gebruik.
2Onderzoek de effectieve bevoegdheden
We vergelijken roltoewijzing, instellingen en beschikbare beheerlogs. Radorfa kijkt naar groepslidmaatschappen, uitzonderingen en de gebruikte beheerroute. Een functienaam in de administratie zegt niet welke rechten technisch zijn toegekend. De controle richt zich daarom op de mogelijkheden binnen de afgesproken systemen, met beperkte toegang tot gevoelige informatie.
3Bespreek passende begrenzing
Een te ruime of onduidelijke bevoegdheid krijgt een concrete toelichting en vervolgstap. Radorfa bespreekt gerichtere rollen, afzonderlijke beheeraccounts of aanvullende controle waar dat passend is. De uitvoering vraagt afstemming over onderhoud en hersteltoegang. De scan verandert geen rechten voordat het effect op de bedrijfsvoering is beoordeeld.
Waarop is de conclusie gebaseerd?
Het overzicht koppelt account, rol, configuratiebron en onderzoeksmoment. Radorfa beschrijft welke bevoegdheden zijn gecontroleerd en welke afhankelijkheden nog onduidelijk zijn. Een afwezig logbericht bewijst niet dat een recht nooit wordt gebruikt. De verantwoordelijke bevestigt de zakelijke noodzaak voordat een herstelkeuze wordt uitgevoerd.
Herstel en hercontrole afspreken
Radorfa kan overeengekomen rolwijzigingen begeleiden en toegestane beheertaken opnieuw testen. De organisatie houdt een eigenaar voor goedkeuring en noodtoegang. Nieuwe beheerhulpmiddelen of functiewijzigingen kunnen herbeoordeling vragen. We leggen uitzonderingen en controleafspraken vast, zodat de gekozen begrenzing ook later te begrijpen is.
Technische onderbouwing van de controle
Beheeraccount, serverrol, accountgroep en configuratiebron: rechteninventaris, logging, rolvergelijking en beheertest.
Welke omgeving wilt u laten onderzoeken?
Welke accounts hebben veel rechten in uw omgeving? We bespreken hun taken en bepalen welke bevoegdheden de beveiligingsscan moet onderzoeken.
Bespreek uw beveiligingsscan