Cloud-risicoanalyse van beheerbevoegdheden
Beheerders kunnen veel veranderen, maar niet iedere medewerker of leverancier heeft dezelfde bevoegdheden nodig. Radorfa onderzoekt bij een cloud-risicoanalyse in Eindhoven welke accounts toegang hebben tot belangrijke cloudonderdelen. We vergelijken die rechten met de taak en controleerbare afspraken. Zo wordt duidelijk waar ruime of onduidelijke toegang extra aandacht vraagt.
1Herleid accounts en toegekende rollen
We inventariseren gebruikers, technische identiteiten en externe beheerders. Radorfa bekijkt bij een Azure-omgeving bijvoorbeeld Entra ID en resourcegebonden rollen. Rechtstreekse toekenning en groepslidmaatschap worden samen onderzocht. Alleen een lijst met beheerdersnamen is onvoldoende wanneer een account via een andere route alsnog uitgebreide bevoegdheden kan krijgen.
2Beoordeel de gevolgen van toegang
Radorfa vergelijkt effectieve rechten met configuratie, belangrijke applicaties en de gegevens die geraakt kunnen worden. We bespreken welke handelingen voor het werk nodig zijn en welke tijdelijk horen te zijn. Een gedeeld account of onbekende eigenaar beperkt de herleidbaarheid. De analyse beschrijft daarom zowel de technische toegang als het ontbrekende beheerbewijs.
3Maak een gecontroleerde beperking mogelijk
We stellen passende vervolgstappen voor, zoals duidelijk eigenaarschap, kleinere rollen of een tijdelijke beheerroute. Radorfa bepaalt welke toegangstest en herstelmogelijkheid nodig zijn voordat rechten veranderen. Uw organisatie beslist over de uitvoering. De analyse trekt niet zelfstandig productietoegang in, omdat daarmee ook ondersteuning of een belangrijke applicatiefunctie kan worden geraakt.
Wat is daadwerkelijk gecontroleerd?
Het dossier bevat gecontroleerde accounts, rollen, afhankelijkheden en de onderbouwing van de bevindingen. Radorfa vermeldt welke effectieve rechten niet volledig konden worden vastgesteld. Een voorgestelde kleinere rol is pas geschikt wanneer de noodzakelijke beheerhandeling blijft werken en ongewenste toegang aantoonbaar wordt beperkt in de afgesproken test.
Een duidelijke route voor daarna
We bespreken wie beheerrechten periodiek beoordeelt en wijzigingen goedkeurt. Radorfa kan de overeengekomen inrichting en toegangscontroles verzorgen. Vertrek, leverancierswissel of een nieuwe applicatie kan aanleiding zijn voor herbeoordeling. De vastgelegde taak en eigenaar helpen voorkomen dat tijdelijke ruime rechten zonder duidelijke reden blijven bestaan.
Omgeving en controlepunten
Cloudaccount, technische identiteit, applicatie, roltoewijzing, configuratie, auditlog en toegangstest ondersteunen de beoordeling.
Bespreek uw cloudrisico’s
Wie kan uw belangrijke cloudinstellingen wijzigen? Radorfa helpt bevoegdheden, noodzaak en mogelijke gevolgen in kaart brengen.
Bespreek uw cloud-risicoanalyse