Compliance-controles op de werkelijke staat van updates
Een updateoverzicht meldt weinig open punten, maar uitzonderingen en niet-bereikte systemen zijn lastig te herkennen. Radorfa onderzoekt bij compliance-controles in Nijmegen welke versies werkelijk actief zijn. We vergelijken de afgesproken update-eisen met systeemgegevens en vastgelegde uitzonderingen.
De uitkomst maakt duidelijk welke maatregelen zijn aangetoond en waar aanvullende actie of bewijs nodig is.
1Leg beleid en onderzochte systemen naast elkaar
Radorfa bespreekt de gekozen eisen, termijnen en uitzonderingsprocedure met de eigenaar. We controleren of de inventaris de relevante servers, werkplekken en netwerkapparaten bevat. Een apparaat zonder recente rapportage wordt niet automatisch als bijgewerkt beschouwd. Ook niet meer ondersteunde onderdelen krijgen een herkenbare plaats in de beoordeling van de afgesproken scope.
2Vergelijk rapportage met actieve versies
We bekijken versiegegevens, updatehistorie en beschikbare meldingen op de gekozen systemen. Radorfa onderzoekt waar een installatie is mislukt of een herstart nog ontbreekt. Een ingeplande update is geen bewijs van uitvoering. Bij afwijkingen wordt vastgelegd welke bron het oordeel ondersteunt en welke aanvullende technische controle nodig is.
3Beoordeel uitzonderingen en hertest herstel
De eigenaar licht uitstel, afhankelijkheden en eventuele aanvullende maatregelen toe. Radorfa legt ontbrekende goedkeuringen of verlopen uitzonderingen vast. Een goedgekeurde herstelactie krijgt een controle op versie én relevante werking van de applicatie. Zo wordt de technische toestand onderbouwd zonder tijdens de controle ongemerkt updates in productie te installeren.
Welk bewijs ondersteunt de conclusie?
Een systeemselectie, versiecontrole en wijzigingsbewijs onderbouwen de bevindingen. Radorfa vermeldt welke update-eisen zijn getoetst en welke niet. Een actuele versie alleen bewijst geen volledige beveiliging; het rapport beperkt de conclusie tot de onderzochte maatregel en beschikbare technische informatie.
Afwijkingen opvolgen en opnieuw toetsen
Beheer volgt herstelacties en controleert na uitvoering opnieuw de relevante versies. Verlopen uitzonderingen worden bij de eigenaar teruggebracht voor een nieuwe beslissing. De volgende controle neemt veranderingen in inventaris en afhankelijkheden mee, zodat oude rapportages niet als bewijs voor onbekende nieuwe systemen gelden.
Technische controlepunten en bewijs
Server, werkplek, netwerkapparaat en applicatie worden verbonden aan inventariscontrole, versieanalyse, logging, wijzigingsvalidatie en functionele hertests.
Welke ICT-afspraak wilt u aantoonbaar maken?
Welke update-eisen en uitzonderingen gelden voor uw omgeving? We bespreken de systemen en informatie waarmee uitvoering controleerbaar kan worden gemaakt.
Bespreek uw compliance-controles