Dataopslag met duidelijke grenzen
Vertrouwelijke bestanden horen niet bereikbaar te zijn voor iedereen die een mapnaam kent. Bij dataopslag in Nijmegen helpt Radorfa gevoelige gegevens onderbrengen met passende toegangsrechten en beheerafspraken. We bespreken wie welke informatie nodig heeft, configureren de technische begrenzing en testen die ook bij een afgesproken herstelproef.
1Laat de eigenaar toegang bepalen
We brengen opslaglocaties, gegevenssoorten, gebruikersgroepen en beheerders in kaart. De gegevenseigenaar benoemt noodzakelijke taken en uitzonderingen. Radorfa onderzoekt bestaande rechten op server, share en map. Ook toegang via groepen of beheeraccounts telt mee. Technisch kunnen openen betekent immers niet automatisch dat toegang voor het werk nodig is.
2Configureer de afgesproken begrenzing
Radorfa richt passende groepen, rechten en beheeraccounts in en controleert ondersteunde beveiligingsinstellingen. We bespreken hoe toegang wordt aangevraagd, gewijzigd en ingetrokken. Waar de omgeving dit ondersteunt, nemen we relevante logging en versleuteling mee. Deze maatregelen beperken risico’s, maar maken gegevens niet automatisch beschermd tegen iedere mogelijke vorm van misbruik.
3Test verschillende gebruikersrollen
Een bevoegd account moet de afgesproken taak kunnen uitvoeren; een niet-bevoegd account moet worden geweigerd. Radorfa test beide situaties vanaf een werkplek en controleert relevante logregels. Bij herstel beoordelen we opnieuw de rechten van de teruggezette selectie. Tijdelijke test- of hersteltoegang wordt na afloop volgens afspraak ingetrokken.
Werking en toegang aantoonbaar controleren
Het controleverslag koppelt gegevenseigenaar, opslaglocatie, account, groepslidmaatschap en testuitkomst. Radorfa onderzoekt ook overerving en uitzonderingen die brede toegang veroorzaken. Een enkele geweigerde test bewijst niet dat alle toegangswegen gesloten zijn. Daarom vermeldt het verslag welke paden en rollen zijn beoordeeld en welke aanvullende controle nodig is.
Opslag passend houden bij uw gebruik
Radorfa beheert de overeengekomen technische rechten en monitort relevante meldingen binnen de afgesproken mogelijkheden. Uw organisatie meldt functiewijzigingen, vertrek en nieuwe samenwerkingen. Periodiek worden uitzonderingen met de eigenaar herbeoordeeld. Bij een incident is duidelijk wie toegang kan beperken, wie de gevolgen beoordeelt en welke gegevens voor onderzoek bewaard moeten blijven.
Systemen en technische controlepunten
Gegevenseigenaar, server, share, maprechten, overerving, accountgroep, toegangslog en herstelcontrole.
Waar staan uw belangrijke gegevens?
Welke gegevens vragen extra begrenzing? Bespreek de betrokken opslaglocaties en gebruikersrollen, zonder vertrouwelijke bestanden vooraf te delen.
Bespreek uw dataopslag