IT-risico-inventarisatie rond wie bij uw systemen kan
Een oud beheeraccount bestaat nog of alleen één persoon weet hoe noodtoegang werkt. Radorfa onderzoekt bij een IT-risico-inventarisatie in Nijmegen de toegang tot belangrijke systemen. We verbinden accounts en rechten aan taken en verantwoordelijkheden. Daarbij maken we zichtbaar welke instellingen zijn bevestigd en welke afspraken nog praktisch moeten worden gecontroleerd.
1Breng normale en bijzondere toegang in beeld
Radorfa inventariseert gebruikersaccounts, beheerdersrollen en dienstaccounts binnen de gekozen scope. We koppelen die aan applicaties, servers en werkzaamheden. In een Microsoft 365-omgeving bekijken we de relevante Entra ID-inrichting. De organisatie bevestigt wie welke toegang nodig heeft; de inventarisatie deelt geen wachtwoorden of herstelcodes in een algemeen rapport.
2Vergelijk afspraken met beschikbare instellingen
We bekijken configuratie voor aanmelden, extra verificatie en toekenning van rechten voor zover die beschikbaar en afgesproken is. Radorfa vraagt hoe wijzigingen, uitdiensttreding en leverancierstoegang worden opgevolgd. Een instelling die aanstaat bewijst niet dat iedere uitzondering passend is. Afwijkende accounts of ontbrekende controlehistorie krijgen daarom een afzonderlijke bevinding.
3Beschrijf een bruikbare vervolgstap
Radorfa bespreekt de gevolgen van misbruik, onbedoeld brede toegang of het ontbreken van een noodzakelijke beheerder. Samen kiezen we een passende controle of verbetering. Een noodtoegangsproef vraagt aparte afspraken om blokkering te voorkomen. De risico-inventarisatie zelf wijzigt geen productierechten en verklaart de omgeving niet volledig veilig op basis van een steekproef.
Waarop baseren we de bevindingen?
Het overzicht bevat onderzochte accountgroepen, bronnen en vastgestelde afwijkingen. Radorfa benoemt beperkingen in toegang of beschikbare logging. Gevoelige waarden blijven buiten het algemene verslag. De organisatie kan daarmee beoordelen welke rollen, configuraties of beheerafspraken als eerste aandacht vragen, zonder onbekende situaties als bewezen kwetsbaarheid te presenteren.
Van overzicht naar praktische opvolging
Radorfa kan goedgekeurde verbeteringen aan identiteit en toegang uitvoeren en beheercontroles helpen inrichten. Na een wijziging toetsen we de afgesproken medewerkerstaak en relevante toegangsgrens. Nieuwe beheerders, applicaties of leveranciers zijn aanleiding om het overzicht te actualiseren. Besluiten over bevoegdheden blijven bij de aangewezen eigenaar.
Technische onderbouwing van de inventarisatie
Account, beheerrol, server en applicatie: rechteninventaris, aanmeldconfiguratie, logbewijs, toegangscontrole en opvolgregistratie.
Welke IT-afhankelijkheid vraagt aandacht?
Welke accounts of beheerrechten zijn lastig te overzien? Deel de betrokken systemen en verantwoordelijken, zonder wachtwoorden of herstelcodes.
Bespreek uw IT-risico-inventarisatie