Een IT-security-scan met een bruikbaar vervolg
U wilt weten waar uw ICT kwetsbaar is, maar een lange lijst technische meldingen helpt u niet vanzelf verder. Met een IT-security-scan brengt Radorfa afgesproken systemen en instellingen in beeld. We beoordelen welke bevindingen werkelijk aandacht vragen en bespreken wat eerst moet worden aangepakt.
U krijgt inzicht in de onderzochte omgeving én de grenzen van de controle.
1Spreek af wat wordt onderzocht
We inventariseren servers, netwerkapparatuur, applicaties en de verantwoordelijke beheerders. Samen bepalen we welke adressen, verbindingen en configuraties onderzocht mogen worden. Ook testmomenten, uitgesloten systemen en een contactpersoon bij onverwacht gedrag worden vastgelegd. Zo begint het onderzoek met een duidelijke opdracht in plaats van een onbeperkte scan.
2Controleer meldingen op betekenis
Radorfa vergelijkt scanuitkomsten met softwareversies, bereikbaarheid en de werkelijke inrichting. Een melding kan nader onderzoek vragen of niet van toepassing blijken. We onderbouwen de beoordeling met concrete systeemgegevens en vermelden ontbrekende informatie. Een technische score is daarbij een hulpmiddel; de gevolgen voor uw bedrijfsproces tellen mee.
3Maak herstel uitvoerbaar
We bespreken welke update, configuratieaanpassing of toegangsbeperking passend is. Iedere gekozen actie krijgt een eigenaar en een controle na uitvoering. Wijzigingen gebeuren binnen een afzonderlijk afgesproken opdracht, met aandacht voor beschikbaarheid en terugkeer naar de vorige situatie. De hertest laat zien of de betreffende bevinding is opgelost.
Wat onderbouwt de uitkomst?
Het verslag vermeldt onderzochte systemen, meetmoment, gebruikte methode en onderbouwing per bevinding. Ook niet-bereikbare systemen en beperkingen blijven zichtbaar. Een scan zonder meldingen bewijst geen volledige veiligheid. Aanvullend handmatig onderzoek of een penetratietest wordt alleen als afzonderlijke vervolgstap besproken wanneer de vraag daarom vraagt.
Duidelijke afspraken voor het vervolg
Na de bespreking kunnen we herstelwerk en periodieke controle organiseren. Nieuwe apparaten, releases of netwerkregels kunnen eerdere uitkomsten veranderen. Radorfa helpt open acties volgen en afgesproken wijzigingen opnieuw beoordelen. Uw organisatie houdt zicht op geaccepteerde risico’s, openstaande vragen en de verantwoordelijke voor het vervolg.
Systemen en controlepunten
Servers, netwerkinterfaces, applicatieversies, configuratie, scanlog, bereikbaarheid en gerichte verificatietests vormen de technische onderbouwing.
Bespreek uw onderzoeksvraag
Welke systemen of beveiligingsvragen wilt u laten onderzoeken? Bespreek de scope en gewenste vervolgstap met Radorfa.
Bespreek uw IT-security-scan