Een pentest voor de toegangsroute van uw leverancier
Een leverancier moet ondersteunen, maar hoeft niet permanent overal bij te kunnen. Radorfa richt een pentest in Kerkdriel op een afgesproken externe beheerroute. We onderzoeken hoe account, verbinding en doelsysteem de toegang begrenzen. De bevindingen helpen uw organisatie noodzakelijke ondersteuning behouden en onbedoeld ruime toegang gericht verkleinen.
1Maak de hele beheerroute expliciet
We brengen het betrokken leveranciersaccount, toegangsmiddel en doelsysteem in kaart. Radorfa bespreekt met de bevoegde eigenaar welke ondersteuning nodig is en welke systemen buiten bereik horen te blijven. Een leverancier moet passende toestemming geven voor onderzoek aan zijn eigen onderdelen. Testaccounts en tijdelijke verbindingen krijgen een beperkte looptijd en een herkenbare eigenaar.
2Toets bereik en sessiegrenzen
Binnen het testplan beoordelen we welke server of applicatie bereikbaar wordt en welke handelingen de testrol kan uitvoeren. Radorfa controleert ook of de afgesproken beperking zichtbaar is in configuratie en logs. Het onderzoek gebruikt geen onnodige bedrijfsgegevens. Een onduidelijk recht wordt eerst onderzocht voordat het als noodzakelijk of als bewezen risico wordt aangemerkt.
3Onderzoek hoe toegang eindigt
Een afgesproken proef controleert wat er gebeurt na intrekking of afloop van de testtoegang. Een beëindigd account en een nog actieve sessie kunnen verschillend gedrag vertonen. Radorfa legt de waargenomen uitkomst vast en beschrijft welke aanvullende beperking nodig is. Normale ondersteuning wordt vervolgens opnieuw met de bedoelde rol gecontroleerd.
Welk bewijs ondersteunt de conclusie?
Radorfa verbindt accountconfiguratie, netwerkroute, sessielog en testuitkomst aan dezelfde beheerhandeling. Het rapport vermeldt welke onderdelen door een andere partij worden beheerd. Een intrekkingsproef geldt voor de onderzochte toegangsmiddelen; zij bewijst niet dat onbekende oude accounts eveneens zijn verwijderd. Ontbrekende inventaris blijft daarom een expliciet aandachtspunt.
Van bevinding naar herstel en hercontrole
Na correctie kan dezelfde toegangsroute worden hertest. Radorfa bespreekt hoe nieuwe leveranciers, gewijzigde rollen en contracteinden worden doorgegeven aan beheer. Permanente uitzonderingen vragen een eigenaar en herzieningsdatum. Geheimen worden via de afgesproken veilige beheerroute behandeld; de rapportage bevat geen herbruikbare wachtwoorden of toegangssleutels.
Techniek en controlepunten
Leveranciersaccount, server, remote-toegang, sessieconfiguratie, logbewijs en intrekkingsproef ondersteunen de bevinding.
Bespreek uw pentestvraag
Welke leverancier heeft toegang die moeilijk uit te leggen is? Radorfa helpt de technische grens en testvraag bepalen.
Bespreek uw pentest met Radorfa