Security-scan die een versiemelding aan het juiste systeem koppelt
Een overzicht toont kwetsbare software, maar het is niet duidelijk welke melding nog actueel is. Radorfa voert een security-scan in Nijmegen uit rond versies en updateachterstanden. We onderzoeken systemen, geïnstalleerde componenten en relevante configuratie. Bevindingen krijgen een onderbouwde prioriteit en een controleerbare vervolgactie.
1Verzamel bruikbare versiegegevens
We bepalen welke servers, applicaties en apparaten in scope vallen. Radorfa inventariseert beschikbare registraties en het moment waarop gegevens zijn verzameld. Een oud inventarisrecord kan een al bijgewerkt systeem beschrijven. Daarom worden de herkomst en actualiteit van de informatie vastgelegd voordat een melding als actuele kwetsbaarheid wordt behandeld.
2Beoordeel melding en toepasbaarheid
We vergelijken relevante versie- en configuratiegegevens met de technische voorwaarden van de bevinding. Radorfa legt vast of een component aanwezig, bereikbaar of daadwerkelijk in gebruik is voor de onderzochte functie. Onzekerheid blijft als onderzoekspunt zichtbaar. Een algemene ernstscore vervangt niet de beoordeling van blootstelling en bedrijfsimpact.
3Bepaal update en hercontrole
We bespreken een passende wijziging of tijdelijke maatregel met de beheerder. Radorfa benoemt afhankelijkheden, testvoorwaarden en de manier waarop een nieuwe waarneming wordt verkregen. Uitvoering volgt apart. Na onderhoud wordt gecontroleerd of de betreffende versie of configuratie werkelijk is gewijzigd en of de relevante applicatiefunctie blijft werken.
Bevindingen met technische onderbouwing
Een versieoverzicht, toepasbaarheidsbeoordeling en controleverslag onderbouwen de scan. Radorfa vermeldt ontbrekende of onbereikbare systemen. Geen melding in een overzicht betekent niet automatisch dat een systeem volledig is onderzocht.
Maatregelen opvolgen en opnieuw controleren
We bespreken wie versiegegevens en uitzonderingen bijhoudt. Radorfa kan afgestemd updatebeheer en ondersteuning verzorgen. Niet direct oplosbare punten krijgen een eigenaar en herbeoordeling, zodat ze niet verdwijnen achter een administratieve status.
Systemen, onderzoeksgrenzen en bewijs
Servers, applicaties, werkplekken en componenten; versiecontrole, configuratie, logging, patchbeheer en tests met inventaris en hercontroleverslag.
Welke ICT wilt u laten beoordelen?
Welke updatebevindingen zijn onduidelijk of blijven terugkomen? We helpen de werkelijke situatie en vervolgstap controleren.
Bespreek uw security-scan