Security-scan die ook laat zien wat niet is onderzocht
Een rapport oogt volledig, maar enkele systemen waren uitgeschakeld, uitgesloten of niet bereikbaar. Radorfa voert een security-scan in Uden uit met expliciete aandacht voor de dekking. We onderzoeken afgesproken ICT-onderdelen en leggen ontbrekende waarnemingen vast. U ziet welke bevindingen bruikbaar zijn en waar nog onderzoek nodig is.
1Vergelijk inventaris en beschikbare systemen
We bepalen welke servers, applicaties en netwerkapparaten in scope vallen. Radorfa vergelijkt de inventaris met bereikbare en toegankelijke onderdelen. Een systeem dat geen resultaat teruggeeft is niet automatisch zonder kwetsbaarheden. We leggen uitval, ontbrekende rechten en bewuste uitsluitingen afzonderlijk vast, inclusief de reden en verantwoordelijke.
2Beoordeel de verzamelde informatie
We controleren beschikbare versie-, configuratie- en loggegevens. Radorfa maakt duidelijk welke conclusie de waarneming ondersteunt en welke onzekerheid blijft bestaan. Een gedeeltelijke controle kan zinvol zijn, zolang die niet als volledig onderzoek wordt gepresenteerd. Afwijkende of verouderde gegevens krijgen een gerichte vervolgvraag voordat prioriteiten worden vastgesteld.
3Plan het ontbrekende onderzoek
We bespreken hoe beperkte dekking kan worden aangevuld, bijvoorbeeld met een ander moment of geautoriseerde toegang. Radorfa legt de voorwaarden voor een vervolgtest vast. Een technisch niet-scanbaar systeem kan een andere onderzoeksmethode vragen. De keuze wordt afgestemd op de functie en mogelijke verstoring, niet op het doel om een rapport administratief groen te maken.
Bevindingen met technische onderbouwing
Een dekkingsmatrix, configuratiebevindingen en controleverslag onderbouwen het rapport. Radorfa vermeldt welke systemen en methoden bij iedere conclusie horen. Beperkingen blijven zichtbaar in de managementsamenvatting en verdwijnen niet alleen in een technische bijlage.
Maatregelen opvolgen en opnieuw controleren
We bespreken wie uitsluitingen herbeoordeelt en ontbrekende informatie aanlevert. Radorfa kan vervolgonderzoek en afgestemde maatregelen verzorgen. Nieuwe of teruggekeerde apparaten worden opnieuw in de dekking opgenomen volgens de afgesproken scope.
Systemen, onderzoeksgrenzen en bewijs
Servers, applicaties, netwerkapparatuur en beheeraccounts; inventarisatie, configuratie, logging, toegangscontrole en tests met dekkingsmatrix en uitzonderingenregister.
Welke ICT wilt u laten beoordelen?
Welke systemen ontbreken in uw huidige beveiligingsoverzicht? We helpen dekking en vervolgonderzoek zichtbaar maken.
Bespreek uw security-scan