Security-scan van de toegang tot uw herstelvoorzieningen
Back-ups worden gemaakt, maar het is niet duidelijk wie ze kan wijzigen of verwijderen. Radorfa voert een security-scan in Utrecht uit op afgesproken back-upvoorzieningen. We onderzoeken beheertoegang, configuratie en relevante scheiding. Bevindingen krijgen een passende maatregel en een controle die rekening houdt met de herstelbehoefte.
1Bepaal systemen en herstelverantwoordelijkheid
We bespreken welke gegevens en diensten van de voorziening afhangen. Radorfa inventariseert back-upservers, opslag, beheeraccounts en verbindingen. Een geslaagde taakmelding zegt niet hoe de opgeslagen kopieën beschermd zijn. De scope legt daarom vast welke toegangs- en configuratieaspecten onderzocht worden en welke herstelproef eventueel een aparte opdracht vraagt.
2Controleer rechten en technische scheiding
We bekijken relevante instellingen, versies en beschikbare logging. Radorfa onderzoekt welke rollen beheerhandelingen kunnen uitvoeren en hoe de voorziening bereikbaar is. Een gedeeld beheeraccount kan andere risico’s geven dan een afgebakende rol. De bevinding wordt gekoppeld aan de werkelijke configuratie en beschikbare bewijsgegevens, zonder herstelmogelijkheden alleen op papier goed te keuren.
3Bespreek wijziging en bruikbaarheid
We beschrijven passende maatregelen voor toegang, onderhoud of monitoring. Radorfa benoemt welke hercontrole nodig is en of een gecontroleerde herstelproef moet worden toegevoegd. Uitvoering wordt afzonderlijk afgestemd. Een beveiligingswijziging mag de noodzakelijke herstelroute niet onbegrepen blokkeren; daarom worden bevoegdheden en operationele gevolgen samen beoordeeld.
Bevindingen met technische onderbouwing
Een voorzieningenoverzicht, rechtencontrole en bevindingenverslag onderbouwen de scan. Radorfa vermeldt of werkelijk gegevensherstel is getest. Een configuratiecontrole alleen bewijst niet dat iedere back-up volledig en bruikbaar kan worden teruggezet.
Maatregelen opvolgen en opnieuw controleren
We bespreken eigenaarschap, meldingen en periodieke beoordeling van toegang. Radorfa kan afgesproken configuratie- en beheermaatregelen verzorgen. Nieuwe gegevensbronnen of gewijzigde herstelbehoeften vragen opnieuw een passende controle.
Systemen, onderzoeksgrenzen en bewijs
Back-upservers, opslag, netwerkverbindingen en beheeraccounts; configuratie, authenticatie, logging, onderhoud en tests met rechtenmatrix en bevindingenregister.
Welke ICT wilt u laten beoordelen?
Wie kan uw back-upvoorziening beheren en welke herstelroute is nodig? We helpen die toegang en voorwaarden beoordelen.
Bespreek uw security-scan