Security-scan die laat zien wat opnieuw is gecontroleerd
Na een eerdere scan zijn aanpassingen gedaan, maar u wilt weten welke punten technisch zijn behandeld. Radorfa voert een security-scan in Zaltbommel uit als gerichte hercontrole. We vergelijken de eerdere bevindingen met actuele systemen en instellingen. Het verslag onderscheidt opgeloste punten, resterende vragen en veranderingen buiten de oorspronkelijke scope.
1Maak eerdere bevindingen bruikbaar
We bespreken het vorige onderzoek, de uitgevoerde wijzigingen en de gewenste controlediepte. Radorfa inventariseert betrokken servers, applicaties, apparaten en accounts. Een melding zonder systeemnaam of technische voorwaarden is lastig opnieuw te beoordelen. Ontbrekende informatie wordt daarom eerst aangevuld of expliciet als beperking vastgelegd voordat conclusies worden vergeleken.
2Herhaal de relevante technische controle
We controleren actuele configuratie, versies en beschikbare logging binnen de afgesproken scope. Radorfa vergelijkt het resultaat met de oorspronkelijke technische bevinding. Een gewijzigde naam of verwijderd inventarisrecord bewijst niet dat het onderliggende probleem is opgelost. Waar de omgeving inhoudelijk is veranderd, beschrijven we waarom een rechtstreekse vergelijking niet meer voldoende is.
3Leg status en volgende stap vast
We onderscheiden technisch verholpen bevindingen van open onderzoeksvragen en afgesproken uitzonderingen. Radorfa beschrijft welk bewijs de status ondersteunt en welke functionele test is uitgevoerd. Nieuwe punten buiten de scope worden afzonderlijk besproken. Het vervolgverslag laat daarmee zien wat daadwerkelijk gecontroleerd is zonder een algemene veiligheidsverklaring over de hele organisatie te geven.
Bevindingen met technische onderbouwing
Een vergelijking van bevindingen, actuele configuratiegegevens en een hercontroleverslag onderbouwen de scan. Radorfa vermeldt onderzoeksdatum en beperkingen. Een geslaagde hercontrole van bekende punten sluit nieuwe of niet-onderzochte kwetsbaarheden niet uit.
Maatregelen opvolgen en opnieuw controleren
We bespreken een passend moment voor vervolgonderzoek en wie de bevindingen beheert. Radorfa kan afgesproken onderhoud en controles ondersteunen. De frequentie hangt af van wijzigingen, blootstelling en bedrijfsafhankelijkheden en wordt niet als willekeurige standaardtermijn beloofd.
Systemen, onderzoeksgrenzen en bewijs
Servers, applicaties, netwerkapparaten en accounts; configuratie, logging, versiebeheer, toegangscontrole en hertests met vergelijkingsverslag en maatregelenregister.
Welke ICT wilt u laten beoordelen?
Welke eerdere bevindingen wilt u opnieuw laten controleren? We helpen een vergelijkbare en duidelijke hercontrole afspreken.
Bespreek uw security-scan