Zero-trust-strategie met bestaande afhankelijkheden
Een belangrijke applicatie ondersteunt geen moderne aanmelding, maar het werk kan niet zomaar stoppen. Radorfa maakt een zero-trust-strategie in Tilburg die zulke afhankelijkheden zichtbaar behandelt. We onderzoeken wat technisch mogelijk is en welke risico’s blijven bestaan. Een tijdelijke uitzondering wordt een bewuste keuze met voorwaarden, geen stilzwijgende permanente vrijstelling.
1Onderzoek de bestaande toegang
Radorfa inventariseert applicaties, servers, accounts en gebruikte authenticatie. We bekijken leveranciersdocumentatie, versies en beschikbare configuratie. Microsoft 365 wordt alleen betrokken wanneer de toepassing daarmee gegevens of werktoegang deelt. De strategie onderscheidt ontbrekende productmogelijkheden van instellingen die wel verbeterd kunnen worden binnen de huidige omgeving.
2Bepaal tijdelijke en structurele keuzes
We beschrijven passende beperkingen rond gebruikers, verbindingen en beheer. Radorfa onderzoekt of een tussenliggende toegangsvoorziening, update of vervanging haalbaar is. Een uitzondering krijgt een eigenaar, risicoafweging en beoordelingsmoment. Extra controles kunnen risico beperken, maar mogen een ontbrekende beveiligingsfunctie niet als volledig opgelost presenteren.
3Test de werktaak en grenzen
Radorfa plant controles voor normale invoer, gegevensoverdracht en beheertoegang. We testen de voorgestelde beperkingen met representatieve accounts en bekijken logregistratie. Ook achtergrondtaken worden meegenomen. Het verslag benoemt welke situatie aantoonbaar beter is begrensd en welke toegang door technische beperkingen nog niet volgens het gewenste beleid kan werken.
Leg de werking controleerbaar vast
De strategie bevat applicatieversies, configuratie, afhankelijkheden en testuitkomsten. Radorfa legt aannames over leveranciersmogelijkheden vast ter bevestiging. Een succesvolle aanmelding bewijst niet dat sessies, rechtenintrekking en beheer eveneens goed geregeld zijn. Die onderdelen worden apart beoordeeld voordat een uitzondering wordt aanvaard.
Opvolging met duidelijke afspraken
Radorfa kan de afgesproken monitoring en periodieke herbeoordeling ondersteunen. Bij een leveranciersupdate onderzoeken we of de uitzondering kan worden verkleind of beëindigd. Een vervangingsplan houdt rekening met data, koppelingen en gebruikers. De organisatie blijft eigenaar van de keuze om resterend risico tijdelijk te accepteren.
Systemen en technische controlepunten
Applicatie, server, account, authenticatieconfiguratie, softwareversie, afhankelijkhedenoverzicht, toegangstest, uitzonderingsregister en monitoring.
Welke toegang vraagt om duidelijke afspraken?
Welke oude toepassing past niet in uw toegangsbeleid? Radorfa helpt mogelijkheden, beperkingen en een haalbare vervolgstap bepalen.
Bespreek uw beveiligingsvraag