IT-security-scan op extern bereikbare systemen
Een portaal of beheerverbinding moet bereikbaar zijn, maar niet iedere dienst hoort open te staan. Met een IT-security-scan in Geldermalsen onderzoekt Radorfa afgesproken publieke adressen en systemen. We bespreken welke toegang nodig is en vergelijken die bedoeling met de waargenomen bereikbaarheid. Dat geeft een gerichte basis voor beveiligingskeuzes.
1Bevestig adressen en eigenaarschap
We verzamelen domeinen, publieke adressen en betrokken hosting- of netwerkbeheerders. Radorfa controleert welke systemen onder uw opdracht vallen en welke van een andere partij zijn. Scanmomenten en toegestane controles worden vooraf afgestemd. Een verwijzing naar een externe dienst is geen toestemming om die dienst mee te onderzoeken.
2Vergelijk bereikbaarheid met de bedoeling
We onderzoeken geselecteerde poorten, webdiensten, certificaten en zichtbare versie-informatie. Radorfa legt onverwachte resultaten naast firewallregels en de functie van het systeem. Een bereikbare poort is niet automatisch een kwetsbaarheid. We beoordelen of toegang nodig is, hoe deze wordt begrensd en welke aanvullende verificatie passend is.
3Bespreek gerichte beperkingen
Onnodige blootstelling kan om een netwerkregel, andere beheerroute of aangepaste configuratie vragen. Radorfa bespreekt de gevolgen voor medewerkers, partners en koppelingen. Een wijziging wordt voorbereid met een terugweg en een controle op noodzakelijke toegang. Daarna wordt dezelfde externe route opnieuw bekeken om het effect vast te stellen.
Wat onderbouwt de uitkomst?
Het verslag noemt doeladressen, meetmoment, waargenomen dienst en de onderbouwing van de beoordeling. Tussenliggende bescherming kan de zichtbaarheid beïnvloeden; dat vermelden we. Een externe scan zegt niet automatisch iets over interne apparaten of aangemelde gebruikers. Die onderdelen vragen een eigen afgesproken onderzoeksvraag.
Duidelijke afspraken voor het vervolg
Een nieuwe leverancier, verhuizing van hosting of extra portaal kan het publieke aanvalsoppervlak veranderen. Radorfa helpt adressen en verantwoordelijken actueel houden. Periodieke controle kan onderdeel worden van het beheer. Nieuwe doeladressen worden eerst beoordeeld op eigenaarschap en toestemming voordat zij in de volgende scan worden opgenomen.
Systemen en controlepunten
Publiek adres, DNS, netwerkpoort, webserver, certificaat, firewallconfiguratie en externe verificatietest onderbouwen de uitkomst.
Bespreek uw onderzoeksvraag
Welke publieke systemen horen bij uw organisatie? Bespreek de benodigde toegang en mogelijke controle met Radorfa.
Bespreek uw IT-security-scan