IT-security-scan binnen uw netwerk
Een apparaat is niet vanaf internet bereikbaar, maar mogelijk wel vanaf iedere werkplek. Met een IT-security-scan in Hedel onderzoekt Radorfa zulke interne toegangswegen. We brengen de afgesproken netwerkapparatuur en beheerinterfaces in beeld. Daarna bespreken we welke bereikbaarheid nodig is en waar een gerichte beperking verstandig kan zijn.
1Kies de juiste netwerkpositie
We inventariseren switches, routers, servers en de netwerkdelen die onderzocht mogen worden. Radorfa legt vast vanaf welk segment de controle plaatsvindt. Een meting vanaf een beheernetwerk geeft immers een ander beeld dan vanaf een gewone werkplek. De gekozen positie en uitgesloten apparaten worden onderdeel van het onderzoeksverslag.
2Onderzoek apparaten en beheerfuncties
We bekijken bereikbare diensten, beschikbare versiegegevens en relevante configuratie. Radorfa vergelijkt meldingen met de functie van het apparaat. Een beheerinterface kan noodzakelijk zijn, maar hoort niet zonder afweging voor iedereen beschikbaar te zijn. Bij beperkte zichtbaarheid benoemen we welke aanvullende gegevens van de beheerder nodig zijn.
3Beproef een passende begrenzing
We bespreken netwerkregels, toegangsrechten en eventuele updates met de verantwoordelijke beheerder. Een wijziging wordt eerst beoordeeld op gevolgen voor beheer en dagelijks gebruik. Na uitvoering controleren we vanaf de afgesproken netwerkpositie of de bedoelde toegang werkt en onnodige toegang wordt tegengehouden. Open uitzonderingen krijgen een eigenaar.
Wat onderbouwt de uitkomst?
Het bewijs verbindt netwerksegment, apparaat, poort, meetmoment en relevante configuratie. Radorfa vermeldt ontbrekende of onbetrouwbare versiegegevens afzonderlijk. Geen gevonden melding betekent niet dat ieder intern pad veilig is. Een scan vanuit één segment wordt niet voorgesteld als onderzoek vanuit alle mogelijke gebruikers- en beheerposities.
Duidelijke afspraken voor het vervolg
Bij nieuwe apparaten of aangepaste netwerkregels kan opnieuw controle nodig zijn. Radorfa helpt een actuele inventaris en een duidelijke wijzigingsroute onderhouden. Het team weet welke beheerverbindingen bewust beschikbaar blijven en wie uitzonderingen herbeoordeelt. Herstelacties worden pas gesloten nadat de relevante controle opnieuw is uitgevoerd.
Systemen en controlepunten
Switch, router, server, beheerinterface, netwerksegment, configuratie, scanlog en toegangsproef vormen de onderbouwing.
Bespreek uw onderzoeksvraag
Welke interne apparatuur of beheerroute wilt u laten controleren? Radorfa helpt de scope en juiste meetpositie bepalen.
Bespreek uw IT-security-scan