IT-security-scan met aandacht voor versies
Een rapport noemt een verouderde versie, terwijl uw beheerder zegt dat updates zijn uitgevoerd. Met een IT-security-scan in Tilburg onderzoekt Radorfa waar dat verschil vandaan komt. We koppelen de melding aan het werkelijke systeem en de gebruikte component.
Zo wordt duidelijk of herstel nodig is of de scanuitkomst nadere uitleg vraagt.
1Identificeer de juiste installatie
We brengen de betrokken server, applicatiecomponent en bereikbare dienst in kaart. Radorfa vergelijkt het doeladres met inventaris- en installatiegegevens. Een zichtbare versieregel kan onvolledig zijn of bij een tussenliggende dienst horen. Daarom wordt eerst vastgesteld welk onderdeel daadwerkelijk is gemeten voordat een updateadvies volgt.
2Vergelijk versie en leveranciersinformatie
We onderzoeken pakketversie, beschikbare reparaties en relevante configuratie. Sommige leveranciers verwerken een beveiligingscorrectie zonder de algemeen zichtbare hoofdversie te wijzigen. Radorfa onderbouwt de beoordeling met de beschikbare gegevens voor het betreffende product. Waar de informatie niet sluitend is, blijft de melding open voor aanvullende verificatie.
3Plan de passende wijziging
Een benodigde update wordt verbonden aan compatibiliteit, testomgeving en een terugweg. Radorfa bespreekt welke applicatie of koppeling na uitvoering moet blijven werken. Bij een onterechte melding leggen we juist vast waarom geen wijziging nodig is. In beide gevallen blijft de conclusie herleidbaar tot het onderzochte systeem en meetmoment.
Wat onderbouwt de uitkomst?
Het dossier bevat relevante pakketgegevens, configuratie, scanmelding en de gebruikte leveranciersinformatie. Radorfa neemt geen algemene aanname over dat een laag versienummer altijd kwetsbaar is of een recente installatie altijd veilig. Ook een verholpen kwetsbaarheid kan opnieuw verschijnen wanneer een andere server of component dezelfde dienst overneemt.
Duidelijke afspraken voor het vervolg
We spreken af hoe de wijziging wordt gecontroleerd en welke inventaris wordt bijgewerkt. Een volgende scan moet het juiste systeem en dezelfde relevante functie onderzoeken. Radorfa kan helpen terugkerende meldingen onderscheiden van nieuwe problemen. Open onzekerheden krijgen een eigenaar, zodat zij niet als afgehandeld verdwijnen uit het beheer.
Systemen en controlepunten
Server, softwarepakket, componentversie, configuratie, patchinformatie, scanregistratie en hertest leveren het bewijs.
Bespreek uw onderzoeksvraag
Twijfelt u aan een versiemelding? Bespreek de betrokken dienst en beschikbare beheerinformatie met Radorfa.
Bespreek uw IT-security-scan