IT-security-scan met zichtbaar onderzoeksbereik
Een scanrapport ziet er rustig uit, maar zijn alle afgesproken systemen wel meegenomen? Met een IT-security-scan in Utrecht helpt Radorfa dat controleren. We vergelijken de onderzoekslijst met uw inventaris en de werkelijk uitgevoerde metingen. Daardoor worden ontbrekende apparaten en mislukte controles zichtbaar naast de inhoudelijke bevindingen.
1Maak de doellijst controleerbaar
We verzamelen servers, netwerkapparaten, applicaties en bijbehorende eigenaren. Radorfa controleert adressen, naamswijzigingen en dubbele registraties. De organisatie bevestigt welke onderdelen binnen de opdracht vallen. Tijdelijke systemen en apparaten die vaak uitstaan krijgen expliciete aandacht, zodat een vaste lijst niet ongemerkt achterloopt op de werkelijkheid.
2Controleer deelname en meetstatus
We vergelijken de afgesproken lijst met bereikbare doelen en afgeronde controles. Radorfa onderzoekt waar een verbinding, aanmelding of uitlezing is mislukt. Een apparaat dat niet reageert wordt niet zomaar als afwezig beschouwd. We bespreken met de beheerder of bereikbaarheid, planning of de gebruikte methode moet worden aangepast. Radorfa configureert het afgesproken scanprofiel en test op een geselecteerde server of de benodigde controles nu wel worden uitgevoerd.
3Rapporteer bevindingen én gaten
Het verslag maakt onderscheid tussen onderzochte systemen, gedeeltelijk onderzochte onderdelen en uitsluitingen. Radorfa beoordeelt de technische resultaten binnen dat bereik. Ontbrekende dekking krijgt een gerichte vervolgactie en verantwoordelijke. Zo kan de organisatie een gunstige uitkomst plaatsen naast de onderdelen waarover nog geen voldoende onderbouwde conclusie mogelijk is.
Wat onderbouwt de uitkomst?
De onderbouwing bevat een bevroren doellijst, assetidentificatie, scanstatus en meetmoment. Radorfa legt uit hoe verhuizende adressen of tijdelijke apparaten zijn behandeld. Een dekkingspercentage is alleen zinvol als de onderliggende inventaris klopt. Daarom worden aannames en onvolledige informatie expliciet genoemd in plaats van verborgen in een totaalscore.
Duidelijke afspraken voor het vervolg
We spreken af wie de inventaris bijwerkt bij ingebruikname, verhuizing en uitfasering. Radorfa kan nieuwe apparaten in een volgende afgesproken controle opnemen. Een herhaalde scan vergelijkt niet alleen aantallen meldingen, maar ook bereik en meetkwaliteit.
Daardoor wordt een lagere score niet ten onrechte als verbetering gezien wanneer minder systemen zijn onderzocht.
Systemen en controlepunten
Assetinventaris, serveradres, netwerksegment, applicatie-eigenaar, scanstatus, aanmeldlog en dekkingscontrole vormen het bewijs.
Bespreek uw onderzoeksvraag
Wilt u zeker weten wat een scan heeft meegenomen? Bespreek uw inventaris en eerdere rapportage met Radorfa.
Bespreek uw IT-security-scan