Twee ICT-specialisten werken met laptops naast serverkasten en technische schema’s op een bord en op tafel ter voorbereiding van een pentest.

Pentest voor bedrijven in Kerkdriel

Pentest in Kerkdriel voor toegang van leveranciers. Radorfa toetst afgesproken beheerrechten en sessiegrenzen en onderbouwt welke correctie nodig is.

Plan gratis adviesgesprek

Een pentest voor de toegangsroute van uw leverancier

Een leverancier moet ondersteunen, maar hoeft niet permanent overal bij te kunnen. Radorfa richt een pentest in Kerkdriel op een afgesproken externe beheerroute. We onderzoeken hoe account, verbinding en doelsysteem de toegang begrenzen. De bevindingen helpen uw organisatie noodzakelijke ondersteuning behouden en onbedoeld ruime toegang gericht verkleinen.

Maak de hele beheerroute expliciet

We brengen het betrokken leveranciersaccount, toegangsmiddel en doelsysteem in kaart. Radorfa bespreekt met de bevoegde eigenaar welke ondersteuning nodig is en welke systemen buiten bereik horen te blijven. Een leverancier moet passende toestemming geven voor onderzoek aan zijn eigen onderdelen. Testaccounts en tijdelijke verbindingen krijgen een beperkte looptijd en een herkenbare eigenaar.

Toets bereik en sessiegrenzen

Binnen het testplan beoordelen we welke server of applicatie bereikbaar wordt en welke handelingen de testrol kan uitvoeren. Radorfa controleert ook of de afgesproken beperking zichtbaar is in configuratie en logs. Het onderzoek gebruikt geen onnodige bedrijfsgegevens. Een onduidelijk recht wordt eerst onderzocht voordat het als noodzakelijk of als bewezen risico wordt aangemerkt.

Onderzoek hoe toegang eindigt

Een afgesproken proef controleert wat er gebeurt na intrekking of afloop van de testtoegang. Een beëindigd account en een nog actieve sessie kunnen verschillend gedrag vertonen. Radorfa legt de waargenomen uitkomst vast en beschrijft welke aanvullende beperking nodig is. Normale ondersteuning wordt vervolgens opnieuw met de bedoelde rol gecontroleerd.

Wat de pentest voor uw organisatie duidelijk maakt

  • Leverancier, toegangsmiddel en doel worden samen bekeken.
  • Tijdelijke rechten krijgen een aantoonbaar eindmoment.
  • Correcties houden rekening met noodzakelijke ondersteuning.

Welk bewijs ondersteunt de conclusie?

Radorfa verbindt accountconfiguratie, netwerkroute, sessielog en testuitkomst aan dezelfde beheerhandeling. Het rapport vermeldt welke onderdelen door een andere partij worden beheerd. Een intrekkingsproef geldt voor de onderzochte toegangsmiddelen; zij bewijst niet dat onbekende oude accounts eveneens zijn verwijderd. Ontbrekende inventaris blijft daarom een expliciet aandachtspunt.

Van bevinding naar herstel en hercontrole

Na correctie kan dezelfde toegangsroute worden hertest. Radorfa bespreekt hoe nieuwe leveranciers, gewijzigde rollen en contracteinden worden doorgegeven aan beheer. Permanente uitzonderingen vragen een eigenaar en herzieningsdatum. Geheimen worden via de afgesproken veilige beheerroute behandeld; de rapportage bevat geen herbruikbare wachtwoorden of toegangssleutels.

Techniek en controlepunten

Leveranciersaccount, server, remote-toegang, sessieconfiguratie, logbewijs en intrekkingsproef ondersteunen de bevinding.

Bespreek uw pentestvraag

Welke leverancier heeft toegang die moeilijk uit te leggen is? Radorfa helpt de technische grens en testvraag bepalen.

Bespreek uw pentest met Radorfa

Veelgestelde vragen

Nee. Accounts, sessies en andere toegangsmiddelen moeten technisch worden beoordeeld en waar nodig ingetrokken.

Alleen voor onderdelen waarvoor de bevoegde eigenaar toestemming kan geven. Andere systemen vereisen aanvullende afspraken.

De prijs hangt af van doelen, functies, rollen, beschikbare informatie en testtijd. Radorfa maakt vooraf duidelijk wat wordt onderzocht, welke rapportage volgt en of een hertest is inbegrepen.

Beschrijf uw beveiligingsvraag, betrokken systemen en de bevoegde eigenaar. Deel geen wachtwoorden, tokens of gevoelige dossiers; noodzakelijke testtoegang wordt afzonderlijk geregeld.

Samen de volgende stap bepalen?

Deel de huidige situatie, bedrijfsimpact en het gewenste resultaat. We helpen u de meest praktische vervolgstap te bepalen.

Plan een gratis adviesgesprek