Een pentest binnen uw eigen bevoegdheid in de cloud
Een cloudomgeving bevat diensten van meerdere partijen. Niet ieder onderdeel mag door uw organisatie worden getest. Met een pentest in Utrecht helpt Radorfa de eigen applicaties, cloudresources en toegangsgrenzen zorgvuldig afbakenen.
We onderzoeken het overeengekomen scenario en beschrijven welke bevindingen u zelf kunt verhelpen en waar de leverancier betrokken moet worden.
1Bevestig eigenaar en toegestane doelen
Radorfa inventariseert de gekozen cloudresource, applicatie, netwerkroute en beheerrol. We bespreken welke onderdelen eigendom of verantwoordelijkheid van uw organisatie zijn. Voor gedeelde of extern beheerde diensten gelden aanvullende voorwaarden. De test begint pas met een duidelijke scope, passende toestemming en contactpersonen die onverwachte gevolgen kunnen beoordelen.
2Onderzoek de gekozen toegangsgrens
Binnen het plan vergelijken we roltoewijzing en configuratie met een afgesproken testhandeling. Radorfa gebruikt beperkte proefidentiteiten en gegevens. De uitvoering richt zich op uw toegestane inrichting, niet op aanvallen tegen de infrastructuur van de leverancier. Een nieuwe resource die tijdens onderzoek wordt gevonden, vraagt eerst beoordeling voordat zij wordt toegevoegd.
3Verbind herstel aan de verantwoordelijke partij
Een bevinding noemt de betrokken resource, voorwaarden en beschikbare technische onderbouwing. Radorfa maakt duidelijk of een accountrecht, netwerkregel of applicatiecorrectie binnen uw beheer valt. Andere punten worden met de leverancier afgestemd. De gekozen maatregel krijgt een normale taakcontrole en waar passend een hertest van de oorspronkelijke beveiligingsvraag.
Welk bewijs ondersteunt de conclusie?
Resource-inventaris, rollenconfiguratie, relevante logs en gecontroleerde testuitkomsten ondersteunen het rapport. Radorfa vermeldt beperkingen door ontbrekende toegang of leveranciersvoorwaarden. Een niet onderzochte platformlaag krijgt geen oordeel. De technische conclusie blijft verbonden aan de gebruikte configuratie en testperiode, ook wanneer resources later automatisch veranderen.
Van bevinding naar herstel en hercontrole
Na een wijziging van rollen, publicatie of applicatie kan hercontrole nodig zijn. Radorfa bespreekt hoe tijdelijke toegang wordt ingetrokken en proefgegevens worden verwijderd. De beheerder houdt een actueel overzicht van eigenaars en externe afhankelijkheden. Doorlopend cloudbeheer en controle van nieuwe resources blijven aparte werkzaamheden naast de afgeronde pentest.
Techniek en controlepunten
Cloudresource, applicatie, netwerkregel, testidentiteit, configuratieversie, logs en hertest vormen de bewijsroute.
Bespreek uw pentestvraag
Welke cloudtoegang wilt u laten toetsen? Radorfa helpt eigenaar, testdoel en toestemming inzichtelijk maken.
Bespreek uw pentest met Radorfa