Twee ICT-specialisten werken met laptops naast serverkasten en technische schema’s op een bord en op tafel ter voorbereiding van een pentest.

Pentest voor bedrijven in Utrecht

Pentest in Utrecht voor uw cloudinrichting. Radorfa onderzoekt afgesproken toegang en eigenaarschap en maakt technische risico’s en grenzen duidelijk.

Plan gratis adviesgesprek

Een pentest binnen uw eigen bevoegdheid in de cloud

Een cloudomgeving bevat diensten van meerdere partijen. Niet ieder onderdeel mag door uw organisatie worden getest. Met een pentest in Utrecht helpt Radorfa de eigen applicaties, cloudresources en toegangsgrenzen zorgvuldig afbakenen.

We onderzoeken het overeengekomen scenario en beschrijven welke bevindingen u zelf kunt verhelpen en waar de leverancier betrokken moet worden.

Bevestig eigenaar en toegestane doelen

Radorfa inventariseert de gekozen cloudresource, applicatie, netwerkroute en beheerrol. We bespreken welke onderdelen eigendom of verantwoordelijkheid van uw organisatie zijn. Voor gedeelde of extern beheerde diensten gelden aanvullende voorwaarden. De test begint pas met een duidelijke scope, passende toestemming en contactpersonen die onverwachte gevolgen kunnen beoordelen.

Onderzoek de gekozen toegangsgrens

Binnen het plan vergelijken we roltoewijzing en configuratie met een afgesproken testhandeling. Radorfa gebruikt beperkte proefidentiteiten en gegevens. De uitvoering richt zich op uw toegestane inrichting, niet op aanvallen tegen de infrastructuur van de leverancier. Een nieuwe resource die tijdens onderzoek wordt gevonden, vraagt eerst beoordeling voordat zij wordt toegevoegd.

Verbind herstel aan de verantwoordelijke partij

Een bevinding noemt de betrokken resource, voorwaarden en beschikbare technische onderbouwing. Radorfa maakt duidelijk of een accountrecht, netwerkregel of applicatiecorrectie binnen uw beheer valt. Andere punten worden met de leverancier afgestemd. De gekozen maatregel krijgt een normale taakcontrole en waar passend een hertest van de oorspronkelijke beveiligingsvraag.

Wat de pentest voor uw organisatie duidelijk maakt

  • De test blijft binnen bevestigde eigendomsgrenzen.
  • Beperkte proefrollen voorkomen onnodig ruime testtoegang.
  • Herstel wordt aan de juiste partij toegewezen.

Welk bewijs ondersteunt de conclusie?

Resource-inventaris, rollenconfiguratie, relevante logs en gecontroleerde testuitkomsten ondersteunen het rapport. Radorfa vermeldt beperkingen door ontbrekende toegang of leveranciersvoorwaarden. Een niet onderzochte platformlaag krijgt geen oordeel. De technische conclusie blijft verbonden aan de gebruikte configuratie en testperiode, ook wanneer resources later automatisch veranderen.

Van bevinding naar herstel en hercontrole

Na een wijziging van rollen, publicatie of applicatie kan hercontrole nodig zijn. Radorfa bespreekt hoe tijdelijke toegang wordt ingetrokken en proefgegevens worden verwijderd. De beheerder houdt een actueel overzicht van eigenaars en externe afhankelijkheden. Doorlopend cloudbeheer en controle van nieuwe resources blijven aparte werkzaamheden naast de afgeronde pentest.

Techniek en controlepunten

Cloudresource, applicatie, netwerkregel, testidentiteit, configuratieversie, logs en hertest vormen de bewijsroute.

Bespreek uw pentestvraag

Welke cloudtoegang wilt u laten toetsen? Radorfa helpt eigenaar, testdoel en toestemming inzichtelijk maken.

Bespreek uw pentest met Radorfa

Veelgestelde vragen

Niet automatisch. Eigendom, gedeelde infrastructuur en leveranciersvoorwaarden bepalen de toegestane scope.

Dat hangt af van het onderdeel. Het rapport onderscheidt uw beheergrens van de verantwoordelijkheid van een externe partij.

De prijs hangt af van doelen, functies, rollen, beschikbare informatie en testtijd. Radorfa maakt vooraf duidelijk wat wordt onderzocht, welke rapportage volgt en of een hertest is inbegrepen.

Beschrijf uw beveiligingsvraag, betrokken systemen en de bevoegde eigenaar. Deel geen wachtwoorden, tokens of gevoelige dossiers; noodzakelijke testtoegang wordt afzonderlijk geregeld.

Samen de volgende stap bepalen?

Deel de huidige situatie, bedrijfsimpact en het gewenste resultaat. We helpen u de meest praktische vervolgstap te bepalen.

Plan een gratis adviesgesprek