Risicoanalyse rond accounts met veel invloed
Een beheeraccount kan veel herstellen, maar ook veel tegelijk veranderen. Radorfa onderzoekt in een risicoanalyse in Nijmegen welke krachtige rechten bestaan en waarvoor ze nodig zijn. We bekijken gebruik, toekenning en de gevolgen van misbruik of verlies van toegang.
De organisatie krijgt een overzicht waarmee beheerrechten gericht besproken en gecontroleerd kunnen worden.
1Koppel rechten aan een taak
We inventariseren beheeraccounts, rollen en betrokken systemen. Radorfa onderzoekt lokale infrastructuur en waar relevant Microsoft 365 met Entra ID. Persoonlijke beheerders en technische serviceaccounts worden onderscheiden, omdat gebruik en intrekken andere gevolgen kunnen hebben.
2Onderzoek bescherming en toezicht
We vergelijken rechten met configuratie, beschikbare aanmeldlogs en beheerafspraken. Radorfa analyseert gedeelde toegang, achtergebleven rollen en afhankelijkheid van één beheerder. Een noodaccount is een aparte voorziening die beschikbaar, beschermd en controleerbaar moet blijven.
3Plan wijzigingen met een herstelroute
We documenteren prioriteiten en passende controles. Radorfa kan rolverdeling, verificatie en een periodieke rechtenbeoordeling voorbereiden. Het beperken van rechten wordt getest met de benodigde beheertaken, zodat een ongecontroleerde aanscherping geen nieuwe blokkade veroorzaakt.
Maak bronnen en onzekerheid zichtbaar
Rollenoverzicht, configuratiereferenties en beschikbare loggegevens vormen de onderbouwing. We verzamelen geen wachtwoorden in een algemeen rapport. Het ontbreken van een logmelding bewijst niet dat een account nooit is gebruikt.
Verbind de analyse aan opvolging
Radorfa kan herbeoordeling bij personeelswisselingen en leverancierswerk afspreken. Afgeronde aanpassingen krijgen een controlepunt en beheerder. Nieuwe systemen worden aan het rechtenoverzicht toegevoegd wanneer zij binnen de scope vallen.
Technische basis van de risicoanalyse
Accounts, servers, applicaties en relevante Microsoft 365- en Entra ID-rollen vormen de scope. We inventariseren, analyseren, documenteren en beoordelen authenticatie, configuratie, logging en tests. Rollenlijst en bronreferenties ondersteunen risicoanalyse.
Bespreek uw belangrijkste ICT-vraag
Wie kan grote wijzigingen aanbrengen in uw ICT? We onderzoeken de taken, rechten en de manier waarop die worden beheerd.
Bespreek uw risicoanalyse