Security-scan met zicht op de buitenkant van uw ICT
Uw organisatie gebruikt websites, gateways of andere diensten die vanaf internet bereikbaar zijn. Radorfa voert een security-scan in Eindhoven uit op expliciet afgesproken systemen. We onderzoeken zichtbare diensten en relevante technische informatie en vergelijken bevindingen met de beheercontext. Zo wordt duidelijk welke blootstelling nader onderzoek of een maatregel vraagt.
1Leg adressen en eigenaarschap vast
We bepalen welke domeinen, adressen, servers en gateways binnen de opdracht vallen. Radorfa controleert wie eigenaar of beheerder is en welke toestemming voor onderzoek nodig is. Een gedeeld hostingplatform kan ook andere organisaties bedienen. Daarom worden bereik en methode nauwkeurig afgesproken en worden niet-gerelateerde systemen buiten de scan gehouden.
2Onderzoek bereikbaarheid en bevindingen
We controleren toegestane diensten, beschikbare versieinformatie en relevante configuratie. Radorfa beoordeelt scanmeldingen op hun toepasbaarheid en legt onzekerheden vast. Een open verbinding is niet op zichzelf een kwetsbaarheid, maar kan wel ongewenste blootstelling betekenen. De bevinding wordt daarom verbonden aan het doel van de dienst en de aanwezige toegangsmaatregelen.
3Maak een passende vervolgactie
We bespreken actualiseren, afschermen of verdiepend onderzoek met de verantwoordelijke. Radorfa legt vast welke controle na de wijziging nodig is en welke bedrijfsfunctie bereikbaar moet blijven. Uitvoering wordt apart afgestemd. Een scan is geen toestemming om systemen binnen te dringen of een dienst uit te schakelen; daarvoor zijn andere expliciete afspraken nodig.
Bevindingen met technische onderbouwing
Een adressenlijst, scanregistratie en bevindingenbeoordeling onderbouwen het rapport. Radorfa vermeldt het onderzoeksmoment en beperkingen van externe waarneming. Interne rechten of niet-zichtbare componenten vallen niet vanzelf onder dezelfde conclusie.
Maatregelen opvolgen en opnieuw controleren
We bespreken wie wijzigingen en nieuwe internetdiensten registreert. Radorfa kan afgesproken configuratie- en onderhoudsmaatregelen verzorgen. Na een wijziging of nieuwe publicatie wordt bepaald welke hercontrole passend is.
Systemen, onderzoeksgrenzen en bewijs
Webservers, gateways, domeinen en netwerkdiensten; versiecontrole, configuratie, logging, toegangsbeoordeling en tests met scopeoverzicht en bevindingenregister.
Welke ICT wilt u laten beoordelen?
Welke diensten staan voor uw organisatie publiek open? We helpen eigenaarschap, scope en controles vastleggen.
Bespreek uw security-scan