Toegang op afstand scheiden tussen gewoon gebruik en beheer
Een beheerder heeft buiten kantoor toegang nodig, maar gebruikt daarvoor dezelfde route als alle medewerkers. Radorfa richt toegang op afstand in Kerkdriel in met aandacht voor beheertaken. We onderzoeken welke systeemfuncties bereikbaar moeten zijn en welke extra bevoegdheden daarbij horen. De gekozen inrichting wordt op uitvoering en begrenzing getest.
1Bepaal welke beheerfunctie nodig is
We inventariseren servers, netwerkapparatuur, applicaties en bestaande beheeraccounts. Radorfa vraagt welke handeling buiten kantoor moet worden uitgevoerd en welke toegang daarvoor werkelijk nodig is. Een account met brede rechten is niet vanzelf de beste start. We maken gewone gebruikstaken en technische beheerhandelingen afzonderlijk zichtbaar, zodat de inrichting op hun verschillende risico en behoefte kan aansluiten.
2Configureer een passende beheerroute
We richten de afgesproken toegang, authenticatie en netwerkgrenzen in. Radorfa controleert de bescherming van beheerapparaten en de bereikbaarheid van de beheeromgeving. Beheerinterfaces worden niet zonder beoordeling rechtstreeks voor iedereen op internet bereikbaar gemaakt. Bijzondere of noodtoegang krijgt een eigen afbakening en controle, zodat die niet ongemerkt de dagelijkse standaardroute wordt.
3Toets handeling en registratie samen
We voeren met een bevoegd testaccount de afgesproken beheerhandeling uit. Radorfa controleert de benodigde systeemfunctie, toegangsbeperking en beschikbare logging. Ook de wijze van afsluiten en het beëindigen van een tijdelijke sessie worden bekeken. De beheerder beoordeelt of de route bruikbaar is zonder onnodige rechten toe te voegen om een onduidelijke fout te omzeilen.
De echte werktaak controleren
Een beheerontwerp, configuratieoverzicht en handelingstest ondersteunen de oplevering. Radorfa beschrijft welke accounts en functies zijn onderzocht. De proef is geen volledige beveiligingsaudit van alle beheerwegen; bestaande alternatieve routes worden benoemd wanneer zij aanvullende beoordeling vragen.
Toegang en wijzigingen blijven beheren
We bespreken wijzigingen in beheerders, onderhoudstaken en gebruikte apparatuur. Radorfa kan configuratie en documentatie actualiseren. De organisatie houdt eigenaarschap over bijzondere bevoegdheden en noodtoegang, zodat een tijdelijke oplossing niet zonder controle blijft bestaan na het werk waarvoor deze is ingericht.
Accounts, verbindingen en controlepunten
Servers, netwerkapparatuur en applicaties worden geïnventariseerd; beheeraccounts, authenticatie, toegang en logging worden geconfigureerd en getest. Rechtenregistratie, wijzigingslog en sessiecontrole ondersteunen beheer.
Wat moet buiten kantoor bereikbaar zijn?
Welke beheertaak moet buiten kantoor uitvoerbaar zijn? We helpen de benodigde toegang en controle afbakenen.
Bespreek uw toegang op afstand