Extern aanvalsoppervlak
Wat is van uw IT zichtbaar vanaf internet? Open poorten, diensten, certificaten en verouderde softwareversies.
IT-beveiliging · Advies
Beveiligingstests
Of een beveiliging werkt, blijkt pas bij een test. Wij onderzoeken uw systemen en netwerken vanuit het perspectief van een aanvaller en leveren een begrijpelijk rapport met duidelijk geprioriteerde maatregelen.
Kwetsbaarheidsscans
Wat is van uw IT zichtbaar?
Met beproefde tools stellen we vast welke diensten bereikbaar zijn en welke bekende kwetsbaarheden daar bestaan. Regelmatig herhaald maken de scans veranderingen in uw aanvalsoppervlak zichtbaar.
Interne netwerken
Servers, clients en netwerkapparatuur op kantoor, inclusief ontbrekende updates en onveilige protocollen.
Herhaalcontrole
Op verzoek met vaste tussenpozen, zodat nieuwe lekken niet pas bij het volgende incident opvallen.
Configuratiecontrole
Instellingen die beschermen
Veel lekken ontstaan niet door ontbrekende updates, maar door instellingen. Wij toetsen uw configuratie aan BSI- en CIS-aanbevelingen.
Servers
Hardening van Linux- en Windows-servers, actieve diensten, logging.
Firewall & VPN
Regelset, openstelling naar buiten en beveiliging van externe toegang.
Accounts & rechten
Beheerdersrechten, verweesde accounts en wachtwoordbeleid.
Voor vNOC42-klanten
Beveiligingstest direct in het portaal aanvragen
Is uw bedrijf geregistreerd bij vNOC42, dan laat u zich op aanvraag direct testen, eenmalig of terugkerend. De aanvraag doet de beheerder van uw account, die daarbij meteen de voor de test benodigde gegevens vrijgeeft.
- Direct aangevraagdrechtstreeks in het account van uw vNOC42-toegang, de aanvraag komt zonder omweg bij ons
- Eenmalig of terugkerendals losse test of met vaste tussenpozen, zodat veranderingen vroeg opvallen
- Gegevens gericht vrijgegevenu kiest wat wij zien: open poorten, besturingssystemen met einde ondersteuning, openstaande updates, onbekende apparaten in het netwerk en de firewallregels
- Alleen het nodigewachtwoorden, meetgeschiedenis, gebruikersaccounts en contractgegevens blijven buiten beschouwing
- Altijd intrekbaarde vrijgave geldt 30 dagen en kan altijd worden bijgewerkt of ingetrokken
Verloop & resultaat
Afgestemd, behoedzaam, navolgbaar
Beveiligingstests grijpen in op draaiende systemen. Daarom werken we volgens een vast, met u afgestemd verloop.
- Schriftelijke opdrachtwe testen alleen met uw toestemming, binnen de afgesproken reikwijdte en tijd en met vaste contactpersonen
- Voorzichtige uitvoeringproductiesystemen testen we behoedzaam, riskante stappen alleen na uitdrukkelijke afspraak
- Rapport met maatregelenalle bevindingen beoordeeld op ernst, met concrete aanbevelingen en een samenvatting voor de directie
- Hertestna het herstel testen we opnieuw en bevestigen we dat de lekken gedicht zijn
Contact
Laten we over uw IT praten
Eerste vragen, concrete adviesbehoefte of een offerte: wij staan persoonlijk voor u klaar. Geen callcenter, geen wachtrij.