Verlaag de belichting
Onnodige toegang, verouderde componenten en zwakke instellingen krijgen voorrang.
Diensten / Web- en cloudbeveiliging
Beveiliging
Beveilig toegangen, gegevens en herstelmogelijkheden.
Wij onderzoeken toegangen, back-ups en essentiële beveiligingen en rangschikken de acties volgens prioriteit.
ToegangVerhardingHervatting
Doelstellingen
Ga concreet om met risico's
Beperk de gevolgen
Afzonderlijke waarborgen en rechten beperken de impact van een incident.
Weten hoe te reageren
Contacten, directe acties en herstel worden vastgelegd.
Reikwijdte
Bescherming aangepast aan de omgeving
Configuratieoverzicht
Domein, versleuteling, headers, accounts en afhankelijkheden worden onderzocht.
Toegangsbeheer
Accounts en machtigingen worden verduidelijkt en versterkt.
Back-up en herstel
Er is een procedure gedocumenteerd voor het terugkeren naar een bekende staat.
Verbeterplan
Oplossingen worden gecategoriseerd op impact, inspanning en urgentie.
Werkwijze
Een raamwerk dat van begin tot eind leesbaar is
Onderzoeken
Verzamel informatie zonder de service te onderbreken.
Correct
Pas prioriteiten toe met back-up en controle.
Bereid je voor
Monitoring en incidentrespons afstemmen op het vereiste continuïteitsniveau.
Beginnen met toegang en herstel
Wie kan de website wijzigen? Wie ontvangt verlengingsmeldingen? Kan een back-up worden teruggezet? We beginnen met die concrete vragen voordat we extra tools voorstellen. De controle beperkt zich tot de systemen en handelingen die voor de opdracht zijn toegestaan.
U krijgt bevindingen per prioriteit, afgesproken correcties en openstaande punten. Een eenmalige controle vervangt geen doorlopende bewaking of gespecialiseerde penetratietest. Een kritiek probleem of lopend incident kan uw host of een specialist vereisen.
Praktische informatie
Nuttige vragen voordat u aan de slag gaat
Nee. Werk vermindert het risico en verbetert het herstelvermogen.
Alleen als de beperkingen ervan de noodzakelijke beveiliging in de weg staan.
Tijdens de observatie worden geen niet-afgesproken wijzigingen aangebracht.
Laten we ons voorbereiden op continuïteit vóór het incident.
Door inventarisatie kunnen de inspanningen gericht worden op reële risico's.
