Security assessments
Network Security Assessment en netwerk security scan
Een plat netwerk maakt van één besmet werkstation een probleem voor de hele organisatie.
Wat is Network Security Assessment?
Netwerken groeien mee met de organisatie: nieuwe locaties, VPN-verbindingen, cloudkoppelingen en IoT-apparatuur. Firewallregels worden toegevoegd maar zelden opgeruimd, en segmentatie blijft vaak achter.
Het Network Security Assessment van CyberMaas brengt in kaart welke diensten bereikbaar zijn, hoe het netwerk is gesegmenteerd en hoe effectief uw firewallconfiguratie aanvallers tegenhoudt.
Wat wij uitvoeren
Wat CyberMaas onderzoekt en uitvoert
- Interne en externe netwerkscans
- Beoordeling van firewallconfiguratie en regelsets
- Analyse van netwerksegmentatie
- Identificatie van blootgestelde netwerkdiensten
- Beoordeling van remote access en VPN-configuratie
- Analyse van netwerkbeveiligingsrisico's
Waarom dit belangrijk is
Het risico achter de techniek
Segmentatie is een van de effectiefste maatregelen om de impact van een aanval te beperken. Zonder segmentatie kan een aanvaller vanaf één werkstation vaak direct servers, back-upsystemen en beheerinterfaces bereiken.
Daarnaast zijn kwetsbare, publiek bereikbare diensten, zoals VPN-gateways en beheerinterfaces, een veelgebruikte ingang bij ransomware-aanvallen.
Risico's die we aanpakken
- Blootgestelde beheerinterfaces en onveilige protocollen
- Ongesegmenteerde netwerken die laterale beweging mogelijk maken
- Te ruime of verouderde firewallregels (any-any)
- Kwetsbare VPN- en remote-access-oplossingen
- Back-upsystemen die vanuit het kantoornetwerk bereikbaar zijn
Resultaat
Wat u van ons ontvangt
- 01Overzicht van bereikbare diensten, intern en extern
- 02Analyse van de firewallregelset met concrete opschoonacties
- 03Segmentatieadvies op basis van uw omgeving
- 04Geprioriteerde bevindingen met herstelaanbevelingen
- 05Managementsamenvatting en technisch rapport
Zakelijke voordelen
01
Beperkte impact
Segmentatie voorkomt dat een incident zich door het hele netwerk verspreidt.
02
Kleinere perimeter
Alleen wat bereikbaar moet zijn, is bereikbaar.
03
Overzichtelijk beheer
Opgeschoonde regelsets zijn beter te beheren en te controleren.
Concrete aandachtspunten
Waar wij in de praktijk op letten
Externe blootstelling
Wat ziet een aanvaller vanaf internet?
Beheernetwerk
Scheiding van beheerinterfaces en reguliere gebruikers.
Back-upisolatie
Back-ups die niet bereikbaar zijn voor ransomware.
Oost-westverkeer
Beperking van verkeer tussen werkstations en tussen servers.
Relevante technologieën
- Tenable Nessus
- Rapid7
- CIS Controls
Veelgestelde vragen
Vragen over Netwerk
Staat uw vraag er niet bij? Stuur ons gerust een e-mail.
Voeren jullie ook externe scans uit?
Ja. Een externe scan laat zien welke diensten vanaf internet bereikbaar zijn en of daar bekende kwetsbaarheden in zitten. We combineren dit doorgaans met een interne analyse.
Is dit een penetratietest?
Nee. Het Network Security Assessment richt zich op configuratie, blootstelling en segmentatie. Kwetsbaarheden worden geïdentificeerd maar niet actief uitgebuit.
Ondersteunen jullie verschillende firewallmerken?
De analyse van regelsets en segmentatie is merkonafhankelijk. We beoordelen de configuratie op basis van exports of gezamenlijke review.
Gerelateerde diensten en assessments
- Server Security AssessmentBeoordeling van hardening, patchniveau, blootgestelde services en endpointbescherming van servers.
- Vulnerability ManagementKwetsbaarheden identificeren, beoordelen en prioriteren, met controle op daadwerkelijk herstel.
- Security Scans & AssessmentsTechnische analyses van Microsoft 365, AD, Entra ID, Azure, netwerk en servers met concrete, geprioriteerde aanbevelingen.
Contact
Klaar voor de volgende stap met Netwerk?
Stuur ons een e-mail met een korte omschrijving van uw omgeving en vraagstuk. We reageren met een inhoudelijke eerste reactie en een voorstel voor een vervolggesprek.