Security- & netwerkaudits

Gestructureerde beoordelingen van architectuur, rule-bases en configuraties, met geprioriteerde bevindingen en een herstelplan.

Start een gesprek → Alle diensten

Wat het omvat

Een audit is alleen nuttig als er actie uit volgt. Wij beoordelen uw architectuur, firewall-rule-bases en apparaatconfiguraties tegen best practice, hardeningrichtlijnen van leveranciers en uw compliance-eisen, en leveren bevindingen gerangschikt op risico met een herstelplan dat uw team of het onze kan uitvoeren. Geen generieke scan-output: engineers die deze omgevingen zelf beheren, lezen de configuraties.

Architectuurbeoordeling: segmentatie, controlepunten, toegangspaden en single points of failure
Firewall-rule-base-audit: risicovolle, ongebruikte, overschaduwde en ongedocumenteerde regels, met bewijs
Configuratiebeoordeling tegen hardeningrichtlijnen van leveranciers (Fortinet, Check Point, Palo Alto, Cisco, F5)
Softwarelifecycle en kwetsbaarheidsblootstelling: versies tegen advisories en CISA KEV
Compliance-mapping naar ISO 27001, PCI DSS, NIS2 of uw interne standaard
Audit-bewijspakketten en voorbereiding op externe audits

Hoe wij werken

Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.

Analyseren

Scope en standaarden afgesproken; configuraties, beleid en tekeningen alleen-lezen verzameld.

Ontwerpen

Analyse door engineers en tooling (AlgoSec, best-practice-checks van leveranciers), elke bevinding beoordeeld op risico en inspanning.

Implementeren

Bevindingen doorgenomen met uw team; een herstelplan met eigenaren en volgorde; quick wins op verzoek direct opgelost.

Overdragen

Rapport, bewijspakket en, indien gewenst, een vervolgbeoordeling na het herstel.

Technologieën en platformen

AlgoSec Firewall AnalyzerFortinet Security RatingCheck Point compliance bladesPalo Alto best-practice assessmentCisco hardening guidesCISA KEV / NVDISO 27001 / NIS2

Waar wij dit deden

SWIFT
Securitybeleid op een wereldwijde firewall-omgeving aantoonbaar audit-proof gemaakt met AlgoSec.
Ministerie van Defensie
Softwarelifecycle en CVE-impactanalyses structureel ingericht volgens NCSC-richtlijnen.

Bekijk alle klantverhalen →

Veelgestelde vragen

Is dit een penetratietest?

Nee. Een penetratietest valt van buitenaf aan; onze audit leest de architectuur en configuraties van binnenuit en vindt wat een test zou misbruiken, plus wat die nooit zou zien.

Hebben jullie toegang tot onze apparaten nodig?

Alleen-lezen toegang of geëxporteerde configuraties volstaan; tijdens de audit wordt niets gewijzigd.

Hoe lang duurt een audit?

Een gerichte firewall-audit duurt dagen; een volledige architectuur- en configuratiebeoordeling van een grotere omgeving enkele weken, afhankelijk van omvang en standaarden.

Gerelateerde diensten

Security-policy-automatiseringContinue policy-hygiëne met AlgoSec: hercertificering van regels, geautomatiseerde change-workflows en permanente audit-gereedheid.Lifecycle managementProactieve hardware- en softwarelifecycleplanning: end-of-support bijgehouden, vernieuwingen begroot, upgrades gedaan vóór ze incidenten worden.Architectuur & adviesSenior, leveranciersonafhankelijk advies voor de beslissingen die ertoe doen: ontwerpkeuzes, roadmaps en second opinions.

Bespreek deze dienst met een engineer

Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.