De situatie
Een hostingprovider beheert zeven publieke subnetten, met daarin servers, websites en apparatuur. Wat er bereikbaar is, verandert steeds. Tegelijk verschijnen er elke dag nieuwe beveiligingsadviezen.
Dat met de hand bijhouden kost veel tijd. En een afwijking valt pas op als iemand er toevallig naar kijkt.
De oplossing
We bouwden een interne webapp die de controles elke dag zelf uitvoert en de uitkomsten in één dashboard zet.
Elke dag een controle
De webapp loopt dagelijks alle zeven subnetten na en brengt in kaart welke diensten bereikbaar zijn.
Websites onder de loep
Bekende websites worden gecontroleerd op hun TLS-certificaat, op signalen van WordPress en op inlogpagina's van Fortinet.
Adviezen automatisch bijgewerkt
Openbare adviezen van NCSC, CISA en FIRST worden automatisch opgehaald en overzichtelijk getoond.
Bewust beperkt
De controles blijven bij eigen IP-adressen en openbare informatie. Er wordt niet ingelogd en er wordt niets geprobeerd om binnen te komen.
Wat het oplevert
- Afwijkingen en aandachtspunten vallen sneller op
- Bevindingen en de bijbehorende adviezen op één plek
- Een veilige manier van controleren, zonder risico voor klanten