Diensten
Wat we voor u in kaart brengen
We bekijken uw organisatie zoals een buitenstaander dat doet: alleen met wat publiek op internet te vinden is. Daarna vertalen we wat we zien naar prioriteiten en concrete acties.
Asset discovery
We zoeken alle digitale assets die aan uw organisatie gekoppeld zijn, ook die niet centraal geregistreerd staan. Denk aan oude campagnesites, testomgevingen en systemen van leveranciers op uw domein.
- Domeinen en subdomeinen
- IP-adressen en hostnamen
- Cloud- en hostingindicatoren
DNS- en domeinanalyse
We beoordelen hoe uw domeinen zijn ingericht en of er records zijn die naar niets meer wijzen. Zulke "hangende" records kunnen worden overgenomen.
- DNS-records en nameservers
- Mailrecords
- Verweesde verwijzingen
Certificaten en TLS
Openbare certificaatregisters laten vaak domeinen zien die u vergeten was. We controleren ook of uw versleuteling actueel is.
- Certificate Transparency
- Verlopen of afwijkende certificaten
- Verouderde TLS-versies
Bereikbare diensten
We kijken welke diensten vanaf internet bereikbaar zijn en of dat zo bedoeld is. Een open beheerpoort of database is vaak het begin van een incident.
- Open poorten en diensten
- Inlog- en beheerpagina's
- Herkenbare softwareversies
E-mailbeveiliging
We controleren of uw domein beschermd is tegen spoofing, zodat criminelen geen mail kunnen sturen die van u lijkt te komen.
- SPF
- DKIM
- DMARC-beleid
Configuratie en lekken
Kleine instellingen met grote gevolgen: ontbrekende beveiligingsheaders, mappen die openbaar zijn of bestanden die niet online horen.
- Beveiligingsheaders
- Openbare mappen en bestanden
- Foutmeldingen die te veel vertellen
Prioriteren
Niet elke bevinding is even urgent
Een lange lijst met scanresultaten helpt niemand. We beoordelen elke bevinding op ernst, impact en context, en geven aan wat u deze week, deze maand en dit kwartaal oppakt.
| Ernst | Betekenis | Advies |
|---|---|---|
| kritiek | Direct misbruik mogelijk | Deze week |
| hoog | Grote kans op misbruik | Binnen een maand |
| middel | Verzwakt uw beveiliging | Dit kwartaal |
| laag | Goede praktijk | Bij gelegenheid |
Afbakening
Een externe assessment, geen penetratietest
SurfaceGuard richt zich op het in kaart brengen en beoordelen van wat publiek zichtbaar is. We proberen niet in te breken: exploitatie, brute force, social engineering en destructieve tests vallen buiten deze dienst.
Benieuwd wat er over u online staat?
Bekijk de pakketten of vraag direct een vrijblijvende intake aan.