Onze beveiligingsinfrastructuur

Beveiliging als beheerste lagen

Beveiliging is geen enkele schakelaar. Accountbescherming, rollen, updates, netwerkregels, TLS, applicatie, back-ups, monitoring en incidentrespons werken samen. Nettescil beschrijft deze lagen en verantwoordelijkheden begrijpelijk.

Accounts en beheerrechten

Beheerdersaccounts worden beperkt tot noodzakelijke personen. Sterke gegevens, beschermde sessies, rollen en logging beperken risico’s. Wachtwoorden en tokens horen niet in openbare inhoud.

Applicatie en server

Besturingssysteem, PHP, database, panel, webserver en applicatie moeten passen en worden onderhouden. Onnodige pakketten, accounts en diensten vergroten de blootstelling. Updates vereisen back-up en controle achteraf.

Netwerk, TLS en DNS

Firewall, poorten, DNS-records en certificaten worden op de echte dienst gecontroleerd. Een geldig certificaat bewijst niet elke route.

Back-ups en herstel

Een back-up helpt alleen wanneer deze gevonden, geopend en hersteld kan worden. Bestanden, databases, configuratie en licenties hebben een verantwoordelijke en test nodig.

Monitoring en incidenten

Logs, endpoints en provider-ID’s helpen de getroffen laag te vinden. De reactie bewaart bewijs, beperkt de scope en gebruikt de gedocumenteerde rollback.

Gebruik voor een gerichte beoordeling de contactpagina van Nettescil.

Veelgestelde vragen

Is een firewall genoeg?

Nee. Accounts, software, applicatie, TLS, back-ups en monitoring tellen mee.

Waarom herstel testen?

Een bestaand archief kan onvolledig of niet herstelbaar zijn.

Is beveiliging permanent gegarandeerd?

Nee. Toegang, software en dreigingen veranderen.

Hoe start ik een beoordeling?

Deel dienst, toegangsmodel en probleem via de contactpagina.