Wanneer is dit nuttig?
Uw organisatie gebruikt domeinen, clouddiensten en applicaties waarvan de zichtbaarheid verandert. De audit brengt in kaart wat van buitenaf waarneembaar is en vergelijkt dat met de bedrijfsmiddelen die u herkent. Zo ontstaat een bruikbare scope om vervolgonderzoek te prioriteren.
Te plannen rapportage
- Een overzicht van waargenomen bedrijfsmiddelen en eigendomsrelaties
- Blootstellingspunten die controle vragen
- Prioriteiten voor opvolging, met vermelding van onzekerheden
Scope, planning en resultaten worden vóór de uitvoering afgesproken.
Veelgestelde vragen
Is dit hetzelfde als een penetratietest?
Nee. Blootstelling in kaart brengen en misbruik testen zijn verschillende werkzaamheden. De audit kan helpen om doelwitten voor een latere penetratietest te kiezen.
Waarom de inventarisatie herhalen?
Applicaties, leveranciers en configuraties veranderen. Een inventarisatie is een momentopname en geen blijvende garantie.