Virussen, hackers en onopgemerkte achterdeurtjes in software blijven voor ieder bedrijf een reële bedreiging. Een firewall en een antivirusprogramma vangen veel af, maar zijn vaak niet genoeg. Wat u eigenlijk wilt weten is hoe veilig uw omgeving op dit moment echt is, ondanks alle maatregelen die u al heeft genomen. Een security scan geeft dat antwoord. SolidBE kijkt daarbij naar uw netwerk zoals een aanvaller dat zou doen en rapporteert de zwakke plekken met concrete aanbevelingen.
Wat is een security scan?
Een security scan wordt ook wel een security assessment genoemd. Het doel is vaststellen waar de risico’s in uw IT-omgeving zitten, voordat iemand anders ze vindt. Vaak komen daarbij zaken boven die niemand meer op het netvlies had, zoals een vergeten testserver die nog aan internet hangt of een apparaat dat al jaren geen update heeft gehad.
Voor de scan kunnen we direct gebruik maken van Tenable, de ontwikkelaar van Nessus. Dat is een van de meest gebruikte netwerkscanners ter wereld. SolidBE is partner en reseller van Tenable en zet de technologie ook in bij klanten die hun kwetsbaarheden doorlopend willen bewaken.
Drie soorten security assessments
We onderscheiden drie varianten. Welke u nodig heeft, hangt af van uw infrastructuur. Veel organisaties combineren ze.
Extern netwerkdomein
We toetsen uw netwerkdomein op kwetsbaarheden die van buitenaf zichtbaar zijn. Eerst stellen we vast welke IP-adressen actief zijn en welke diensten ze aanbieden, zoals een webserver, VPN-toegang of mailserver. Daarna controleren we of die diensten bekende, publiek gedocumenteerde kwetsbaarheden bevatten. Juist die worden door criminelen op grote schaal en geautomatiseerd misbruikt.
Intern netwerk
Voor het interne assessment plaatsen we voor een afgesproken periode een monitoring server in uw netwerk. Die analyseert het netwerkverkeer zonder dat uw dagelijkse werk er last van heeft. Zo zien we welke apparaten er actief zijn, welke software ze draaien en waar zich risico’s voordoen die een aanvaller na een geslaagde phishingmail zou kunnen misbruiken.
Private en public cloud
In de cloud zitten de risico’s vaak in instellingen, zoals te ruime toegangsrechten of beheerinterfaces die vanaf internet bereikbaar zijn. Tenable kan via koppelingen met onder meer AWS, Azure en Google Cloud ook deze omgevingen meenemen. Meer over het beveiligen daarvan leest u bij cloud security.
Rapportage met prioriteiten
In grote omgevingen levert een scan al snel honderden meldingen op. Daar heeft u weinig aan zonder ordening. Tenable gebruikt naast de standaard CVSS-score de eigen Vulnerability Priority Rating, die meeweegt of er actief misbruik van een lek wordt gemaakt. Zo ziet u meteen welke kwetsbaarheden echt voorrang verdienen. Wij zorgen ervoor dat de lekken in kaart worden gebracht en worden gedicht, zodat u weer veilig kunt werken.
Van eenmalige scan naar doorlopend inzicht
Een scan zegt iets over vandaag, terwijl er dagelijks nieuwe kwetsbaarheden verschijnen. Sinds 15 augustus 2026 geldt bovendien de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, met een zorgplicht voor ruim 8.000 organisaties. Wie structureel wil aantonen dat risico’s worden beheerd, kan de scan laten opvolgen door vulnerability management met Tenable.
Benieuwd hoe uw netwerk ervoor staat? Neem contact met SolidBE op of bel 088 88 99 000.
