Security door ontwerp, niet alleen door implementatie
Proofline Security beoordeelt hoe applicaties, infrastructuur, identiteit, netwerken en beveiligingsmaatregelen met elkaar samenwerken.
Een systeem kan uit afzonderlijk goed beveiligde componenten bestaan en toch kwetsbaar zijn doordat vertrouwensrelaties te ruim zijn, netwerktoegang onvoldoende wordt beperkt of belangrijke beveiligingsmaatregelen op het verkeerde niveau zijn geplaatst. Onze beoordelingen richten zich op deze structurele zwakke plekken en op de mogelijke impact wanneer afzonderlijke maatregelen falen.
Wat we beoordelen
- vertrouwensgrenzen en gegevensstromen;
- identity- en accessarchitectuur;
- netwerktopologie en segmentatie;
- communicatie tussen diensten;
- plaatsing van beveiligingsmaatregelen;
- monitoring, detectie en weerbaarheid.
Wanneer een beoordeling zinvol is
- vóór een grote herinrichting of migratie;
- bij een overstap naar cloud- of hybride infrastructuur;
- na ingrijpende wijzigingen in identity- of netwerkarchitectuur;
- wanneer systemen in de loop der tijd steeds complexer zijn geworden;
- vóór het aansluiten van securitygevoelige klanten;
- na een ernstige kwetsbaarheid of een incident.
Security in context
Waar nodig kan een architectuurbeoordeling worden gecombineerd met een beoordeling op applicatieniveau of threat modelling. Daarmee kunnen belangrijke aannames worden gevalideerd en realistische aanvalspaden verder worden onderzocht.