Omfanget af en teknisk gennemgang afhænger mindre af antallet af medarbejdere og mere af, hvor mange forskellige platforme, lejere og regelsæt miljøet har, hvor ens maskinerne er opsat, og hvor meget der kan måles automatisk. Et stort, ensartet miljø kan være lettere at gennemgå end et lille, broget.
Driverne er tekniske. De adskiller sig fra det, der gør en audit af ledelse og processer stor, hvor antallet af afdelinger, processer og interview vejer tungere.
NIST’s omfangsdrivere
Fem forhold påvirker efter NIST’s vejledning omfanget af en vurdering:
- størrelsen, målt i antal komponenter, nettets størrelse og antal lokationer
- kompleksiteten, hvor vejledningen skriver, at mere heterogene miljøer generelt kræver flere ressourcer
- muligheden for stikprøver, når maskinerne styres centralt og er opsat ens
- de ressourcer, hver teknik kræver
- graden af samarbejde med organisationens IT-personale
Vejledningen tilføjer i et andet afsnit, at automatiske gennemgange af konfiguration er hurtigere end manuelle.
Driverne set fra driften
Omsat til et konkret miljø er det almindeligt at se på disse forhold. Listen er praksis.
- Kataloger og lejere · Gør gennemgangen mindre: Ét katalog og én lejer · Gør gennemgangen større: Flere kataloger, tillid mellem domæner, flere lejere
- Regelsæt · Gør gennemgangen mindre: Én firewall ved kanten · Gør gennemgangen større: Mange firewalls, regelsæt mellem interne zoner
- Images og roller · Gør gennemgangen mindre: Få images, klare serverroller · Gør gennemgangen større: Mange historiske installationer
- Styring · Gør gennemgangen mindre: Alle maskiner i samme styringsværktøj · Gør gennemgangen større: Maskiner uden for styringen
- Automatisk måling · Gør gennemgangen mindre: Rapporter fra styringsværktøjet dækker indstillingerne · Gør gennemgangen større: Indstillinger, der skal læses i hånden
- Leverandørdrift · Gør gennemgangen mindre: Udtræk kan trækkes af driften · Gør gennemgangen større: Udtræk skal bestilles hos flere leverandører
- Dokumentation · Gør gennemgangen mindre: Opdateret systemliste og tegning · Gør gennemgangen større: Systemlisten skal bygges undervejs
Heterogenitet vejer tungest
Ti ens filservere fra samme skabelon kan gennemgås ved at læse et par stykker og trække en rapport for resten. Ti filservere installeret af ti forskellige folk over femten år er ti gennemgange.
Det samme gælder platforme. Hver ny platform kræver sin egen målestok, sine egne udtræk og sin egen viden. Den, der gennemgår, skal kende hver platforms indstillinger, og driften skal have nogen, der kan trække udtrækkene fra hver af dem. Et miljø med både lokale servere, to cloud-platforme og en kontorplatform i skyen har fire sæt målestokke, selv om det ikke har mange brugere.
Automatisk måling trækker ned
Kan driften levere en rapport, der viser en indstilling for alle maskiner, går den del hurtigt. Skal den samme indstilling læses maskine for maskine, vokser arbejdet med antallet.
NIST foretrækker automatisk måling, når den er mulig, fordi den giver samme resultat hver gang. Vejledningen nævner også, at nogle indstillinger stadig skal kontrolleres manuelt. En del af forberedelsen er derfor at finde ud af, hvilke indstillinger jeres værktøjer kan rapportere.
Samarbejdet med driften
Den sidste af NIST’s drivere er samarbejdet. En drift, der kan trække udtræk hurtigt, svare på spørgsmål og forklare valg, gør gennemgangen mindre. En drift, der er presset, eller hvor viden ligger hos én person, gør den større, fordi ventetid og afklaringer fylder.
Det handler også om leverandører. Hver leverandør, der skal levere udtræk, tilføjer en bestilling, en ventetid og nogle gange en afklaring af, hvad aftalen dækker.
Kalendertid er noget andet end omfang
En gennemgang kan strække sig over mange uger uden at være stor. Ventetid på udtræk fra leverandører, ferie i driften og servicevinduer til scanninger forlænger forløbet, men øger ikke arbejdet. Omvendt kan et stort omfang klares hurtigt, hvis udtrækkene ligger klar og driften har tid.
Skil derfor de to spørgsmål ad, når I planlægger. Hvor meget skal gennemgås, og hvornår kan det lade sig gøre? Det første afgøres af driverne ovenfor. Det andet afgøres af jeres kalender og jeres leverandørers svartider.
Målestokken påvirker også omfanget
En målestok med mange punkter giver flere indstillinger at læse. En målestok, der kun dækker de vigtigste punkter, giver færre. Valget af målestok bør ske efter, hvad I har brug for at få belyst, men det er rimeligt at vide, at det påvirker arbejdet.
Dybden pr. lag gør det samme. En fuld gennemgang af kanten og identiteten og en stikprøve af klienterne er mindre end en fuld gennemgang af det hele.
Det, driften kan gøre for at holde omfanget nede
- Opdatér systemlisten, før gennemgangen starter.
- Saml maskiner i grupper med samme image og styring.
- Lav scripts til de udtræk, der skal trækkes igen.
- Bestil udtræk hos leverandører i god tid.
- Find ud af, hvilke indstillinger styringsværktøjet kan rapportere for alle.
Det er arbejde, der også gavner driften bagefter. De samme udtræk kan bruges ved den næste gennemgang og i den daglige kontrol.
Forskellen fra en audit af hele sikkerhedsarbejdet
En audit af styring og processer har andre drivere, fx antallet af processer, afdelinger og interview. De er beskrevet under hvad der driver omfanget af en sikkerhedsaudit. Mange virksomheder har brug for begge dele, og de to sæt drivere kan ikke lægges sammen, fordi de ser på hver sin del af virksomheden.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at driften kender sit eget miljø godt nok til at beskrive platforme, lejere, regelsæt og images, før omfanget aftales. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Aftales omfanget uden den beskrivelse, bliver det enten større end nødvendigt eller for lille, så de mest brogede dele af miljøet falder ud.
Det skal I lade være med
- At beskrive miljøet i antal medarbejdere · antallet af platforme og regelsæt siger mere.
- At skjule de rodede dele for at holde omfanget nede · de er netop dem, der skal ses.
- At trække de samme udtræk i hånden hver gang · et script gør næste gennemgang mindre.
Det skal gennemgangen kunne vise
- ☐ En beskrivelse af platforme, lejere, regelsæt og images, som omfanget bygger på.
- ☐ Hvilke dele der er målt automatisk, og hvilke i hånden.
- ☐ Hvilke udtræk der er leveret af leverandører.
- ☐ Valgt dybde pr. lag.
Kilder
- NIST, SP 800-115 Technical Guide to Information Security Testing and Assessment, september 2008, afsnit 3.4 og 6.2, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Udfyld tabellen over drivere for jeres eget miljø, før I drøfter omfanget med nogen.
Læs også: Stikprøve af servere og klienter · Forløbet fra første møde til rapport
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
