Få hjælp til en teknisk gennemgang

Kontrolpunkterne på sitet kan bruges af driften uden hjælp udefra. Vil I have en uafhængig til at læse opsætningen og holde den op mod en målestok, kan Nielco IT stå for en teknisk sikkerhedsgennemgang. Siden beskriver indhold, niveauer, forløb og driftens del af arbejdet, så I selv kan afgøre, om det er det rigtige for jer nu.

Før I vælger

Disse artikler hjælper med valget, også hvis I ender med at lave kontrollen selv.

• Teknisk sikkerhedsgennemgang: hvad der bliver set på, med hvilken adgang, og hvad der ligger udenfor Gennemgangen som læsning af opsætning.
• Egen kontrol eller andres øjne: hvad driften selv kan måle, og hvor egne valg skal efterses Det, driften selv kan afkrydse.
• Valg af auditor til teknikken: kan vedkommende læse en opsætning? Spørgsmålene til den, der skal gennemgå.

Tre udgangspunkter

Noget nyt skal i drift. Et system, en lejer eller et cloudmiljø skal tages i brug. Gennemgangen ser på konti, åbninger, logning og backup, mens rettelser stadig er nemme.

Miljøet har skiftet hænder. En ny leverandør har overtaget, en virksomhed er købt op, eller en medarbejder med al viden er stoppet. Gennemgangen fastholder opsætningen i udtræk og peger på det, der skal ryddes op.

Nogen spørger efter bevis. Ledelsen, en kunde, en forsikring eller en myndighed vil vide, hvordan opsætningen står. Gennemgangen giver fund med udtræk, så svaret kan belægges.

Det, gennemgangen ser på

Omfanget tilpasses miljøet og anledningen. Typisk med er:

• Identitet og adgang · kataloget, administratorerne, MFA, betinget adgang og konti uden ejer.
• Klienter og servere · opsætning mod baseline pr. rolle, kryptering, beskyttelse og supportstatus.
• Net og fjernadgang · regelsæt, segmentering, åbne tjenester, VPN og leverandøradgang.
• Mail og domæner · SPF, DKIM, DMARC, filteret og kontoen hos registratoren.
• Lejere i skyen · roller, deling, lager, nøgler og auditlog.
• Backup og logning · dækning, beskyttelse, gendannelsestest, opbevaring og alarmer.
• Sårbarheder · opdateringsniveau målt på maskinerne, scanningsdækning og frister.

Niveauerne

Indsatsen følger, hvor eksponeret og kritisk miljøet er:

• Overblik · udvalgte udtræk fra de vigtigste lag holdt op mod en kort målestok. Passer, når I vil vide, hvor I skal begynde.
• Lag for lag · fuld gennemgang af de lag, der er eksponerede eller kritiske, og stikprøver af resten.
• Hele miljøet · alle lag i dybden med samtaler med driften og en plan for opfølgning.

Sådan foregår et forløb

Forløbet begynder med afgrænsning og valg af målestok pr. platform. Driften giver læseroller med slutdato eller trækker udtræk efter en liste. Udtrækkene læses, og spørgsmålene samles til samtaler med driftsfolkene. Driften ser de foreløbige fund først og kan rette fejllæsninger, inden noget skrives ind i rapporten. Rapporten har for hvert fund udtrækket, de berørte objekter, den forventede indstilling og en rettelse, og den slutter med et resumé til ledelsen. Efter rettelserne kan de samme udtræk køres igen.

Det, ydelsen ikke omfatter

Gennemgangen afprøver ikke, om svagheder kan udnyttes; det hører til en penetrationstest. Der udstedes ingen certifikater eller erklæringer, og en gennemgang er ikke en revision. Der ændres intet i miljøet, og rettelserne laver driften eller jeres leverandør. Uden forhandleraftaler peger anbefalingerne på indstillinger og aldrig på bestemte produkter eller leverandører.

Hvad det kræver, og hvad det koster at lade være

Et forløb kræver, at driften kan give læseadgang, trække udtræk og afsætte tid til samtalerne, og at nogen kan beslutte afgrænsningen. Omfanget afhænger af antallet af platforme, lejere og regelsæt, af hvor ens maskinerne er sat op, og af hvor meget der kan måles automatisk. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.

Kan driften selv gennemføre kontrollerne ud fra artiklerne, er det et godt sted at begynde. Er det de samme folk, der har bygget opsætningen og nu bedømmer den, er der risiko for, at de valg, ingen har sat spørgsmålstegn ved, også slipper igennem kontrollen.

Det skal I lade være med

• At bestille, før platformene er skrevet op · afgrænsningen kommer først.
• At give administratorrettigheder til gennemgangen · læseroller er nok.
• At forvente en attest · I får fund med bevis og forslag.

Det skal forløbet kunne vise

• ☐ Hvilke platforme og lag der er gennemgået, og mod hvilken målestok.
• ☐ Fundene med udtræk, berørte objekter og rettelse.
• ☐ Hvornår læseroller blev lukket, og udtræk slettet.
• ☐ Hvem i virksomheden der tager stilling til fundene.

Senest gennemgået: november 2026.

Næste skridt

Skriv de platforme ned, miljøet består af, og hvad der har sat sagen i gang. Det er udgangspunktet for den første samtale.

• Hvad en teknisk gennemgang er
• Kontakt

Læs også: Forløbet fra første møde til rapport · Om teknisk-audit.dk

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT