Den tekniske gennemgang: hvad den læser, og hvornår den giver mening

En teknisk gennemgang holder den opsætning, systemerne kører med i dag, op mod en målestok, I har valgt på forhånd. Den læser katalog, lejer, regelsæt, servere og logs og ændrer intet undervejs. Artiklerne her forklarer, hvad det betyder for driften i praksis: hvilken adgang der skal gives, hvilket materiale der skal findes frem, hvordan omfanget skæres til, og hvilke begivenheder der gør den forrige gennemgang forældet.

Hvad gennemgangen er, og hvor den stopper

• Teknisk sikkerhedsgennemgang: hvad der bliver set på, med hvilken adgang, og hvad der ligger udenfor Sitets grundartikel om læsning af opsætning.
• Gennemgang, scanning eller penetrationstest: tre teknikker med hver sin adgang, risiko og fundtype Hvad hver teknik kræver af driften.
• Det, en teknisk gennemgang ikke finder Grænsen mellem afvigelse og udnyttelse.
• Påvirker gennemgangen driften? Læsninger, scanninger og servicevinduer Hvor belastningen kan opstå.

Adgang, materiale og omfang

• Adgange til den, der gennemgår: læseroller pr. platform, udløb og lukning Læseret med slutdato fra første dag.
• Konfigurationsudtræk hos auditoren: opbevaring, rensning af bilag og sletning Udtræk behandlet som følsomme data.
• Afgrænsning efter eksponering: hvilke platforme skal med, og hvor dybt Omfang valgt lag for lag.
• Stikprøve af servere og klienter: udvælgelse pr. rolle, image og styringsværktøj Hvornår få maskiner er nok.
• Materialet før start: netværkstegning, systemliste og de udtræk, driften kan trække på forhånd Det, der bærer arbejdet.
• Hvad gør en teknisk gennemgang stor eller lille? Platforme, lejere og ensartethed.

Rytme og egen kontrol

• Hvor ofte, og hvad udløser en ny gennemgang? “Planlagte mellemrum” omsat til driftens kalender De få tal, kilderne faktisk har.
• Egen kontrol eller andres øjne: hvad driften selv kan måle, og hvor egne valg skal efterses Målbare punkter og skønsprægede valg.

Anledninger i driften

• Nyt system før idriftsættelse: konfigurationstjek inden det bliver produktion Tjeklisten, før brugerne kommer.
• Før og efter en cloudmigrering: hvad der skal gennemgås hvornår Oprydning før, lejer efter.
• Opkøb og sammenlægning: det tilkøbte miljø, før net og kataloger forbindes Forarbejdet til sammenkoblingen.
• Ny IT-leverandør: et dokumenteret udgangspunkt for det miljø, I har arvet Udtræk som nulpunkt ved overdragelsen.
• Efter en hændelse: de konfigurationshuller, der stadig står åbne Blikket frem på opsætningen.
• Læseadgang til det, driftsleverandøren driver: udtræk fra hostede servere, firewall og lejer Vejen gennem kontraktens kontaktpunkt.

Sådan kommer I i gang

Skriv de platforme op, miljøet består af: katalog, lejere, firewalls, hypervisor, servere, klienter, backup og logopsamling. Sæt for hver platform et kryds ved, om den kan nås fra internettet, om et nedbrud dér ville stoppe forretningen, og om nogen i driften kan forklare opsætningen uden at slå op. De platforme, der får tre kryds, er dem, gennemgangen bør gå i dybden med. Resten kan klares med en stikprøve eller et overblik. Listen er også det første, den, der skal gennemgå, vil bede om, så arbejdet er ikke spildt, hvis I senere vælger hjælp udefra.

Skal organisationen som helhed auditeres med ledelse, politikker og processer, er det en anden opgave, som er beskrevet på sitet om sikkerhedsaudit. Den tekniske gennemgang er den del, der læser systemerne. De to kan godt følges ad, men de kræver forskellige folk i samtalerne: ledelsen og de procesansvarlige i den ene, driftsfolkene og specialisterne i den anden.

Hvad det kræver, og hvad det koster at lade være

En gennemgang kræver, at driften kan afsætte tid til at give adgang, trække udtræk og svare på spørgsmål, og at nogen kan træffe beslutning om afgrænsningen. Det meste foregår ved siden af den daglige drift. Springes forarbejdet over, ender gennemgangen enten for bred, så tiden går med lag, der ikke betyder noget, eller for smal, så det eksponerede udstyr aldrig bliver set på. Uden gennemgang hviler billedet af opsætningen på hukommelsen hos dem, der byggede den.

Det skal I lade være med

• At give administratorrettigheder i stedet for læseroller · læsning er nok til næsten alt.
• At lade udtræk ligge i mailbokse efter afslutningen · aftal sletning fra start.
• At tage alle lag med i samme dybde · eksponering og konsekvens styrer dybden.
• At vente med gennemgangen af et nyt system, til det er i drift · rettelser er lettest før brugerne.

Det skal gennemgangen kunne vise

• ☐ En skriftlig afgrænsning med platforme, dybde og målestok.
• ☐ Hvilke læseroller der blev givet, og hvornår de blev lukket.
• ☐ Hvor udtrækkene opbevares, og hvornår de slettes.
• ☐ Den anledning, der satte gennemgangen i gang, og hvad den ændrede.

Senest gennemgået: november 2026.

Næste skridt

• Teknisk sikkerhedsgennemgang: hvad der bliver set på
• Materialet før start

Læs også: Målestokke · Bevis og metode

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT