IT-beveiligingsadvies

Systeemhardening volgens BSI-aanbevelingen

Wij hardenen uw Linux-systemen op basis van de BSI-basisbeschermingsaanbevelingen en gevestigde security-benchmarks (CIS). Elk onnodig aanvalsoppervlak wordt gedicht voordat het een probleem wordt.

• Kernel-hardening: beveiliging van de besturingssysteemkern, veilige boot-instellingen, AppArmor/SELinux-profielen.
• Diensten minimaliseren: deactivering van alle niet-benodigde diensten en netwerkpoorten – wat niet draait, kan niet worden gecompromitteerd.
• Patchmanagement: geautomatiseerde beveiligingsupdates en gestructureerde patchprocessen voor alle systemen.
• Audit-logging: sluitende registratie van alle beveiligingsrelevante gebeurtenissen voor compliance en forensisch onderzoek.

Netwerkbeveiliging & firewall

Een doordacht firewallconcept is de eerste verdedigingslinie. Wij ontwerpen en implementeren netwerkbeveiligingsarchitecturen die aansluiten op uw eisen – van een eenvoudige firewall tot een meerlaagse DMZ.

Back-up & disaster recovery

Geen enkel beveiligingsconcept is compleet zonder een werkende back-upstrategie. Wij plannen, implementeren en testen uw back-up- en herstelprocessen – zodat u in noodgevallen snel operationeel bent.

• 3-2-1-back-upstrategie: 3 kopieën, 2 verschillende media, 1 offsite-back-up – beproefde redundantie tegen dataverlies.
• Ransomware-bescherming: onveranderlijke (immutable) back-ups die ook bij een aanval niet kunnen worden versleuteld.
• Hersteltests: regelmatige, gedocumenteerde hersteltests – want een back-up is slechts zo goed als de laatste restore.