Artikelen

  1. 2-stapsverificatie
  2. Adware
  3. Antivirus
  4. AVG
  5. Back-up
  6. Begrip: CISO
  7. Bewaartermijn
  8. Bijlages
  9. Black hat hacker
  10. Brute force
  11. CEO fraude
  12. CISM
  13. Cloud
  14. Computervirus
  15. Computerworm
  16. Credentials
  17. Cybercrimineel
  18. Cybersecurity
  19. Datalek
  20. DDos aanval
  21. De Holmes Community Blacklist
  22. Discovery scan bij vulnerability scan
  23. DKIM
  24. DMARC
  25. Domein reputatie
  26. Encryptie
  27. Functionaris van gegevensbescherming
  28. Grey hat hacker
  29. Hack apparatuur
  30. Hacken
  31. Hacker
  32. Het begrip phishing
  33. Het gebruik van wachtwoorden
  34. Informatiebeveiliging definitie
  35. Information Security Officer (ISO)
  36. IT-Beveiliging
  37. Key risk
  38. Kwetsbaarheidsscan
  39. Netwerk segmentatie bij vulnerability scan
  40. OSINT- Open-Source Intelligence
  41. OWASP
  42. Pentest rapport
  43. Scan updates bij vulnerability scan
  44. Scareware
  45. Server
  46. Sim-swapping
  47. Skimmen
  48. SPF
  49. Spyware
  50. Technische mail check
  51. Tweestapsverificatie
  52. Typosquatting
  53. Wat betekent malware?
  54. Wat is spear phishing?
  55. White hat hacker

Netwerk segmentatie bij vulnerability scan

Nadat de Discovery scan heeft plaatsgevonden en alle apparatuur geïdentificeerd is, wordt het mogelijk om het netwerk te segmenteren voor de kwetsbaarheden scans. Dit netwerk segmenteren is belangrijk omdat verschillende netwerksegmenten ook een verschillende aanpak behoeven.

Typische segmentaties zijn:

  • Onderscheid maken op locatie;
  • Onderscheid maken in type besturingssysteem;
  • Onderscheid maken in passief of actieve netwerkcomponenten;
  • Onderscheid maken in beheerders verantwoordelijkheid;
  • Onderscheid op basis van bedrijfsbelang / continuïteit oogpunt.

Automatisch updates

Wanneer de segmentatie is ingedeeld in de vulnerability management tool worden er filters toegepast zodat bij nieuwe discovery scan gevonden apparaten direct in het juiste segment worden toegepast. Bijvoorbeeld een nieuw ontdekte Windows laptop, wordt direct in de ‘map’ Windows toegevoegd en de beheerder krijgt hier een signaal van.

In sommige gevallen wordt een apparaat ontdekt dat niet direct door het systeem herkend wordt, in dat geval wordt het in een map ‘Onbekend’ geplaatst en krijgt de beheerder signaal dat een onbekend apparaat is aangetroffen dat geïdentificeerd dient te worden.