Firewall quickscan

Je monitort je firewall. Maar controleer je ook de configuratie?

Krijg vrijblijvend inzicht in securityrisico’s, configuratiefouten en belangrijke verbeterpunten

Een werkende firewall vertelt niet het hele verhaal

Een werkende firewall staat niet automatisch goed. Policies veranderen, tijdelijke uitzonderingen blijven bestaan en nieuwe kwetsbaarheden worden bekend. Zonder dat je daar in het dagelijks beheer direct iets van merkt.

Daarom controleren we de FortiGate-configuraties van onze managed klanten periodiek met ConfigGuard. Daarbij vinden we regelmatig aandachtspunten die in het dagelijks beheer makkelijk onder de radar blijven: van te brede policies en ontbrekende logging tot firmware- en CVE-aandachtspunten.

Die controle vinden we zo belangrijk dat we onze ConfigGuard-analyse nu ook beschikbaar maken voor jouw IT-team, zonder dat je klant bij ons hoeft te zijn. Bekijk het voorbeeldrapport en zie welke inzichten de configuratiecheck oplevert.

Bekijk het voorbeeldrapport

Vraag jouw firewall quickscan aan

Een firewallconfiguratie bevat gevoelige informatie over je netwerk. Die deel je niet zomaar. Dat snappen we. Daarom hoef je je configuratie niet vooraf ergens te uploaden. We doen de check samen, op een manier die past bij jouw omgeving en security-eisen.

Een van onze engineers analyseert je firewall configuratie met ConfigGuard en neemt de resultaten met je door. Zo zie je niet alleen welke findings er zijn, maar bespreken we ook wat ze betekenen voor jouw omgeving en waar aandacht nodig is.

Let op: de firewall quickscan is op dit moment alleen beschikbaar voor Fortinet FortiGate-configuraties.

Vraag de firewall quickscan aan

Wat controleren we in je configuratie?

Beheer & toegang

Beheerprotocollen, admin-accounts en trusted hosts

Firewall policies

Te brede services en destinations, logging en opvallende policy-instellingen

Logging

Policy logging en inrichting van centrale logging

Firmware & kwetsbaarheden

Firmware-status en relevante Fortinet PSIRT/CVE-aandachtspunten

Configuratiekwaliteit

Ongebruikte of dubbele objecten, zones en groepen

Security-instellingen

Instellingen die afwijken van onze technische securitychecks

Veelgestelde vragen

Hoe werkt de firewall quickscan?
Na je aanvraag neemt een van onze engineers contact met je op en plannen we de scan samen in. Tijdens de afspraak uploaden we samen je geëxporteerde FortiGate-configuratie. ConfigGuard analyseert de configuratie direct en brengt de aandachtspunten in kaart. Daarna nemen we het rapport samen door en bespreken we wat de findings betekenen voor jouw omgeving en welke vervolgstappen relevant zijn. Na de analyse wordt het geüploade configuratiebestand direct verwijderd.
Hoe vindt het uploaden van de firewall-configuratie plaats?
De firewall quickscan doen we samen met jou, via Teams of Zoom of bij jou op locatie. Net wat je prettig vindt. Een van onze engineers begeleidt de check en het uploaden van je FortiGate-configuratie. ConfigGuard analyseert de configuratie direct, waarna we de resultaten samen bekijken en bespreken.

Krijgt signetbreedband toegang tot mijn firewall of netwerk?
Nee. Voor de scan hebben we geen toegang tot je firewall of netwerk nodig. De analyse wordt uitgevoerd op een export van je FortiGate-configuratie. Hoe we die export ontvangen, stemmen we vooraf met je af.
Wat gebeurt er met mijn configuratie na de analyse?
Je configuratie wordt alleen gebruikt om de afgesproken analyse uit te voeren en wordt verwerkt binnen de door signetbreedband beheerde ConfigGuard-omgeving. Het configuratiebestand wordt na verwerking verwijderd en de volledige configuratie wordt niet in het rapport opgenomen.

Hoe wordt mijn configuratie beoordeeld?
De urgentie van findings wordt bepaald aan de hand van vooraf vastgelegde rule-based technische controles. High/Critical wijst op directe securityrisico’s of urgente kwetsbaarheden. Medium betreft belangrijke verbeterpunten en Low/Info gaat voornamelijk over configuratiekwaliteit, beheer en minder urgente aandachtspunten.
Voor welke firewalls is de check beschikbaar?
Op dit moment is de firewall quickscan beschikbaar voor Fortinet FortiGate-configuraties.

Waarom biedt signetbreedband deze scan aan?
Wij vinden het belangrijk dat IT-teams niet alleen dénken dat hun firewall goed staat, maar ook weten waar mogelijke risico’s en verbeterpunten zitten. Daarom gebruiken we ConfigGuard om de firewallconfiguraties van onze managed klanten periodiek te controleren. Die analysetechniek stellen we nu ook beschikbaar voor organisaties waarvan we de firewall niet beheren. Zo kun je samen met onze engineers je eigen FortiGate-configuratie laten controleren en krijg je concreet inzicht in waar je staat en waar verbetering mogelijk is.

Neem contact op voor meer informatie

Gebaseerd op eigen best practices

Verwerking in eigen omgeving

Configuratie direct verwijderd na analyse

Na de firewall quickscan weet je waar je staat

Je krijgt een compact rapport met een overzicht van de gevonden aandachtspunten, verdeeld naar urgentie. High/critical findings worden volledig toegelicht. Daarnaast laten we voorbeelden van overige verbeterpunten zien en geven we advies over mogelijke vervolgstappen.

De analyse stopt niet bij het rapport. Samen met een van onze engineers kun je de resultaten doornemen: wat zien we in je configuratie, wat betekent dat voor jouw omgeving en welke punten verdienen als eerste aandacht?

Eerst inzicht. Daarna bepaal jij wat je ermee doet.

Dagelijks bezig met firewallbeheer

Voor onze managed klanten beheren en controleren we dagelijks firewallomgevingen. Diezelfde praktijkervaring nemen onze engineers mee wanneer we samen jouw firewall quickscan uitvoeren.

Klaar om je firewall-configuratie onder de loep te nemen?

Je FortiGate-configuratie deel je niet zomaar. Daarom voeren we de firewall quickscan samen uit, via Teams of Zoom of bij jou op locatie. Een van onze engineers begeleidt de scan, ConfigGuard analyseert je configuratie en samen nemen we de resultaten en belangrijkste findings door.

Vraag de firewall quickscan aan, dan plannen we samen een moment.

Aanvraag firewall quickscan

Direct contact met onze engineers

Na je aanvraag nemen we contact met je op om de firewall quickscan in te plannen.

Vraag hier de scan aan