Security audit bedrijfsapplicaties

Bedrijfsapplicaties zoals uw CRM-, HRM-, financiële of ERP-systeem bevatten de kroonjuwelen van uw organisatie: klantgegevens, personeelsdossiers, contracten en financiële data. Steeds vaker draaien ze als SaaS-dienst met koppelingen naar andere systemen en met toegang voor medewerkers, klanten en partners. Bij een security audit van uw bedrijfsapplicaties beoordeelt Secure Sense of de inrichting veilig is en waar een aanvaller kansen ziet.

Voor welke applicaties?

Onder meer Salesforce, AFAS, Exact, HubSpot, Microsoft Dynamics 365, Workday en andere SaaS-applicaties waarin bedrijfsdata staat. Voor Salesforce en AFAS hebben wij een uitgewerkte aanpak: lees meer over de Salesforce security audit en de AFAS security audit. Andere platformen beoordelen wij op dezelfde manier. In de intake bepalen we samen de scope.

Wat beoordelen wij?

Wij beoordelen onder meer:

• Identiteiten en toegang: single sign-on, tweestapsverificatie en het wachtwoord- en sessiebeleid
• Rechten, rollen en functiescheiding: wie kan wat zien, wijzigen, exporteren en goedkeuren
• Koppelingen en API's: integraties, gekoppelde apps en de rechten die zij hebben gekregen
• Deelinstellingen en externe toegang: portalen, klantomgevingen en gedeelde rapporten
• Logging en signalering: ziet u het als er iets misgaat?
• Oude accounts, standaardinstellingen en de configuratie van de leverancier

Waarom nu?

De meeste incidenten met bedrijfsapplicaties ontstaan niet door een fout in de software maar door de inrichting: een koppeling met te veel rechten, een beheerdersaccount zonder tweestapsverificatie of gegevens die per ongeluk voor iedereen zichtbaar zijn. Zulke fouten vindt een aanvaller sneller dan uw eigen beheerder.

Wat krijgt u?

Een rapport met alle bevindingen op risicovolgorde en per bevinding de concrete instelling of maatregel om het op te lossen. Begrijpelijk voor de directie en direct uitvoerbaar voor uw beheerder of implementatiepartner. Desgewenst nemen we het samen door.

Weten of uw bedrijfsapplicaties zo veilig staan als u denkt? Vraag een vrijblijvende offerte aan.