Infrastructuur. Audit. Security Audit WIN(S) AUDIT CONFIDENTIEEL

Transcriptie

1 WINS AUDIT Klant XYZ Auteur: Versie 1.1 File Location %20-%20WINS%20Audit.docx?web=1 VERSIE GESCHIEDENIS 0.01 (kjan) : klemtonen & simplifiering (jcoc + kjan) : aanpassingen na feedback pme (klan) 0.3 Design rework Nims 1. AUDIT UITGEVOERD DOOR / OP Werkplek Audit Netwerk Audit van 13u tot 17u Jo Lysens Nicolas Mulders Infrastructuur Audit Security Audit 2. CONTACTGEGEVENS KLANT Contactpersoon Adres Telefoonnummer GSM nummer 1 of 10

2 3. INHOUDSTAFEL Table of Contents WINS AUDIT... 1 VERSIE GESCHIEDENIS AUDIT UITGEVOERD DOOR / OP CONTACTGEGEVENS KLANT INHOUDSTAFEL PROBLEEMSTELLING / AANLEIDING AUDIT SITUATIESCHETS ORGANISATIE INVENTARIS ON-PREMISE SERVERS Virtualisatie platvorm PC s / LAPTOPS LAN ( Switchen) Wifi SOFTWARES BINNEN ORGANISATIE ( SQL, DB, ERP,.) CLOUD Connectiviteit NETWERK telefonie GEBRUIKERS & WACHTWOORDEN MONITORING Lijst van applicaties Anti Virus LAN info Back-up DRP Patchmanagement Firewall Internet Security WEB site Mobile devices / BYOD (Bring your own device) LEGAL & POLICY S... 9 Overige informatie Useful URL s: ADVIEZEN NAAR AANLEIDING VAN DE AUDIT of 10

3 4. PROBLEEMSTELLING / AANLEIDING AUDIT Aanleiding tot de audit Security bezorgdheid Performantie probleem Opstart diensten UFIRST Andere; 5. SITUATIESCHETS ORGANISATIE WIE / WAT / HOE Aantal werknemers Aantal vestigingen Gebruikte systemen 2 mensen die verkopen 2 IT matige mensen 2 planning / klanten soigneren 1 persoon met instructeurs 5 instructeurs + 3 vaste freelancers + 10tal extra 1, maar mensen werken van thuis uit Klassieke on-premise server infrastructuur met lokale backup Gebruiken Office Google Docs Ontwikkelingen van Core-Business systemen zit in-house, PostGres DB private bij Level27 6. INVENTARIS ON-PREMISE 6.1. SERVERS Inventaris van de server(s) Fysieke Servers (aantal) Virtuele Servers (aantal) Merk Type OS / Windows Versie DiskSpace (total / used) Applicaties / Rol in netwerk Windows Patch & Updates UPS Server 1 Server 2 Server 3 Vul aan of vervolledig indien nodig 3 of 10

4 (servers, switchen, firewalls, back-up devices,.): Vul aan indien nodig Type (server, switch, ) Brand Serial IP (indien aanwezig) *indien mogelijk, ook graag config van firewalls en switchen mee opnemen. * foto s maken! * GFI scan! (nuc) 6.2. VIRTUALISATIE PLATVORM Vmware? Versie? HyperV? Andere HA Aantal hosts? Shared storage? Capaciteit? Free space Vcenter? Versie? Type connectitiveit (fiber, Sas, Iscsi PC S / LAPTOPS Inventaris van de Pc s / Laptops Vaste Pc s (aantal) Laptops (aantal) Toestel 1 Toestel 2 Merk Type Windows versie Office Versie Gebruikerstype 6.4. LAN ( SWITCHEN) Merk Aantal poorten Managed:. Unmanaged Type Aantal Poorten PoE 6.5. WIFI 4 of 10

5 Merk Managed:. Unmanaged Type 6.6. SOFTWARES BINNEN ORGANISATIE ( SQL, DB, ERP,.) Licenties Welke softwares worden gebruikt, met welke licenties 7. CLOUD Welke elementen gebruikt u in de Cloud? Indien Office 365 Licentie type: Partner voor licenties Aantal gebruikers Gebruikte applicaties door gebruikers Outlook ( Mail) Word Excel OneDrive Sharepoint: ( beschrijf gebruik / toepassingsgebied) 8. CONNECTIVITEIT Welke provider? 1 toegang of meerdere? Wat bij uitval? Contractnummer? (DSID) Hoeveel sites zijn er onderling verbonden? Wordt er gebruik gemaakt van een datacenter? (al dan niet volledig) Public IP(s) Wordt er remote gewerkt hoe? Strong authenticatie in place? Is er een securitylaag voor remote access? DNS zone gekend? Registrar? Eigen beheer of in extern beheer? Zijn er VLAN gedefinieerd? Is er Wifi? Is er een afzonderlijke Guest-Wifi? Is er guest portal of pre-shared key? Aparte VLAN, digitaal certificaat in place? Voor de LAN wifi Aparte VLAN guest Vb VPN, Citrix, VDI, RDP of andere? 5 of 10

6 9. NETWERK NETWERK Welke type kabel? Cat5, cat6? Zicht op de bekabeling? Kleurencodering bekabeling? Aantal patchpunten? Vrije patchpunten? Patchplan beschikbaar? Foto!!!!! 10. TELEFONIE MOBIEL Mobiele operator Aantal Voice SIM kaarten Aantal Data kaarten Eind datum Contract FIX Type PABX? Voip? Patching via/door telefoon? 100mb/1gbit? ISDN? Foto!!!!! Welk mail systeem? (+versie en sp) Staat relaying aan/af? Is er een correct geinstalleerd certificaat Indien on-premise exchange, check met Microsoft Exchange test connectivity Check MX record(s) mail security of niet? Lijst van alle SMTP domains SMTP backup? Antispam oplossing? 12. GEBRUIKERS & WACHTWOORDEN Interne domeinnaam Domain administrator Local administrator Service account databases Database administrator Password policy? Andere Username password 6 of 10

7 13. MONITORING Is er een monitoring tool? Wat wordt er gemonitord? backup? Servers? Zijn er processen op de server gemonitord? Hardware monitoring? Monitoring van de internetlijnen? 14. LIJST VAN APPLICATIES Is er een lijst van leveranciers? Software applicaties 15. ANTI VIRUS Welke Antivirus is er? Centraal Managed systeem (met rapportering)? Is er een rapporteringstool op wekelijkse basis? Rapport van laatste malware of outbreaks? Gebruikersnaam / paswd van centraal systeem 16. LAN INFO Een netwerkdiagram moet uitgewerkt worden. Het getekende netwerkdiagram moet in de folder van de klant op het netwerk staan. 7 of 10

8 17. BACK-UP Welk Back-up pakket wordt er gebruikt (data of vm niveau) Gebruikersnaam Paswoord Welk medium wordt er gebruikt? (disk, tape,..) Welke gegevens worden er geback-upt Choose an item. Hoe vaak wordt en een back-up genomen? ( vb 10D 4W 6M) Back-up op andere locatie? (DRP?) Indien off-site back-up, wat is de frequentie Choose an item. Hoeveel off-site locaties zijn er? Wordt de (off-site) back-up getest? Hoe dikwijls wordt deze getest? 18. DRP Is er een D(isaster) R(ecovery) P(lan)? Lokaal of remote? Indien off-site back-up, wat is de frequentie Hoeveel off-site locaties zijn er? Wordt de (off-site) back-up getest? Hoe dikwijls wordt deze getest? Enkel DATA recovery? Server recovery? Choose an item. 19. PATCHMANAGEMENT Welk (Windows) patchupdate mechanisme is er? Wat is de baseline compliancy voor Servers? Vb: service packs, critical & security tot maand - 1 Wat is de baseline compliancy voor clients? 20. FIREWALL Wordt deze ge-update? Outbound filtering? Manageble via internet? Revisie controle mogelijkheden? Wordt er IDS of IPS (intrusion control) gedaan? Worden de logs van de FW bijgehouden? Waar? 21. INTERNET SECURITY Is er een proxy in plaats om het surfgedrag te monitoren? 8 of 10

9 Zijn er websites die rechtstreeks aan het internet hangen zonder firewall of proxy? Zijn alle niet-publieke sites correct HTTPS beveiligd? (test cert namen, expiries & issuers, optioneel: ssllabs) Is er een backup van de website(s) 22. WEB SITE Is er een backup van de website? Welke webservices zijn er? URLs? Hoe zijn ze beschermd? Is HA aanwezig? Intern of extern gehost? Indien intern in een DMZ? Of niet? 23. MOBILE DEVICES / BYOD (BRING YOUR OWN DEVICE) Mobile devices op corp LAN of via guest wifi? Welke mobile devices zijn in gebruik? MDM systeem in place? Zo ja, welk? Is er een company policy voor BYOD? 24. LEGAL & POLICY S Welke policy s of afspraken heeft u Internet usage policy PC, Tablet, Smartphone usage policy Home Working policy Fair Digital Workplace User policy Privacy policy 9 of 10

10 OVERIGE INFORMATIE (is er een DRP plan?, GDPR in place, ) 25. USEFUL URL S: Exchange connectivity analyzer: (test minstents outlook connectivity & autodiscover, + indien mobiele devices activesync gebruiiken ook connectivity & autodiscover) Mxtoolbox: check relay & other settings: Ssl labs: check https sites: ADVIEZEN NAAR AANLEIDING VAN DE AUDIT 10 of 10