Om de kans op inbraak zo klein mogelijk te maken is het van belang om je computer-systemen te hardenen en ook zelf vulnerability scans uit te voeren om zo al in vroeg stadium op de hoogte zijn van potentiële problemen. Aan jou de vraag om te onderzoeken hoe je regelmatig kunt scannen op vulnerabilities in aanwezige software (kernel/libraries/middleware/docker-images/ etc.)

Het beschermen van je digitale assets wordt alleen maar belangrijker, systemen liggen continu onder vuur, de een na de andere scan vindt plaats om te kijken of ergens een ingang is. Aan jou de vraag om te onderzoeken hoe je een hardenings-baseline opstelt en inzichtelijk maakt welke systemen hieraan voldoen en waar er afwijkingen geconstateerd zijn.

Als wij een Linuxserver gaan inrichten hebben wij daarvoor images klaar staan die voldoen aan onze eisen qua functionaliteit. Deze images worden automatisch gebouwd in onze buildstraat. We willen graag een automatische security rapportage aan deze build toevoegen. Wij vragen van jou om uit te zoeken hoe dit toegevoegd kan worden aan onze buildstraat en wanneer de security van de gebouwde image niet toereikend genoeg is, zodat de build dan faalt.

Hoe houd je nu controle over je IT-infrastructuur, zodat het functioneel blijft en tegelijkertijd inzicht hebt in het security-technisch welzijn van je omgeving. Om deze vraag te kunnen beantwoorden wil je inzicht krijgen in je infrastructuur, denk hierbij aan het verzamelen van relevante log-gegevens, het instellen van alerting op afwijkend gedrag, het plaatsen van sensoren in je netwerk zoals bijvoorbeeld honeypots of canary-tokens.