Methode van aanpak.

• recources verkrijgen (HW, SW, manuren)

• policy vaststellen
  • welke service wordt gebruikt / geboden
  • welk beveiligingsniveau is vereist (risico analyse)

  • acceptabel gebruik (zeker voor intern)

• configuratie opbouwen
  • in een afzonderlijk netwerk

  • meten is weten als je weet wat je meet

• in productie nemen
  • aanpassen configuraties
  • na elke aanpassing opnieuw meten
  • audit laten uitvoeren
  • controleren logs
  • nieuws bijhouden

  • nieuwe technieken testen