Alles onder controle: een dagelijkse, wekelijkse en maandelijkse routine voor IT-consultants

De andere artikelen stellen elk één deel van NetBlade in. Dit maakt er een manier van werken van: hoe je meerdere klanten organiseert, wat je op dag één instelt, waar je elke dag, elke week en elke maand naar kijkt, en hoe je een netwerk netjes overdraagt. Lees het één keer van begin tot eind en houd het daarna als je checklist. Het doel is eenvoudig: op elk moment kun je zeggen wat er op het netwerk van elke klant staat, wat eraan mankeert en wat je eraan doet.

Voordat je begint

NetBlade geïnstalleerd met een actief abonnement of proefperiode, en de agent die draait (Aan de slag).
Een mailserver ingesteld bij Instellingen, Mailservers en webhooks, en getest (Waarschuwingen).
Je rapportkoptekst ingesteld: logo, Wie ondertekent de rapporten, Contact (Rapporten).

1. Bepaal waar NetBlade draait

NetBlade kijkt naar de netwerken waarmee de pc waarop het draait, verbonden is. Er is geen server en geen cloud, en elke installatie houdt een eigen database. Dat laat twee manieren over om meerdere klanten te dekken, en je moet er bewust een kiezen.

Je eigen laptop, op bezoek bij klanten. Elk netwerk dat je scant terwijl je verbonden bent, wordt een locatie. Ben je op locatie, dan scant en leest de agent die klant volgens zijn planning opnieuw uit. Vertrek je, dan stopt hij met het scannen van dat netwerk, maar hij blijft elke dag controleren wat hij al weet tegen de kwetsbaarhedenfeed, en je rapporten en waarschuwingen blijven vanaf je bureau werken.

Een pc bij de klant. Een pc die op het netwerk van de klant blijft (bijvoorbeeld een klein werkstation dat altijd aanstaat) blijft elke dag scannen, uitlezen en waarschuwen, zolang er iemand op is aangemeld bij Windows. Dit is de keuze voor klanten die continue bewaking willen.

Wat je ook kiest, houd deze grenzen in gedachten:

De agent draait alleen zolang er een gebruiker bij Windows is aangemeld. Niet vóór het aanmelden, niet op een machine die op het aanmeldscherm staat. Een pc bij een klant moet aangemeld blijven, desnoods vergrendeld, opdat de agent werkt.
Locaties worden alleen gemaakt van het netwerk waarmee de pc verbonden is. Een bereik dat je over een VPN of een router scant, wordt wel gescand maar niet opgeslagen, want een locatie wordt herkend aan zijn gateway en NetBlade kan de ene 192.168.1.0/24 niet van de andere onderscheiden.
Geplande scans en uitlezingen raken alleen de locatie waarop de pc nu zit. Een laptop in een hotel stuurt de referenties van je klant nooit naar wat daar op hetzelfde adres antwoordt.

2. Organiseer: één locatie per klant

Geef elke locatie de naam van de klant, in Locaties, Naam wijzigen. Heeft een klant meerdere kantoren, dan is elk een eigen locatie: “Rossi Srl - Milaan”, “Rossi Srl - Turijn”.
Leg referenties per locatie vast (Waar hij geldt: Eén locatie), nooit Overal, zodat de wachtwoorden van de ene klant nooit bij een ander worden geprobeerd (Referenties).
Gebruik de assetvelden. Op de kaart van een apparaat stelt Bewerken… een naam en type in die geen enkele scan overschrijft, plus Labels, Notities en Je eigen velden zoals assetnummer, verdieping of contract. Voor veel apparaten tegelijk: Selecteren, daarna Massabewerking.
Sla weergaven op voor de vragen die je elke week stelt. Combineer in Apparaten, Geavanceerd filter de voorwaarden en klik op Opslaan als weergave…, bijvoorbeeld “Servers zonder antivirus” of “Windows 10-pc’s bij Rossi”. Ze staan klaar in het menu Weergaven.

3. Een nieuwe klant instellen: de checklist voor dag één

Werk dit de eerste keer dat je op het netwerk van een klant bent in volgorde af. Elke regel linkt naar het artikel met de details.

Scan het netwerk: Netwerk en detectie, Scan, Dit netwerk (…). Geef de locatie een naam. (Aan de slag)
Identificeer elk apparaat in Locaties, en corrigeer daarna namen en typen waar NetBlade verkeerd raadde. Onder Wat er op het netwerk is op het Dashboard staan apparaten zonder type: los ze op met Massabewerking.
Leg een Windows-referentie vast voor de locatie, test hem op één test-pc, en bereid de pc’s voor, met het inschakelscript waar nodig. Bewaar de scripts om de wijzigingen ongedaan te maken. (Je Windows-pc’s voorbereiden)
Lees elk apparaat uit in Locaties. Controleer de resultaatregel: uitgelezen, zonder geldende referentie, bevindingen.
Leg SNMP-referenties vast voor switches, printers en NAS, en SSH voor Linux-servers; lees ze uit. (SNMP, Linux)
Lees het netwerk uit op de pagina Kaart. (Netwerkkaart)
Stel de planningen in in Locaties: AUTO aan, HOE VAAK Elk uur, en GRONDIG Eenmaal per dag (of Elke week voor een laptop op bezoek).
Voeg doelen toe aan Bewaking voor wat nooit uit mag vallen: de internetgateway, de bestandsserver, de bedrijfsserver.
Maak waarschuwingen voor de locatie: misbruikte kwetsbaarheden, verdediging uitgeschakeld, bewaakte doelen die uitvallen meteen; nieuwe apparaten, poorten en softwarewijzigingen in de dagelijkse samenvatting. (Waarschuwingen)
Plan rapporten: «Samenvatting voor de eigenaar» maandelijks aan de eigenaar, «Technische bijlage» en «Kwetsbaarheden» maandelijks aan jou. (Rapporten)
Maak een eerste baseline: genereer «Samenvatting voor de eigenaar» en «Compliance» vandaag en bewaar ze. Over drie maanden zijn ze het “voor” in je “voor en na”.

4. Waar je eerst naar kijkt op een nieuw netwerk

Een eerste uitlezing levert een lange lijst op. Neem hem in deze volgorde:

Dekking. De dekkingsregel op het Dashboard: hoeveel apparaten grondig zijn uitgelezen van hoeveel. Tot de meeste pc’s zijn uitgelezen, is elk ander getal onvolledig. Los eerst pc’s op die niet uit te lezen zijn.
Misbruikte kwetsbaarheden. Kwetsbaarheden, Alleen misbruikte, Per update. Deze worden op dit moment bij aanvallen gebruikt.
Niet meer ondersteund. Systemen waarvan de ondersteuning is gestopt, op Op te lossen. Niets wat je erop installeert, lost ze op.
Verdediging uit. Geen antivirus, firewall uit, UAC uit, op Op te lossen.
Blootstelling. Extern bureaublad bereikbaar, Telnet, VNC, databases op het netwerk, fabriekscommunity’s voor SNMP.
Al het andere, in de volgorde die Op te lossen aanhoudt.

5. Elke dag: vijf minuten

Open NetBlade op het Dashboard.

De agentchip naast de titel hoort «Agent actief» te zeggen. Zegt hij iets anders, klik er dan op en los dat eerst op: zonder de agent is niets anders op de pagina actueel.
De app zelf: de laatste geplande scan hoort recent te zijn en de kwetsbaarhedenfeed jonger dan een week.
Het eerst te doen: staat er iets nieuws bovenaan? Wordt er iets misbruikt, dan is dat de klus van vandaag.
De afgelopen zeven dagen: nieuwe apparaten, apparaten die niet meer antwoorden, uitgeschakelde verdediging, machines die niet meer uit te lezen zijn. Elk getal opent zijn detail.
Je inbox: de waarschuwingen en de dagelijkse samenvattingen van elke locatie.

Tip: Op een pc bij een klant gebeurt de dagelijkse blik via je waarschuwingen en samenvattingen. Precies daarom moeten die weinig en betekenisvol zijn.

6. Elke week: ongeveer een uur per klant

Kwetsbaarheden. Klik op Opnieuw controleren, werk Alleen misbruikte af, daarna de rest van Per update; bijwerken, Grondige scan, opnieuw controleren. De volledige routine staat in Kwetsbaarheden, stap 6.
Op te lossen. Configuratie-items: openstaande herstarts, schijven bijna vol, updates 60 dagen of langer gestopt.
Nieuwe apparaten. Sorteer in Apparaten op Voor het eerst gezien. Geef elke nieuwkomer een naam, type en label; voor alles wat je niet kunt verklaren, Identificeer het en zoek het uit.
Verdwenen en verouderde apparaten. Onder Wat er op het netwerk is op het Dashboard staan apparaten die een tijd niet zijn gezien. Afgevoerde apparatuur verwijder je (Selecteren, Verwijderen), zodat de inventaris klopt.
Machines die niet uit te lezen zijn. Elke pc die niet meer uit te lezen is: wachtwoord gewijzigd, firewall gereset of opnieuw geïnstalleerd. Los het op voordat hij uit je rapporten valt.
Nieuw geopende poorten en softwarewijzigingen. Voor elk hoort een verklaring te zijn.

7. Elke maand: de review

Compliance. Klik op Opnieuw controleren. Pak de regel aan die op de meeste apparaten wordt overtreden. (Compliance)
Uitzonderingen. Vink Geaccepteerde tonen aan in Op te lossen en lees elke geaccepteerde invoer opnieuw, met de reden in de notities van het apparaat. Heropen wat niet meer geldt.
Referenties. Klik in Referenties op Testen bij elke referentie waarop je vertrouwt. Roteer waar het beleid van de klant dat zegt, of waar mensen zijn vertrokken.
Rapporten. Controleer of de geplande verzendingen zijn uitgegaan (elk toont «laatst verstuurd»). Lees de samenvatting voor de eigenaar voordat de eigenaar dat doet.
Ondersteuningsdata. Zoek naar «Ondersteuning stopt binnenkort» op Op te lossen. Een kantoor waar elke pc op dezelfde dag uit ondersteuning gaat, is een gesprek in maart en een noodgeval in oktober.
Licenties en hardware. Exporteer «Software-inventaris» en «Hardware-inventaris» als CSV wanneer de klant licenties verlengt of vervangingen plant.
Kaart. Lees het netwerk opnieuw uit als er iets is verplaatst of toegevoegd.

8. Overdragen aan de klant

Als een contract eindigt, of als je een netwerk aan iemand anders overdraagt, laat het beter gedocumenteerd achter dan je het vond.

Ververs alles. Nu scannen, Alle apparaten uitlezen, Netwerk uitlezen, en Opnieuw controleren bij Kwetsbaarheden en Compliance.
Maak het overdrachtspakket met de locatie van de klant als Bereik en Laatste 90 dagen als Periode:
- «Samenvatting voor de eigenaar», PDF;
- «Technische bijlage» en «Kwetsbaarheden», PDF, voor wie het overneemt;
- «Compliance», PDF, met het register van uitzonderingen;
- «Apparaatinventaris», «Software-inventaris» en «Hardware-inventaris», CSV;
- «Wijzigingen in de periode», PDF.
Maak ongedaan wat je hebt geopend. Voer de scripts om de wijzigingen ongedaan te maken uit op de pc’s die je hebt voorbereid, zodat de firewallregels van NetBlade en de toegang op afstand voor lokale accounts weg zijn, en zet WinRM uit met Disable-PSRemoting waar de nieuwe beheerder het niet nodig heeft. (Je Windows-pc’s voorbereiden, stap 9)
Stop de automatisering. Zet de geplande verzendingen en waarschuwingen van de locatie uit, en AUTO en GRONDIG in Locaties.
Verwijder de referenties die voor die locatie zijn vastgelegd, in Referenties. Schakel of wijzig daarna de accounts zelf op de systemen van de klant.
Vergeet de locatie in Locaties, als je de geschiedenis niet meer nodig hebt. Dat verwijdert de locatie, de apparaten, alles wat ervan is uitgelezen en de tijdlijn, na een bevestiging.

Waarschuwing: Vergeten verwijdert geen referenties: die voor de locatie zijn vastgelegd, blijven, zonder locatie nog. Verwijder ze expliciet (stap 5), anders staan ze in je referentielijst zonder ergens te gelden.

9. Blijf eerlijk tegen jezelf

De kracht van NetBlade is dat het zegt wat het niet weet. Houd dat vast in hoe je werkt en wat je klanten vertelt:

Een rustige week en een week waarin niemand keek, zien er hetzelfde uit. Controleer de laatste run van de agent voordat je stilte vertrouwt.
Een apparaat dat niemand heeft uitgelezen, kan geen probleem melden. Dekking eerst, altijd.
Een programma buiten het woordenboek krijgt geen oordeel. Zeg dat als iemand vraagt “is alles gepatcht?”.
Het is een scan van wat antwoordde, geen audit, geen certificering en geen penetratietest. De rapporten zeggen het; jij ook.

Controleer of het werkt

Je hebt alles onder controle als je voor elke klant NetBlade kunt openen en binnen een minuut kunt antwoorden:

Hoeveel apparaten, en hoeveel grondig uitgelezen?
Wat wordt er op dit moment misbruikt, en op welke machines?
Wat is er deze week veranderd?
Welke regels worden overtreden, en welke uitzonderingen staan geregistreerd, met een reden?
Wanneer heeft de eigenaar voor het laatst een rapport ontvangen?

Als er iets misgaat

Een klantlocatie wordt niet meer bijgewerkt. Controleer waar de NetBlade-pc staat: geplande scans draaien alleen op het netwerk waarmee hij verbonden is, en alleen zolang er iemand bij Windows is aangemeld.
De agentchip zegt dat de agent gestopt is. Zonder actief abonnement draait de agent niet; controleer anders Instellingen, De agent en de Opstart-apps in Taakbeheer.
Rapporten gingen te laat uit. De pc stond uit of was afgemeld op het verzendmoment; ze gaan uit als hij terug is.
Twee klanten gebruiken dezelfde adressen. Dat is prima: elke locatie wordt herkend aan zijn gateway, niet aan zijn bereik.
De dekking blijft dalen bij één klant. Iemand wijzigt wachtwoorden of firewallinstellingen. Praat met hem, en leg de referentie die hij je geeft alleen voor die locatie vast.

Volgende stap

Voor de naslag achter elke knop in deze artikelen, zie de handleiding voor NetBlade voor Windows. Wil je terug naar het begin, ga dan terug naar Aan de slag.

← Alle how-to-handleidingen Functiehandleiding → Het product: NetBlade Windows →