Z-node

Onze werkplek. Jouw netwerk.

Voor een interne pentest moet er iemand in je netwerk. Met een Z-node hoeft dat niet op locatie. Wij sturen een mini-pc, jij sluit stroom en netwerk aan, en wij testen vanaf ons kantoor. Ook 's avonds en in het weekend, zodat zware scans je niet in de weg zitten.

Plan een Z-node in Bekijk pentesting

Z-node // Mini-pc // Versleutelde opslag // Uitgaande VPN // 4G-failover

Laag voor laag beveiligd

We bouwen, leveren en beheren de Z-node zelf, en behandelen hem alsof hij morgen gestolen wordt.

Laag voor laag beveiligd

We bouwen, leveren en beheren de Z-node zelf, en behandelen hem alsof hij morgen gestolen wordt.

01 Systeem

Alleen wat nodig is

Secure boot en vergrendelde firmware. Diensten en poorten die we niet nodig hebben, staan uit.

02 Werkplek

Alle tooling aan boord

Scans draaien op de node en de resultaten blijven daar. Jij hoeft geen accounts, licenties of werkplekken te regelen.

03 Opslag

Volledig versleuteld

Zonder onze sleutel is de node onbruikbaar, ook als hij onderweg kwijtraakt.

04 Verbinding

Alleen naar buiten

De node maakt zelf een versleutelde VPN-verbinding met ons. Er staat geen enkele poort open naar binnen.

05 Data

Niets gaat naar derden

Bevindingen blijven op de node of in ons eigen VPN-netwerk. Er gaat niets naar opslag of diensten van anderen.

Zo verloopt een inzet

Voor jou zijn het twee kabels en één firewallregel.

Stap 01

We richten hem in

Schone installatie en sleutels die alleen voor jouw opdracht gelden. We sturen hem op of brengen hem langs.
Stap 02

Jij sluit hem aan

Stroom en netwerk, op het segment dat we testen. De node meldt zich daarna zelf bij ons.
Stap 03

Eén uitgaande UDP-poort

Meer vragen we niet van je netwerkbeheer. Geen inkomende regels en geen port forwarding.
Stap 04 4G

Geen poort? Dan 4G als uitwijk

Via je netwerk is de verbinding veel sneller, dus daar kiezen we altijd voor. Kan de poort echt niet open, dan valt de node terug op zijn 4G-modem en kan de test toch door.
Stap 05

We testen

Onze pentesters werken wanneer het jou uitkomt, ook buiten kantooruren.
Stap 06

Terug in de doos

Kabels eruit en terugsturen. Wij wissen de node en trekken de sleutels in.

Wat het je oplevert

Geen reistijd, geen bezoekregeling en geen gastaccounts.

Geen gedoe met agenda’s

We werken op afstand. Niemand hoeft een bureau vrij te maken of een bezoeker te begeleiden.

Scannen als het rustig is

Zware scans plannen we ’s nachts, in het weekend of in je onderhoudsvenster.

Extra specialist, zelfde node

Kijkt er een collega mee? Die logt in op dezelfde node. Geen extra hardware of accounts.

Jij houdt de controle

Eén apparaat met één uitgaande verbinding. Stekker eruit en wij zijn weg.

Wie doet wat

01 // Jij regelt

Een netwerkpoort op het segment dat we testen
Stroom en een plek voor de node
Eén uitgaande UDP-poort in de firewall
De node terugsturen na afloop

02 // Wij regelen

Hardware, beveiliging en beheer van de node
De versleutelde VPN-verbinding
Tooling, testen en rapportage
De node wissen en de sleutels intrekken

Bekijk pentesting →

Veelgestelde vragen

Moeten we iets openzetten richting het internet?

Nee. De node accepteert geen inkomende verbindingen en maakt zelf een uitgaande VPN-verbinding met ons.

Wat als onze firewall geen uitgaande UDP toestaat?

Dan valt de node terug op 4G. Dat is trager dan je eigen netwerk, dus we kijken eerst samen of die ene poort toch open kan.

Waar staan onze gegevens tijdens de test?

Op de versleutelde node of in ons eigen VPN-netwerk. Na afloop wissen we de node.

Kan de node op meerdere plekken in ons netwerk?

Ja. We verplaatsen de node of zetten er meerdere neer, elk met een eigen verbinding en eigen sleutels.

Een Z-node in je netwerk?

Vertel wat je wilt laten testen. Dan bepalen we samen waar de node komt en wat je firewallbeheer moet regelen.

Neem contact op