Je hebt een klacht over de onderstaande posting:
Het is goed om kritisch te zijn op hardware en functionaliteiten die mogelijke 'beveiligingslekken' bevatten, maar om een NAS volledig uit te zetten vind ik een stap te ver gaan. Het zelf in elkaar sleutelen van een NAS geeft je de controle over de hardware en natuurlijk de software, maar ook hier weet je niet wat er precies gebeurt binnen de software/code. Tevens kan je hier keuzes maken die mogelijk ook beveiligingslekken met zich meenemen. Denk aan de hardware die je zelf moet bijhouden / drivers en de software. Ik denk/vind dat je kritisch moet zijn op de functionaliteiten van een NAS die via een cloud dienst verbinden of netwerkverkeer van buitenaf naar de (in dit geval) NAS vereisen/toelaten. Tegenwoordig zijn er zoveel verbindingen met leveranciers vanuit hardware in het kader van 'statistische data' die standaard wordt gedeeld. Daarom zou ik op de router / firewall het eea controleren/loggen en daarna selectief het eea blokkeren en bepaalde functionaliteiten op een NAS niet gebruiken. Dan kan je de ...
Beschrijf je klacht (Optioneel):
Security analist
De Universiteit Utrecht is op zoek naar een Security Analist. Je bent verantwoordelijk voor het uitvoeren van analyses met de tools van het security- operationsteam van de universiteit. Je werkt met Splunk Enterprise, voor securitymonitoring. En met InsightVM, voor netwerkscanning. Ook komt er nog een nieuwe tool, voor applicatiescanning. Je werkt bij de afdeling Identity & Security Services (ISS).
