> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/external-scan.md).

# Externe scan

De Externe Scan identificeert kwetsbaarheden in uw informatiesysteem via een geautomatiseerde, wekelijkse analyse van de externe aanvalsoppervlakte. Deze is niet-invasief en bekijkt alleen de infrastructuur die voor iedereen toegankelijk is.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-gear">:gear:</i></h4></td><td><h4>Configuratie</h4></td><td>Voeg uw domeinnamen en openbare IP-adressen toe.</td><td><a href="/help/help-nl/preventietools/external-scan/configuration.md">Configuratie</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Resultaten lezen</h4></td><td>Begrijp uw score en elke gedetecteerde kwetsbaarheid.</td><td><a href="/help/help-nl/preventietools/external-scan/results.md">Resultaten lezen</a></td></tr><tr><td><h4><i class="fa-network-wired">:network-wired:</i></h4></td><td><h4>IP-adressen en verkeer</h4></td><td>Herken het verkeer van de scanner en voeg het toe aan de allowlist.</td><td><a href="/help/help-nl/preventietools/external-scan/ip-addresses.md">IP-adressen en verkeer</a></td></tr><tr><td><h4><i class="fa-ban">:ban:</i></h4></td><td><h4>Valse-positieve assets uitsluiten</h4></td><td>Verwijder een asset die geen deel uitmaakt van uw infrastructuur.</td><td><a href="/help/help-nl/preventietools/external-scan/false-positive-assets.md">Valspositieve assets uitsluiten</a></td></tr><tr><td><h4><i class="fa-bug-slash">:bug-slash:</i></h4></td><td><h4>Valse-positieve kwetsbaarheden uitsluiten</h4></td><td>Betwist een kwetsbaarheid die onjuist is of niet van u is.</td><td><a href="/help/help-nl/preventietools/external-scan/false-positive-vulnerabilities.md">Valse-positieve kwetsbaarheden uitsluiten</a></td></tr><tr><td><h4><i class="fa-circle-question">:circle-question:</i></h4></td><td><h4>Veelgestelde vragen</h4></td><td>Penetratietest, gemiste kwetsbaarheden, extern bureaublad en MFA.</td><td><a href="/help/help-nl/preventietools/external-scan/common-questions.md">Veelgestelde vragen</a></td></tr></tbody></table>

## Aanvallen die kwetsbaarheden misbruiken

Bij dit type cyberaanval maakt een hacker gebruik van een kwetsbaarheid in uw computersysteem om er toegang toe te krijgen of er handelingen in uit te voeren. Deze kwetsbaarheden kunnen zijn:

* Verouderde software die niet is bijgewerkt.
* Slecht geconfigureerde diensten.
* Open poorten die toegankelijk zijn vanaf internet.
* Systemen die niet worden beschermd door beveiligingsmechanismen.

Cybercriminelen gebruiken geautomatiseerde tools of gerichte technieken om deze gebreken op te sporen en benutten ze vervolgens om de controle over het systeem over te nemen, gegevens te stelen, malware in te zetten (bijvoorbeeld ransomware) of uw bedrijf te ontwrichten.

Vier basisaanbevelingen om uzelf te beschermen:

1. Pak kwetsbaarheden aan die door de Externe Scan zijn gedetecteerd.
2. Werk alle systemen en software regelmatig bij.
3. Beperk diensten die aan internet zijn blootgesteld.
4. Pas vanaf de initiële configuratie de beste beveiligingspraktijken toe.

## Wat de scan controleert

U kunt de Externe Scan openen via het `Externe scan` tabblad in uw Stoïk Protect-account. Het inspecteert automatisch en continu uw bronnen die toegankelijk zijn vanaf internet. In het bijzonder identificeert het:

* Poorten die van buitenaf toegankelijk zijn (mogelijke toegangspunten voor een aanvaller).
* Blootgestelde diensten en technologieën.
* Bekende kwetsbaarheden (CVE's) die kunnen worden misbruikt als patches niet worden toegepast.

Het onderzoekt ook andere externe informatie, zoals internetreputatie of de aanwezigheid van datalekken die verband houden met de hoofddomeinnaam. Het detecteert kwetsbaarheden door verbinding te maken met de CVE-database en voert poortscans uit om te controleren of bepaalde poorten open zijn. Een gedetecteerde kwetsbaarheid wordt weergegeven op het tabblad "Infrastructuur" van uw Stoïk Protect-platform.

## Methodologie en impact op uw infrastructuur

De scan draait continu, discreet en niet-invasief. Hij genereert een zeer laag volume aan verzoeken, wat het risico op detectie of blokkering door uw beveiligingstools beperkt, en hij identificeert bekende kwetsbaarheden zonder de werking van uw systemen te beïnvloeden.

In meer technische termen gebruikt het uw domeinnaam om uw aanvalsoppervlak te schatten: domeinen, subdomeinen, gekoppelde IP-adressen en de verschillende diensten. Dit zijn allemaal de routes waarlangs een kwaadwillende hacker kan proberen binnen te dringen.

De scan is gebaseerd op een samenvoeging van open-sourcetools, voornamelijk Shodan, Nucleus, Censys en Sublist3r. Hij voert een aanzienlijk aantal queries uit vanuit een AWS-IP-bereik in Ierland, eenmaal per week, 's nachts van vrijdag op zaterdag.

{% hint style="info" %}
Sommige verzekerden van Stoïk worden regelmatig gescand door organisaties die niet aan Stoïk zijn gelieerd.

Als een scan de beschikbaarheid van uw IT-systeem beïnvloedt, neem dan contact op met CERT Stoïk, ons incidentresponseteam, via het noodnummer dat op uw verzekeringspolis staat vermeld of via <cert@stoik.io>. Het CERT-team is 24/7 beschikbaar.

Stoïk raadt ook aan een web application firewall (WAF) of een oplossing zoals Cloudflare te gebruiken om gedistribueerde denial-of-service (DDoS)-aanvallen te beperken.
{% endhint %}

## Klanten en prospects

De scan draait zelfs voordat u zich abonneert op een Stoïk-verzekering, om uw geschiktheid te bepalen. Hij werkt niet op dezelfde manier voor een prospect als voor een klant: een prospect heeft een snelle beslissing over geschiktheid nodig, terwijl een klant een uitgebreide dekking van kwetsbaarheden nodig heeft.

Het scenario "Prospect" verwijdert daarom verschillende rekenintensieve stappen:

* De taak "Bruteforce" is niet ingeschakeld: datalekken worden niet getest.
* De taak "Technology Discovery" is niet ingeschakeld: de door alle klanten gebruikte technologieën worden niet langer gecontroleerd, om de scansnelheid te verbeteren.

De minimale doorvoersnelheid wordt ook verhoogd: er worden meer queries per seconde uitgevoerd. Prospect-analyses zijn sneller en minder grondig dan die van klanten, die langer duren maar uitgebreider zijn.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/preventietools/external-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.