> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/external-scan/common-questions.md).

# Veelgestelde vragen

Antwoorden op de meest gestelde vragen over de Externe scan.

<details>

<summary>Is de Externe scan een penetratietest?</summary>

Nee. Hier is het verschil tussen de twee.

### Externe scan

* **Doel:** het aanvalsoppervlak van een computersysteem continu in kaart brengen en monitoren.
* **Methode:** geautomatiseerd en continu. Het bekijkt je vanaf het internet, zoals een aanvaller zou doen, zonder wachtwoorden, en identificeert open poorten, blootgestelde diensten en bekende kwetsbaarheden (CVE's) op assets die vanaf het internet zichtbaar zijn.
* **Impact op het computersysteem:** niet-intrusief; het probeert kwetsbaarheden niet te misbruiken. Het is ook onopvallend; het verstoort bestaande systemen niet.

### Penetratietest

* **Doel:** een gedetailleerd rapport opstellen met aanvalsscenario's en geavanceerde aanbevelingen.
* **Methode:** handmatig uitgevoerd (of semi-geautomatiseerd) door cybersecurity-experts, meestal op ad-hocbasis (bijv. 1 tot 2 keer per jaar). De penetratietest simuleert echte aanvallen om kwetsbaarheden te misbruiken en de weerbaarheid van je systemen te testen.
* **Impact op het IT-systeem:** dieper, meer intrusief.

{% hint style="info" %}
Als je een penetratietest op je IT-systeem wilt laten uitvoeren, kan Stoïk betrouwbare partners aanbevelen. Neem contact met ons op via <protect@stoik.io>.
{% endhint %}

</details>

<details>

<summary>Waarom detecteerde de scan geen kwetsbaarheid die bij een audit werd gevonden of bij een incident werd gebruikt?</summary>

De Externe scan controleert alleen bekende kwetsbaarheden op wat vanaf het internet bereikbaar is. Het doet geen:

* je interne netwerk of iets achter een login zien
* broncode analyseren
* detecteren dat een server al gecompromitteerd is

Penetratietests gaan dieper en kunnen dingen vinden die de Externe scan niet kan. Als een bekende kwetsbaarheid vanaf het internet bereikbaar was en niet werd gedetecteerd, neem dan contact op met <protect@stoik.io> met het asset, de CVE en de datum.

</details>

<details>

<summary>Verhelpt MFA een blootgestelde portal voor extern bureaublad?</summary>

Nee. Portalen voor extern bureaublad (RDP) en RD Web Access worden gerapporteerd omdat iedereen op internet ze kan bereiken. MFA verlaagt het risico, maar de bevinding blijft bestaan totdat de portal achter een VPN staat of niet langer vanaf het internet bereikbaar is. Zie [Zichtbaarheid van RDP-service verhelpen](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet).

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/preventietools/external-scan/common-questions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.