Een organisatie toevoegen

Onderdeel vanJe aanvalsoppervlak in kaart brengen en testen

Op deze pagina lees je hoe je met de wizard + Add organization een nieuwe organisatie aan ATLAS toevoegt. Je geeft de organisatie een naam, voegt de domeinen toe die je kent en kunt meteen ook het scanmandaat vastleggen.

Wie kan dit doen

Mensen met de rol admin of user kunnen een organisatie toevoegen. De knop + Add organization is voor iedereen zichtbaar, maar ATLAS weigert de actie voor iemand zonder rol.

Voordat je begint

Ken de naam van de organisatie en de domeinen die ze gebruikt, bijvoorbeeld de domeinen van de website en de e-mail. Dit zijn de startpunten, of "seeds", van waaruit ATLAS de rest ontdekt.

Wil je het mandaat nu vastleggen, zorg dan dat je de naam en functie hebt van degene die het heeft getekend. Je kunt het ook later vastleggen onder Settings › Scope & consent. Zie Scope en toestemming.

De wizard openen

Kies de organisatieknop rechtsboven in de kopbalk.

Kies in Switch organization de optie + Add organization.

De wizard opent schermvullend. Links staan de vier stappen: Organization & domains, Threat model, Scan scope & consent en Import inventory. Onder de stappen meldt de wizard: "Discovery starts when you run a scan from the Scans page. Passive stages read public records only and need no mandate. Data stays in the EU." Rechts toont Your map so far een voorbeeld van de domeinen die je toevoegt. Kies op elk moment Cancel om de wizard te sluiten zonder iets aan te maken.

Heeft je ATLAS-werkruimte nog geen organisatie, dan opent de wizard vanzelf wanneer je ATLAS opent.

Stap 1: geef de organisatie een naam en voeg haar domeinen toe

De stap heeft als kop "Who are we mapping?".

Typ bij Organization name de naam van de organisatie.

Kies het soort organisatie: Hospital, Municipality, University, Government, Factory · OT, IT organization of Other.

Typ in het domeinvak een domein, bijvoorbeeld example.nl, en kies Add domain. Het domein verschijnt in de lijst met de opmerking "Verify later via DNS TXT".

Herhaal dit voor elk domein dat je kent. Kies Remove naast een domein om het weer te verwijderen.

Kies Continue to threat model. De knop werkt zodra de organisatie een naam en minstens één domein heeft.

Stap 1 van de wizard Add organization, met velden voor de naam van de organisatie, het soort organisatie en de domeinen

Stap 2: dreigingsmodel

Deze stap vraagt "What would hurt most if it were compromised?". Voor een nieuwe organisatie heeft ATLAS nog niets ontdekt, dus de lijst is leeg. Kies Skip for now of Continue to scan scope.

Kroonjuwelen markeer je later op de Map, zodra ATLAS de hosts van de organisatie heeft gevonden. Zie Kroonjuwelen en kritikaliteit markeren.

Deze stap vraagt "May we knock on the doors?". Actieve verkenning stuurt netwerkverkeer naar de systemen van de organisatie en vereist daarom een mandaat, getekend door iemand die bevoegd is om het te geven. Zonder mandaat toont ATLAS alleen wat openbare gegevens prijsgeven.

Heeft de organisatie een mandaat getekend, vink dan Authorise active reconnaissance for the domains above aan.

Typ bij Name and role of the signatory wie het heeft getekend, bijvoorbeeld "J. Jansen, CISO". Dit veld is verplicht als het vakje is aangevinkt.

Kies Continue to import.

Laat je het vakje leeg, dan kun je het mandaat later vastleggen. Zie Scope en toestemming.

Stap 4: inventaris importeren

Deze stap is optioneel. Een bestaande lijst met bedrijfsmiddelen importeren is nog niet mogelijk, dus kies Finish and open map of Skip for now.

Wat er daarna gebeurt

ATLAS maakt de organisatie aan, schakelt ernaar over en opent haar Map. Een melding bevestigt: "<name> added. Verify a domain under Scope & consent, then run passive reconnaissance to discover its estate."

De nieuwe organisatie heeft nog geen hosts. Haar Map toont "No hosts discovered yet". Daarna:

Open Settings en toon aan dat de domeinen van de organisatie zijn. Zie Scope en toestemming.

Kies op de Map Run passive recon om de hosts van de organisatie te ontdekken uit openbare gegevens. Zie Scans.

Elke organisatie heeft vier ingebouwde scanprofielen: Passive only, Quick, Standard en Monthly full. Zie Scans.

Problemen oplossen

Melding	Wat het betekent	Wat je doet
"Could not create the organization."	ATLAS kon de nieuwe organisatie niet opslaan.	Open de wizard en probeer het opnieuw. Mislukt het weer, neem dan contact op met je Soveryne-partner.
"Refused by the platform."	Je rol staat niet toe dat je een organisatie toevoegt.	Vraag het iemand met de rol admin of user.
"Add an organization first — use + Add organization in the switcher."	Je probeerde een scan te starten voordat er een organisatie bestaat.	Voeg eerst een organisatie toe.
"You have no access to any organization in this workspace."	Je hebt geen rol in ATLAS.	Vraag je ATLAS-beheerder om toegang.

← VorigeATLAS Volgende →Scope en toestemming