---
title: "Soms is minder echt meer | Guardian360"
description: "Als onderdeel van onze doorlopende platformmigratie merk je ongetwijfeld dat je minder scanresultaten ziet, maar geen zorgen, dit is bewust zo ontworpen en geen storing (een feature, geen bug). Dit…"
url: https://guardian360.net/nl/blog/sometimes-less-truly-is-more/
locale: nl
source: guardian360.net
---
[← Alle posts](https://guardian360.net/nl/blog)

Platformmigratie

# Soms is minder echt meer

Door Guardian360 · 16 augustus 2024

Als onderdeel van onze doorlopende platformmigratie merk je ongetwijfeld dat je minder scanresultaten ziet, maar geen zorgen, dit is bewust zo ontworpen en geen storing (een feature, geen bug). Dit is een normaal onderdeel van onze platformlevenscyclus, omdat we voortdurend scanbronnen doorlichten door nieuwe toe te voegen en overbodige te verwijderen. Het is wel belangrijk dat partners begrijpen waarom er veranderingen in de resultaten optreden.

We verminderen het aantal scanbronnen, omdat sommige daarvan steeds overbodiger worden, terwijl andere nauwkeuriger zijn geworden en veel betere resultaten opleveren die dezelfde problemen dekken.

Dit heeft niet alleen geleid tot duplicatie van issues, maar ook tot scans die irrelevante issues opleverden.

Het uitfaseren van deze scanbronnen haalt veel complexiteit weg op de achtergrond. We implementeren ook allerlei andere oplossingen om zaken te vereenvoudigen, maar het volledig verwijderen van deze functionaliteit verbetert de betrouwbaarheid echt op heel veel niveaus.

Een paar scanbronnen genereren veel issues voor probes, wat al lange tijd een pijnpunt is voor onze partners en eindgebruikers. Deze resultaten zijn niet zinvol voor een interne omgeving. We denken al lange tijd na over het uitfilteren hiervan voor interne netwerken, en klanten zullen blij zijn te horen dat dit nu is opgelost. Weer een mooie verbetering van de gebruikerservaring!

Dit maakt ook flink wat extra capaciteit vrij, zowel op de appliances als op ons Kubernetes-platform.

Hier zijn een paar voorbeelden van het soort veranderingen dat je kunt verwachten:

Duplicatie of overlap is logisch voor het volgende in lokale netwerken:

- `NETBIOS amplification possible`
- `DNS amplification possible`
- `PORTMAP - DUMP v2 amplification possible`

Deze is in elk scenario overbodig:

- `X-XSS-Protection header not found`

Kortom, deze broodnodige veranderingen leveren het volgende op:

1. **Verbeterde scanprestaties en -duur**, doordat we een aantal verouderde scanbronnen laten vervallen, worden dagelijkse scans sneller uitgevoerd
2. **nauwkeurigere resultaten**, meer scans betekenen niet per se betere beveiliging als de scanners dubbele resultaten opleveren. Duplicatie brengt ook extra risico met zich mee, omdat het tijd kost, zowel van ons als van onze partners, om issues op te lossen. Door duplicatie te elimineren en overlap te verminderen, verminderen we ook de ruis, waardoor de informatie die we communiceren bondiger en makkelijker te verwerken is
3. **vrijmaken van capaciteit**, door onnodige scans te elimineren, maken we intern menselijke capaciteit vrij die anders nodig zou zijn om deze scanners te laten integreren. Het bespaart ons ook bandbreedte en verwerkingscapaciteit, en onze scans worden sneller afgerond, wat op zijn beurt zorgt voor minder tickets door scans die te lang duren.
4. **verbeterde betrouwbaarheid**, minder databronnen betekent dat we meer kunnen doen met de resultaten, in plaats van rekening te moeten houden met de nuances van elke afzonderlijke scanbron.

Dit onderdeel van onze migratie kan heel goed de reden zijn wanneer het aantal issues bij jou afneemt.