Microsoft 365 Security Health Check

Weet hoe de beveiliging van uw Microsoft 365-, Entra- en Intune-omgeving ervoor staat. Gemeten tegen de CIS-benchmark, de CISA-baselines en Zero Trust, en bij de doorlopende varianten elke dag opnieuw: met historie, afwijkingen, hardening-advies en auditbewijs.

Vraag een Health Check aan
Microsoft 365 Security Health Check

Inzicht dat u
kunt aantonen

Configuraties veranderen voortdurend: nieuwe beleidsregels, uitzonderingen, beheerders die iets aanpassen. De Health Check laat zien waar uw omgeving afwijkt van een veilige basis en houdt dat bij. De metingen vullen wij aan met onze interpretatie en advies.

Gemeten tegen erkende standaarden

Controles op uw complete Microsoft-omgeving

Uw configuratie vergeleken met de CIS Microsoft 365 Foundations Benchmark, de CISA-baselines en de Zero Trust-controles van Microsoft.

  • Entra ID: Conditional Access, MFA, beheerdersrollen en gasttoegang
  • Intune en apparaatbeheer
  • Exchange Online, Defender for Office 365 en Purview
  • SharePoint, Teams en Azure

Doorlopend in beeld

Elke dag gemeten, jaren terug te zien

Bij de doorlopende varianten ziet u niet alleen hoe het nu is, maar ook hoe het zich ontwikkelt.

  • Dagelijkse metingen van de configuratie
  • Afwijkingen ten opzichte van de vorige meting en de baseline
  • Een melding zodra iets verslechtert
  • Een historie die u altijd terug kunt zien

Van meting
naar bewijs

Een meting is pas waardevol als u er iets mee kunt. Daarom vertalen wij de uitkomsten naar concrete stappen en naar bewijs dat u kunt laten zien.

CIS, CISA en Zero Trust

De controles volgen de CIS Microsoft 365 Foundations Benchmark, de beveiligingsbaselines van CISA en het Zero Trust-model van Microsoft. Zo weet u waar u staat ten opzichte van wat in de markt als veilig geldt.

Hardening

Bevindingen vertalen wij naar concrete hardening-stappen, op volgorde van risico. Het doorvoeren gebeurt op urenbasis: door ons, of door uw eigen team of IT-partner met onze ondersteuning.

CIS, CISA en Zero Trust

Compliance en auditbewijs

Elke meting wordt vastgelegd. Zo kunt u aantonen hoe uw omgeving er op een bepaald moment voor stond, als bewijs voor de Cyberbeveiligingswet (Cbw/NIS2), ISO 27001 en de BIO.

Risicoregister

Afwijkingen die u bewust accepteert, legt u vast met een eigenaar, een reden en een einddatum. Ze tellen niet meer als ruis en komen na de einddatum vanzelf terug.

Compliance en auditbewijs

Dashboards die laten zien waar u staat

Een score voor de beveiliging van uw omgeving, de trend over de laatste metingen en per Microsoft-product hoeveel controles slagen, falen of niet van toepassing zijn. De punten die aandacht nodig hebben staan bovenaan, en per meting ziet u precies wat er is veranderd.

Dashboards die laten zien waar u staat
Dashboards die laten zien waar u staat
Dashboards die laten zien waar u staat
Een melding bij elke verslechtering

Een melding bij elke verslechtering

Elke meting wordt vergeleken met de vorige. Schakelt iemand MFA uit voor een groep, of komt er een beheerder bij? Dan ziet u dat de volgende dag, en krijgt u een melding per e-mail. Geaccepteerde risico’s geven geen meldingen.

Rapportage in begrijpelijke taal

Geen technische lijst met honderden bevindingen, maar een rapport dat laat zien wat er speelt, wat het risico is en wat u als eerste moet oppakken. Bij de doorlopende varianten ontvangt u elke maand een rapport met de ontwikkeling van uw omgeving.

Rapportage in begrijpelijke taal
Hardening op uren

Hardening op uren

Herstelwerk zit nooit in de vaste prijs, zodat u alleen betaalt voor wat u laat doen. Wij voeren de hardening uit, of ondersteunen uw eigen team of IT-partner. De volgende meting laat zien of het effect heeft.

Kies wat bij u past

Elke variant begint met een nulmeting. Daarna kiest u of u het bij een momentopname houdt, of dat u de omgeving doorlopend laat meten.

Eenmalig

Nulmeting

Een momentopname van uw omgeving.

  • Volledige meting tegen CIS, CISA en Zero Trust
  • Baseline en geaccepteerde risico’s vastgelegd
  • Rapport met prioriteiten en hardening-advies
  • Bespreking van de uitkomsten

Prijs op aanvraag

Vraag aan

Doorlopend + expert

Per maand

Metingen plus een vaste sparringpartner.

  • Alles uit Doorlopend
  • Maandelijkse review van de uitkomsten
  • Risicoregister
  • Auditbewijs voor Cbw/NIS2, ISO 27001 en BIO
  • Klankbord bij het doorvoeren van wijzigingen

Vaste prijs per omgeving per maand, op aanvraag

Vraag aan

Hardening en ander herstelwerk zitten niet in de vaste prijs. Wilt u dat wij bevindingen ook oplossen, dan gebeurt dat op urenbasis.

Veelgestelde vragen

Een scan geeft een lijst met bevindingen op één moment. De waarde van de Health Check zit in wat eromheen gebeurt: een baseline die past bij uw organisatie, dagelijkse metingen met historie, de interpretatie van de uitkomsten en auditbewijs in begrijpelijke taal.

Entra ID, Intune, Exchange Online, Defender for Office 365, Purview, SharePoint, Teams en Azure. Welke controles van toepassing zijn, hangt af van de licenties en diensten die u gebruikt.

Nee. De metingen kijken alleen mee en wijzigen niets in uw omgeving. Over de verwerking van uw gegevens sluiten we een verwerkersovereenkomst.

Hardening en ander herstelwerk zitten niet in de vaste prijs. Op verzoek voeren wij het uit op urenbasis, of ondersteunen wij uw eigen team of IT-partner.

De Health Check geeft inzicht in de beveiliging van uw Microsoft 365-, Entra- en Intune-omgeving en levert bij de variant Doorlopend + expert auditbewijs op. Dat helpt bij het aantonen van uw zorgplicht, maar is geen volledige Cbw-toets van uw organisatie. Lees meer in ons artikel Cyberbeveiligingswet: veilig zijn is niet genoeg.

Weten hoe uw omgeving ervoor staat?

Neem contact op voor een nulmeting of een toelichting op de varianten.
Neem contact op