Français
English
DeutschBeveiligingsaudit van Microsoft 365
E-mail, Teams, SharePoint en OneDrive bevatten het grootste deel van de gegevens van een kmo, en veel fraude begint met een gehackt Microsoft 365-account. Wij controleren de configuratie van uw omgeving aan de hand van erkende referentiekaders, met alleen leestoegang, en bezorgen u correcties gerangschikt volgens prioriteit.
Voor wie, op welk moment
- Kmo's die Microsoft 365 gebruiken zonder eigen beveiligingsteam.
- Na een fraudepoging, een factuur met een vals IBAN of een gehackte mailbox.
- Voor een NIS2-, CyFun- of ISO 27001-audit, of om de vragenlijst van een verzekeraar te beantwoorden.
- Na een migratie, een fusie of een wissel van IT-dienstverlener.
Wat wij controleren
Identiteiten en toegang
Meervoudige authenticatie voor alle accounts, geblokkeerde verouderde authenticatieprotocollen, voorwaardelijke toegang, aantal en bescherming van de beheerdersaccounts.
E-mail
Bescherming tegen phishing en spoofing, SPF, DKIM en DMARC, automatisch doorsturen naar externe adressen.
Logging
Auditlog ingeschakeld, bewaartermijn van aanmeldingen en acties, waarschuwingen: wat u nodig zult hebben op de dag van een onderzoek.
Delen en samenwerken
Anonieme links, extern delen in SharePoint en OneDrive, gasttoegang in Teams.
Applicaties en toestemmingen
Applicaties van derden die uw e-mails of bestanden mogen lezen, en de regels voor toestemming door gebruikers.
Bewaring en back-up
Wat bewaard wordt, hoe lang, en wat niet terug te halen zou zijn na een verwijdering of ransomware.
Verloop
De audit steunt op publieke referentiekaders: de CIS Microsoft 365 Foundations Benchmark, de SCuBA-baselines van het Amerikaanse agentschap CISA en de Secure Score van Microsoft. Elke afwijking wordt gecontroleerd en geïnterpreteerd in uw context, niet zomaar overgenomen uit een tool.
Afbakening
Tenant, licenties en gebruikte diensten. U kent toegangen met alleen leesrechten toe (rol Globale lezer, zo nodig aangevuld met een leesrol in Microsoft Purview): wij wijzigen niets.
Verzameling
Uitlezen van de configuratie met erkende tools, aangevuld met een manuele controle van de punten die die tools slecht dekken.
Analyse
Vergelijking met de referentiekaders, daarna prioritering volgens het werkelijke risico, uw licenties en de inspanning om te corrigeren.
Verslag en toelichting
Afwijkingen gerangschikt volgens prioriteit, correcties stap voor stap en een samenvatting voor de directie. Op vraag begeleiden wij de correctie met uw dienstverlener.
Veelgestelde vragen
Hebt u een beheerdersaccount nodig?
Nee. Rollen met alleen leesrechten volstaan: ze maken het mogelijk de configuratie te lezen, niet te wijzigen. U kent ze zelf toe en trekt ze zelf in.
Hoe lang duurt de audit?
De termijn hangt af van de omvang van de tenant en de gebruikte diensten. Hij wordt vastgelegd in het schriftelijke voorstel, voor we beginnen.
Waarom zijn de logs zo belangrijk?
Zonder Entra ID P1- of P2-licentie zijn de aanmeldingslogs van Entra ID maar 7 dagen raadpleegbaar, terwijl fraude vaak pas weken later ontdekt wordt. De audit gaat na wat bewaard wordt en hoe u het tijdig exporteert.
Is de audit nuttig voor NIS2 of CyFun?
Ja. Meervoudige authenticatie, toegangsbeheer, logging en de bescherming van e-mail horen bij de verwachte maatregelen. Het verslag levert gedateerde vaststellingen die u aan een auditor kunt voorleggen.
Corrigeert u de afwijkingen?
Het verslag geeft de correcties stap voor stap, voor uw dienstverlener of uw team. Als u dat wenst, begeleiden wij de uitvoering en gaan wij daarna na of ze doeltreffend zijn.