Veiligheidsregio Security Assessment Microsoft 365

Een blinde vlek in je eigen omgeving? Wij komen het vaak tegen. Je denkt dat alles goed is ingericht. Maar je werkt met meer collega's en hebben die alles volgens jouw (data)beleid doorgevoerd? Ogen die met je meekijken zien andere dingen, zonder dat dit goed of fout is.

Bij het inzetten van cloud diensten is security ALTIJD een aandachtsgebied. Heb je de juiste veiligheidsmaatregelen genomen? Staat alles nog steeds zoals je initieel had willen inrichten? Hoe zien de Conditional Access regels er nu uit? Welke beveiliging voor mail staat aan? Hoe ga je om met risky sign-ins? Welke bestanden mogen via bijvoorbeeld SharePoint of OneDrive worden gedeeld?

Aan de hand van read-only rechten op de Microsoft tenant kijken wij mee (wij veranderen dus niets!) in de Microsoft 365 omgeving. De basis wordt bepaald aan de Microsoft Secure Score. Tijdens deze assessment brengen wij de gehele inrichting van de Microsoft 365 omgeving van de veiligheidsregio nogmaals in kaart en komen met aandachtspunten, configuratieadvies en toetsing aan databeleid van de veiligheidsregio. Het advies wordt eerst op papier gezet en daarna aan de veiligheidsregio gepresenteerd.

De veiligheidsregio zelf bepaalt aan de hand van het rapport en de presentatie welke adviezen worden opgevolgd en kunnen dit zelfstandig uitvoeren.