Microsoft 365 security audit

Uw e-mail, documenten, Teams en gebruikersaccounts leven in Microsoft 365. Daarmee is het voor aanvallers het aantrekkelijkste doelwit binnen uw organisatie. Bij een Microsoft 365 security audit controleert Secure Sense de volledige beveiligingsconfiguratie van uw omgeving en laten we zien welke instellingen u nu kwetsbaar maken, inclusief het concrete herstel.

Waarom een audit van Microsoft 365?

Microsoft levert veel beveiligingsopties mee, maar een groot deel staat standaard uit of is nooit afgestemd op uw situatie. In de praktijk zien we telkens dezelfde risico's: accounts zonder afgedwongen tweestapsverificatie, oude inlogmethoden die nog openstaan, e-maildomeinen zonder goede SPF-, DKIM- en DMARC-instellingen, bestanden die met "iedereen met de link" gedeeld zijn, en externe apps met meer rechten dan iemand ooit bedoeld heeft. Stuk voor stuk dingen die een aanvaller met een gestolen wachtwoord kan uitbuiten.

Wat controleren wij?

Microsoft 365 kent honderden beveiligingsinstellingen, verspreid over Entra ID, Exchange, SharePoint, OneDrive, Teams, Intune en Defender. Wij lopen die complete configuratie na: van identiteiten en toegang tot e-mailbeveiliging, delen en samenwerken, apparaten, apps van derden en logging. Zo komt elke instelling die u nu kwetsbaar maakt aan het licht, inclusief de concrete oplossing.

Wat krijgt u?

Een rapport met alle bevindingen, gerangschikt op risico, en per bevinding de concrete instelling of maatregel om het op te lossen. Begrijpelijk voor u, direct uitvoerbaar voor uw IT-beheerder. Desgewenst lichten we het rapport toe in een gezamenlijke sessie met uw IT-partij.

Veelgestelde vragen

Wat hebben jullie nodig?
Leestoegang tot uw Microsoft 365-omgeving, of een gezamenlijke sessie met uw beheerder. Wij passen zelf niets aan.

Verstoort de audit ons werk?
Nee. De audit is een controle van instellingen en configuratie; uw medewerkers merken er niets van.

Is dit een pentest?
De audit is een grondige configuratiecontrole. Wilt u ook getest zien wat een aanvaller in de praktijk kan bereiken, bijvoorbeeld met een gestolen wachtwoord, dan combineren we de audit met een aanvalssimulatie of phishing-simulatie.

Lees ook over de phishing-simulatie en over een pentest van uw omgeving.

Weten of uw Microsoft 365-omgeving zo veilig staat als u denkt? Vraag een vrijblijvende offerte aan.