Gratis en zonder verplichting
Microsoft 365-weerbaarheidsscan
70 controles op identiteit, e-mail, data, werkplekken, detectie en back-up. Alleen leesrechten. Binnen drie werkdagen een rapport waarmee u, uw IT-partij en uw verzekeraar verder kunnen.
Zo verloopt het
- Stap 1
Aanvraag
U vult het formulier in. Wij bellen binnen één werkdag om een moment te plannen.
- Stap 2
Leestoegang, 45 minuten
Samen met uw beheerder geeft u ons tijdelijk de rol Global Reader. Daarmee kunnen we alles zien en niets wijzigen. U trekt de toegang na de scan zelf weer in.
- Stap 3
Scan
Wij draaien 70 controles met de open-sourcetools Maester en ScubaGear (ontwikkeld door het Amerikaanse CISA) en controleren uw e-maildomein van buitenaf.
- Stap 4
Rapport binnen 3 werkdagen
4-6 pagina's: een score van 0 tot 100, de bevindingen op volgorde van risico, en per bevinding wat het oplost en hoeveel werk het is.
- Stap 5
Gesprek, 30 minuten
We lopen het rapport met u door. U houdt het rapport, ook als u niets met ons doet. Uw huidige IT-partij kan er direct mee aan de slag.
Wat we controleren
Dezelfde 70 controles vormen later de basis van ons maandrapport. Wat u in de scan ziet, meten we daarna elke maand opnieuw.
Identiteit en toegang · 17 controles
MFA voor iedereen, geen legacy authentication, Conditional Access, break-glass-accounts, beheerdersscheiding, gastgebruikers
E-mail · 12 controles
SPF, DKIM, DMARC op reject, MTA-STS, doorsturen naar buiten geblokkeerd, anti-phishing, verdachte inboxregels
Data en delen · 9 controles
externe deling, anonieme links, standaard-linktype, retentie, DLP voor BSN en IBAN
Werkplekken · 8 controles
Intune-inschrijving, compliance, BitLocker, patches, lokale beheerdersrechten
Detectie · 7 controles
Defender for Business, alertroutering, Secure Score, ASR-regels, tamper protection
Tenant · 7 controles
audit logging, alerts op kritieke wijzigingen, app-consent, partner- en GDAP-relaties
Proces en mensen · 4 controles
phishing-simulatie, awareness, incidentproces met Cbw-meldstap
Back-up en herstel · 6 controles
onafhankelijke back-up, dagelijkse controle, hersteltest met bewijs, onveranderbare retentie
Wat wij níet doen
- We wijzigen niets in uw omgeving. Global Reader kan dat technisch ook niet.
- We lezen geen mail of bestanden. De scan kijkt naar instellingen, niet naar inhoud.
- We bewaren het resultaat in Nederland en verwijderen het na 90 dagen als u geen klant wordt.
- We gaan niet om uw IT-partij heen. Het rapport is ook voor hen geschreven.
Voor wie
Organisaties met 20 tot 100 medewerkers op Microsoft 365. Vooral accountants, administratiekantoren, advocaten, notarissen en financieel adviseurs, die van hun verzekeraar of opdrachtgever de vraag krijgen of hun IT aantoonbaar op orde is.
Scan aanvragen
Stuur ons een mail met de onderstaande gegevens. Wij bellen u binnen één werkdag terug om de scan in te plannen.
- Bedrijfsnaam
- Aantal medewerkers
- E-maildomein (bijvoorbeeld kantoor.nl)
- Huidige IT-partij (optioneel)
- Aanleiding: verzekeraar / opdrachtgever vraagt Cbw-bewijs / Copilot / incident bij een collega / anders
- Uw naam, functie, e-mail en telefoon
Wij gebruiken uw gegevens alleen om de scan te plannen en uit te voeren. Zie onze privacyverklaring.