CYBERSECURITY
Weet jij wie toegang heeft tot je bedrijfsomgeving?
Doorheen de jaren veranderen medewerkers, leveranciers en IT-systemen. Maar worden alle toegangsrechten en beveiligingsinstellingen ook regelmatig opnieuw bekeken?
Verouderde accounts, onnodige beheerdersrechten of vergeten instellingen kunnen beveiligingsrisico’s creëren en aanvallers de kans geven om verder door te dringen in je IT-omgeving.
Met onze Active Directory Assessment onderzoeken we de accounts, rechten en instellingen binnen je Active Directory. Je krijgt inzicht in mogelijke beveiligingsrisico’s en een concreet verbeterplan met prioriteiten, zodat je weet welke maatregelen je best eerst aanpakt.
Wat onderzoeken we tijdens de assessment?
We analyseren je Active Directory op verschillende onderdelen die een belangrijke rol spelen in de beveiliging van je IT-omgeving.
Interdum et malesuada fames ac ante ipsum primis in faucibus. Cras at convallis sem. Aliquam vitae nisl mi.
Beheerdersaccounts en toegangsrechten
Welke accounts hebben uitgebreide beheerrechten? Zijn die rechten nog nodig en vormen bepaalde accounts een extra beveiligingsrisico?
Gebruikersrechten en machtigingen
De verdeling van toegangsrechten binnen Active Directory wordt gecontroleerd, met aandacht voor gebruikers en systemen die mogelijk meer rechten hebben dan nodig.
Serviceaccounts en wachtwoordbeleid
We bekijken welke accounts door toepassingen en diensten worden gebruikt en controleren de bijbehorende wachtwoordinstellingen.
Verouderde systemen en protocollen
Verouderde technologieën en instellingen kunnen beveiligingsrisico’s met zich meebrengen. We gaan na waar die nog aanwezig zijn.
Vertrouwensrelaties en beveiligingsinstellingen
Ook vertrouwensrelaties tussen domeinen, groepsbeleidsinstellingen en de configuratie van interne certificaatdiensten worden onderzocht.
Koppeling met Microsoft Entra ID
Is je lokale Active Directory gekoppeld aan Microsoft Entra ID? Dan controleren we ook deze koppeling en de bijbehorende rechten en instellingen.
Hoe verloopt een Active Directory Assessment?
1
Scope
2
Analyse
3
Rapportering
4
Bespreking
1
We bepalen de scope
We bespreken je IT-omgeving, leggen vast welke domeinen worden onderzocht en stemmen af wanneer de analyse kan plaatsvinden.
2
We analyseren je Active Directory
We lezen de configuratie en rechtenstructuur uit en onderzoeken mogelijke beveiligingsrisico’s. Tijdens deze analyse worden geen instellingen gewijzigd.
3
Je ontvangt een rapport en verbeterplan
We bundelen de bevindingen in een technisch rapport. Per aandachtspunt geven we het risico, de prioriteit en een voorgestelde oplossing mee. Je ontvangt daarnaast een begrijpelijke samenvatting voor het management.
4
We bespreken de resultaten
Tijdens een afsluitend gesprek lichten we de belangrijkste bevindingen toe en bespreken we welke verbeteringen prioriteit verdienen.
Van inzicht naar concrete verbeteringen
Na de assessment weet je waar de belangrijkste beveiligingsrisico’s binnen je Active Directory zitten en welke maatregelen je kan nemen om ze aan te pakken.
Je ontvangt:
- Een technisch rapport met de vastgestelde aandachtspunten en risico's.
- Een verbeterplan met duidelijke prioriteiten en voorgestelde oplossingen.
- Een managementsamenvatting met de belangrijkste conclusies.
- Een overzicht van de relevante CyberFundamentals Basic-maatregelen die door de assessment worden onderzocht.
De assessment is een eenmalige analyse en omvat geen aanpassingen aan je configuratie. Wil je de voorgestelde verbeteringen laten uitvoeren? Dan kan Office-IT je daarbij ondersteunen in een afzonderlijk traject, waarbij we rekening houden met de werking en continuïteit van je IT-omgeving.
Wil je ook de beveiligingsinstellingen van je Microsoft 365-omgeving laten controleren en opvolgen?
Onze beveiligingsoplossingen als onderdeel van je NIS2-aanpak
NIS2 vraagt om een brede aanpak van cybersecurity, met zowel technische als organisatorische maatregelen. Met onze Active Directory Assessment brengen we risico’s rond accounts, toegangsrechten en beveiligingsinstellingen in kaart en geven we je concrete aanbevelingen om deze aan te pakken.
Zo helpt Office-IT je om de digitale weerbaarheid van je organisatie te versterken en invulling te geven aan relevante beveiligingsmaatregelen die binnen NIS2 belangrijk zijn.
Deze klanten vertrouwen op Office-IT voor hun IT-beveiliging
Weet jij hoe veilig je Active Directory vandaag is?
Met een Active Directory Assessment krijg je inzicht in mogelijke beveiligingsrisico’s en een concreet plan om de belangrijkste aandachtspunten aan te pakken.
We hebben zelfs geen andere oplossing overwogen. We vertrouwen op de expertise van Office-IT.
Giardino - Garden Trade International
Bilzen - Hoeselt