CYBERSECURITY
Zorg dat je Microsoft 365-omgeving goed beveiligd is én blijft
Microsoft 365 bevat verschillende mogelijkheden om je gebruikers, e-mail en bedrijfsdata te beveiligen. Maar die beveiligingsinstellingen staan niet automatisch optimaal ingesteld en je omgeving blijft veranderen.
Met M365 Baseline brengen we je Microsoft 365-omgeving naar een vaste beveiligingsstandaard.
Met M365 Control bewaken we vervolgens of je configuratie aan die afgesproken standaard blijft voldoen.
Zo zorgen we niet alleen voor een goede basis, maar ook voor de verdere opvolging ervan.
Waarom je Microsoft 365-configuratie belangrijk is
Veel beveiligingsmogelijkheden zijn al aanwezig binnen Microsoft 365, maar moeten correct worden ingesteld om hun werk te doen. In de praktijk zijn Microsoft 365-omgevingen vaak in eerste instantie ingericht om medewerkers te laten mailen, bestanden te delen en applicaties te gebruiken. Beveiligingsinstellingen zijn daardoor niet altijd volledig of consequent geconfigureerd.
Bovendien blijft je omgeving veranderen. Instellingen worden aangepast, rechten worden toegekend of beperkingen worden tijdelijk versoepeld. Zonder verdere opvolging kan je configuratie daardoor na verloop van tijd afwijken van de oorspronkelijke beveiligingsstandaard.
Daarom werken we in twee stappen: eerst de beveiligingsbasis goed zetten, daarna bewaken dat die goed blijft staan.
M365 Baseline
Beveiligingsinstellingen controleren en configureren
M365 Control
Configuratie bewaken en afwijkingen opvolgen
M365 Baseline
Breng je Microsoft 365-beveiliging naar een vaste standaard
Met M365 Baseline brengen we eerst in kaart hoe je Microsoft 365-omgeving vandaag is ingesteld. We vergelijken die configuratie met onze beveiligingsstandaard, brengen afwijkingen in kaart en voeren vervolgens de afgesproken aanpassingen door.
Daarbij kijken we naar vijf belangrijke domeinen binnen je Microsoft 365-omgeving: identiteit en toegang, e-mailbeveiliging, gegevensdeling, audit en logging en administratieve toegang.
Hoe verloopt een M365 Baseline-traject?
1
Intake & analyse
2
Configuratie
3
Documentatie
4
Overdracht
1
Intake & analyse
We brengen je huidige Microsoft 365-configuratie in kaart en vergelijken die met onze beveiligingsstandaard. Je krijgt eerst zicht op de afwijkingen voordat we wijzigingen uitvoeren.
2
Configuratie
We voeren de afgesproken beveiligingsinstellingen door. Waar mogelijk testen we eerst wat de impact van een instelling zal zijn voordat we ze afdwingen.
3
Documentatie
Je krijgt een technisch dossier van de toegepaste instellingen en uitzonderingen. We voorzien ook documentatie voor medewerkers waarin we in begrijpelijke taal uitleggen wat verandert en wat zij daarvan zullen merken.
4
Overdracht
We bespreken het resultaat en eventuele openstaande punten met je IT-verantwoordelijke.
Welke onderdelen van Microsoft 365 nemen we onder de loep?
Identiteit & toegang
MFA (multifactorauthenticatie) wordt voor elke gebruiker ingesteld en verouderde aanmeldmethodes worden geblokkeerd.
E-mailbeveiliging
We configureren de beschikbare beveiligingsmaatregelen tegen phishing, malware en schadelijke e-mails. Waar de licentie het toelaat, zetten we ook Safe Links en Safe Attachments in. Daarnaast beperken we het automatisch doorsturen van e-mails naar externe adressen.
Gegevensdeling
Voor het extern delen van bedrijfsinformatie worden duidelijke grenzen ingesteld. We configureren hiervoor de regels rond extern delen, gasttoegang en het delen van bestanden via links.
Audit & logging
Microsoft 365 wordt zo geconfigureerd dat activiteiten binnen je omgeving worden geregistreerd. Zo kan je achteraf nagaan wat er is gebeurd wanneer dat nodig is.
Administratieve toegang
We controleren beheerdersrollen en beperken permanente beheerrechten. Waar de licentie het toelaat, wordt administratieve toegang tijdelijk toegekend wanneer die nodig is.
Je krijgt ook zicht op wat er is aangepast
M365 Baseline stopt niet bij het uitvoeren van de configuratie. We documenteren welke instellingen werden toegepast, welke uitzonderingen zijn afgesproken en wat er voor je medewerkers verandert.
Je krijgt daarnaast een overzicht van welke CyberFundamentals Basic-maatregelen binnen Microsoft 365 door het traject worden afgedekt. Zo krijg je concreet zicht op de bijdrage van M365 Baseline aan je bredere beveiligingsaanpak.
Gebruik je ook een lokale Active Directory?
Met onze Active Directory Assessment onderzoeken we mogelijke beveiligingsrisico’s in je lokale Active Directory en de eventuele koppeling met Microsoft Entra ID. Je krijgt een concreet verbeterplan met duidelijke prioriteiten.
M365 Control
Zorg dat je Microsoft 365-configuratie goed blijft staan
Een Microsoft 365-omgeving blijft veranderen. Een instelling wordt aangepast, een uitzondering wordt gemaakt of iemand krijgt bijkomende rechten. Zulke wijzigingen zijn soms nodig, maar kunnen er ook voor zorgen dat je omgeving geleidelijk afwijkt van de afgesproken beveiligingsstandaard.
M365 Control vergelijkt je Microsoft 365-configuratie daarom periodiek en automatisch met de afgesproken basislijn. Wordt er een afwijking vastgesteld, dan kan die na beoordeling worden gecorrigeerd of als goedgekeurde uitzondering worden geregistreerd.
Wat doet M365 Control concreet?
Periodieke controle van je configuratie
Je Microsoft 365-configuratie wordt periodiek en automatisch vergeleken met de afgesproken beveiligingsstandaard. Afwijkingen worden automatisch gedetecteerd, zodat je niet hoeft te wachten tot een volgende audit om ze vast te stellen.
Afwijkingen opvolgen
Een afwijkende instelling wordt na beoordeling teruggebracht naar de afgesproken basislijn of vastgelegd als een goedgekeurde uitzondering. Zo blijft je configuratie onder controle zonder bewuste keuzes zomaar terug te draaien.
Uitzonderingen registreren
Elke afgesproken afwijking wordt geregistreerd, inclusief de reden ervoor. Zo duikt een bewuste uitzondering niet telkens opnieuw op als een probleem dat moet worden onderzocht.
Documentatie actueel houden
Wijzigingen in je Microsoft 365-configuratie worden ook in de documentatie bijgewerkt. Zo blijft die aansluiten bij de werkelijke situatie.
Jaarlijkse beveiligingsreview
Jaarlijks toetsen we je omgeving opnieuw aan de dan geldende beveiligingsstandaard. Je ontvangt een rapport met geprioriteerde aanbevelingen.
Mee evolueren met de beveiligingsstandaard
Brengt Microsoft een nieuwe securitycontrol uit of scherpt Office-IT de beveiligingsstandaard aan, dan wordt die wijziging meegenomen in de verdere opvolging. Zo blijft je Microsoft 365-configuratie afgestemd op de actuele beveiligingsstandaard.
Automatische controle, opgevolgd door ons team
Je configuratiegegevens worden 24/7 automatisch verzameld en gecontroleerd. De opvolging door onze medewerkers gebeurt op werkdagen tussen 7 en 18 uur.
Wordt er buiten die uren een afwijking vastgesteld, dan wordt die vanaf de eerstvolgende werkdag opgevolgd. Vaststellingen en opvolging worden steeds geregistreerd in het dossier.
Onze beveiligingsoplossingen als onderdeel van je NIS2-aanpak
NIS2 vraagt om een brede aanpak van cybersecurity, met zowel technische als organisatorische maatregelen. Met M365 Baseline en M365 Control helpen we je om de beveiligingsinstellingen van je Microsoft 365-omgeving correct in te richten en afwijkingen verder op te volgen.
Zo helpt Office-IT je om de digitale weerbaarheid van je organisatie te versterken en invulling te geven aan relevante beveiligingsmaatregelen die binnen NIS2 belangrijk zijn.
Je Microsoft 365-beveiliging goed instellen én blijven opvolgen?
We bekijken hoe je Microsoft 365-omgeving vandaag is geconfigureerd en waar verbeteringen nodig zijn. Met M365 Baseline brengen we de beveiligingsinstellingen naar een vaste standaard. Met M365 Control kunnen we vervolgens bewaken dat je omgeving aan die standaard blijft voldoen.
We hebben zelfs geen andere oplossing overwogen. We vertrouwen op de expertise van Office-IT.
Giardino - Garden Trade International
Bilzen - Hoeselt