Licentie

Protect 365 - Security Assessment

Het Security Assessment geeft uitgebreid inzicht in de beveiligingsrisico’s van jullie Microsoft 365-omgeving.

  • Ontvang een gedetailleerd, leesbaar rapport
  • Ontdek waar de beveiligingsrisico’s zitten en wat de urgentie per risico is
  • Aan de hand van resultaten kunnen werkplekken veilig worden ingericht

Het Security Assessment biedt een concrete basis voor jullie beveiligingsroadmap. Aan de hand van de resultaten zijn jullie beter in staat om stappen te ondernemen en te werken aan veilige, moderne werkplekken binnen de onderwijsinstelling. Het Security Assessment is onderdeel van Cloud Life Protect 365, een uitgebreide dienst van Cloud Life.

Waar bestaat het Security Assessment uit?

Kick-off
Tijdens de kick-off maken jullie kennis met Cloud Life. Aan de hand van het intakeformulier bespreken jullie het doel van de assessment, alle specifieke wensen, de benodigde stappen (en wat daar voor nodig is) en de precieze tijdslijn. Het intakeformulier bestaat uit een vragenlijst over jullie huidige technologische infrastructuur, systemen en behoeften.

Uitvoering van het assessment
De doorlooptijd van het assessment is ongeveer 2 tot 4 weken. Dit hangt onder andere af van jullie beschikbaarheid. Tijdens het assessment onderzoekt de beveiligingsexpert de Microsoft 365-omgeving. Deze wordt diepgaand gecontroleerd en getoetst aan de security baseline en de wet- en regelgeving. Welke onderdelen zijn goed ingericht? Waar lopen jullie juist risico?

Rapport
Na afloop van het assessment presenteert Cloud Life een gedetailleerd rapport met alle resultaten en bevindingen (ook leesbaar wanneer je minder inhoudelijke kennis hebt). Het rapport geeft een duidelijk beeld van de huidige situatie en een lijst met kansen, bedreigingen en vooral de urgentie daarvan. Ook wordt de rol van alle Microsoft 365-licenties besproken, zodat jullie hier het maximale uit kunnen halen.

Implementatie en verbetering door Cloud Life

Willen jullie op basis van het rapport aan de slag met het verbeteren van de beveiliging, maar hebben jullie hier zelf niet alle kennis, tijd en middelen voor? Cloud Life kan dit verzorgen via Security & Data Security Remediation (een strippenkaart). Ook kunnen de beveiligingsexperts de omgeving in beheer nemen via het Managed Security Abonnement. Zo zorgt Cloud Life ervoor dat jullie omgeving continu goed beveiligd is!

Vragen of meer informatie?

Neem vooral contact met ons op via 030 – 285 68 70 of info@apsitdiensten.nl. We denken graag met je mee!

Veelgestelde vragen

Nee, Cloud Life richt zicht volledig op de beveiligingsinrichting van de moderne Microsoft cloudomgeving.
Ja, jullie kunnen een afspraak met Cloud Life inplannen voor een inhoudelijke uitleg over het assessment en een inspiratiesessie over beveiligingsmaatregelen binnen de Microsoft 365 Cloud volgens het Zero Trust-principe.
Ja, voor het assessment is het nodig dat Cloud Life de volgende toegangsrechten krijgt:
  • View-Only Organization Management - built in role group in Exchange Online – t.b.v. (Microsoft Defender for Office 365 Recommended Configuration Analyzer)
  • Security Reader (om rapporten te maken en uit te lezen)
  • Enkele subrollen onder Compliance Admin
  • Global Reader
Na de bestelling zal Cloud Life binnen 2 werkdagen contact met jullie opnemen om een kick-off in te plannen. Tijdens deze kick-off wordt de planning besproken.
Cloud Life werkt met een security baseline: gebaseerd op de best practices van Microsoft en ervaringen van implementaties bij vergelijkbare organisaties. De baseline draagt bij aan het voldoen van verschillende normen en wetten. Maar let op: vaak staan in deze normen en wetten ook organisatorische randvoorwaarden waaraan je als organisatie moet voldoen. Cloud Life kan deze verantwoordelijkheid niet overnemen. Dat ligt altijd bij jullie. Wél kan Cloud Life inzichtelijk maken op welke punten de implementatie dient voor een specifieke norm of wet.
Tijdens de kick-off bespreken jullie de specifieke wensen met Cloud Life, waaronder de onderdelen die worden getoetst. Denk aan: 
  • Microsoft Defender for Office 365
  • Attack Simulation Training
  • Email Verification
  • Privileged Identity Management (PIM)
  • Legacy Authentication
  • Conditional Access
  • Identity Protection
  • Passwordless Authentication
  • SharePoint and OneDrive Sharing Configuration
  • Microsoft Defender for Endpoint
  • Intune
  • Microsoft Defender for Cloud Apps

In het kort

  • Aanbieder
    Cloud Life