Microsoft 365 assessment

Microsoft 365 en Office 365 Security Audit voor het MKB

Audit Microsoft 365 en Office 365 op MFA, Conditional Access, beheerders, e-mail, delen, gasten en risicovolle instellingen via alleen-lezen toegang.

Vraag een Microsoft 365 audit aan

Kort gezegd

Een Microsoft 365 Security Audit controleert of identiteit, MFA, Conditional Access, beheerdersrollen, e-mailbeveiliging, gasttoegang, delen en auditinstellingen passen bij de manier waarop je bedrijf werkt. Met expliciete toestemming en zo beperkt mogelijke leesrechten krijgt iedere bevinding bewijs, risico, eigenaar en een herstelactie op volgorde van prioriteit.

Wanneer dit helpt

Standaardinstellingen vormen zelden een volledig beveiligingsbeleid

MFA staat voor sommige gebruikers aan, maar wordt niet overal afgedwongen.
Oude of te ruime beheerdersrollen blijven actief.
Extern delen en mailboxregels zijn moeilijk te overzien.
Secure Score-aanbevelingen missen bedrijfscontext en eigenaarschap.

Oplevering

Onderwerpen die we beoordelen

Identiteit, MFA, Conditional Access en verouderde authenticatie
Beheerdersrollen, inactieve gebruikers, gasten en toegangsbeheer
E-mailauthenticatie, doorstuurregels en bescherming tegen phishing
SharePoint, OneDrive, Teams en instellingen voor extern delen
Auditlogging, meldingen, herstel en bewaartermijnen
Secure Score vertaald naar praktische bedrijfsprioriteiten
Managementsamenvatting en technische herstellijst met eigenaren

Aanpak

Beheerste toegang, heldere uitkomst

Toestemming

Een tenantbeheerder keurt de beschreven alleen-lezen rechten expliciet goed.

Verzamelen

We halen configuratiegegevens en informatie over de beveiligingsstatus op zonder om wachtwoorden van gebruikers te vragen.

Beoordelen

Bevindingen worden getoetst aan omvang, licenties, werkwijze en risico van de organisatie.

Verbeteren

Je ontvangt wijzigingen op volgorde, verantwoordelijken en stappen om herstel te controleren.

Duidelijke grens

Geen stille wijzigingen in je tenant

De audit verandert niet automatisch instellingen. Herstel krijgt een aparte goedkeuring en bevat tests en een terugvalplan wanneer wijzigingen toegang of e-mailbezorging kunnen raken.

Veelgestelde vragen

Hebben jullie ons beheerderswachtwoord nodig?

Nee. Toegang verloopt via Microsoft OAuth en expliciete toestemming van een tenantbeheerder. Wachtwoorden worden niet met ons gedeeld.

Hoe lang duurt een Microsoft 365 Security Audit?

Bij een gemiddelde MKB-tenant passen het verzamelen en beoordelen meestal binnen enkele werkdagen. De doorlooptijd hangt af van omvang, licenties, beschikbaar bewijs en eventuele interviews of herstelcontrole.

Wat ontvangen we na de Office 365-audit?

Je ontvangt een managementsamenvatting, onderbouwde bevindingen op prioriteit en een technische actielijst met eigenaar en controlestap. We leggen ook uit welke Microsoft-aanbevelingen niet passen bij je licenties of werkwijze.

Kunnen jullie de bevindingen ook oplossen?

Ja, binnen een apart goedgekeurde herstelscope. We leggen wijzigingen vast en testen belangrijke gevolgen voor toegang en e-mail.

Valt apparatuur van medewerkers ook onder de audit?

Alleen voor zover relevante beveiligingsinformatie beschikbaar is via de afgesproken Microsoft-diensten en rechten. Een volledige endpointanalyse valt buiten deze audit.

Maak van de eerste securityvraag een volgende stap met eigenaar

Voor de start leggen we scope, benodigde toegang, bewijs, review en verwachte oplevering duidelijk vast.

Vraag een Microsoft 365 audit aan