Threat-response richten op wat er rond de mailbox is veranderd
Er worden onverwacht berichten doorgestuurd of een collega herkent een wijziging in zijn mailbox niet. Radorfa ondersteunt threat-response in Kerkdriel rond zakelijke e-mail. Bij Microsoft 365 onderzoeken we relevante Exchange Online-instellingen en beschikbare registraties. We stemmen de technische actie af op de accountomgeving en het verdere incidentonderzoek.
1Onderzoek instellingen en gebeurtenissen samen
We bekijken de betrokken mailbox, accounts, applicaties en gebruikte werkplekken. Radorfa vergelijkt beschikbare aanmeldgegevens met regels, delegaties en andere relevante instellingen. Een ongewone mailregel kan een aanwijzing zijn, maar de betekenis vraagt context. We leggen vast welke gegevens daadwerkelijk zijn gecontroleerd en welke onderzoeksvraag nog openstaat.
2Voer de afgesproken toegangs- en configuratieactie uit
We bespreken bevoegdheid en impact met de verantwoordelijke en relevante beheerder. Radorfa kan ongewenste instellingen aanpassen en afgesproken toegangsmaatregelen ondersteunen. De oorspronkelijke situatie wordt waar nodig vastgelegd voor onderzoek. Alleen een mailregel verwijderen wordt niet als bewijs gezien dat een mogelijk geraakt account of een gekoppelde toepassing volledig is hersteld.
3Controleer mailwerking en resterende signalen
We testen de afgesproken mailhandelingen en vergelijken nieuwe registratie met de gewijzigde instellingen. Radorfa controleert de bedoelde toegang en legt bevindingen vast. Vragen over eerdere gegevensinzage of doorgestuurde informatie worden afzonderlijk onderzocht. Een werkende mailbox laat zien dat e-mail bruikbaar is, maar beantwoordt die historische vragen niet automatisch.
Vastleggen wat is gecontroleerd
Een instellingenoverzicht, gebeurtenistijdlijn en mailproef onderbouwen de technische actie. Radorfa benoemt de beschikbare registratie en beperkingen. We doen geen onbewezen uitspraak dat er geen gegevens zijn ingezien of gedeeld wanneer de aanwezige informatie dat niet kan aantonen.
Onderzoek en beheer verder opvolgen
We bespreken aanvullende controles, noodzakelijke accountmaatregelen en instructies voor betrokken medewerkers. Radorfa kan de technische inrichting ondersteunen binnen de afspraken. De incidentverantwoordelijke bewaakt onderzoek en communicatie, zodat de opvolging verder gaat dan het herstellen van een zichtbare mailboxinstelling.
Systemen en gegevens achter de opvolging
Microsoft 365, Exchange Online, mailboxen, accounts en werkplekken worden onderzocht; toegang, logging en configuratie worden aangepast en getest. Instellingenregistratie, mailproef en controleverslag ondersteunen de actie.
Welke melding vraagt om beoordeling?
Welke mailboxwijziging of activiteit herkent u niet? We helpen de beschikbare gegevens en technische vervolgstappen beoordelen.
Bespreek uw beveiligingsmelding