Security-scan van wie toegang krijgt tot uw werkomgeving
Accounts en rollen zijn veranderd, maar het is onduidelijk welke toegangsafspraken nog effectief zijn. Radorfa voert een security-scan in Geldermalsen uit rond de afgesproken accounttoegang. We onderzoeken Microsoft 365, relevante Entra ID-configuratie en beschikbare aanmeldregistraties. Bevindingen krijgen een eigenaar en een passende vervolgcontrole.
1Maak rollen en toepassingen zichtbaar
We bespreken welke gebruikers, beheerders en externe accounts in het onderzoek vallen. Radorfa inventariseert applicaties, accounts en toegewezen rechten. Een rolnaam alleen zegt niet welke toegang effectief beschikbaar is. We leggen de scope en beschikbare gegevens vast en benoemen onderdelen die door ontbrekende toegang niet gecontroleerd kunnen worden.
2Controleer instellingen en signalen
We bekijken relevante authenticatievoorwaarden, roltoewijzingen en logging. Radorfa beoordeelt opvallende configuratie en beschikbare signalen in hun context. Een afwijkende aanmelding bewijst niet zelfstandig misbruik. De scan onderscheidt een technische bevinding van een vermoeden dat nader incidentonderzoek vraagt, zodat conclusies niet verder gaan dan de beschikbare informatie.
3Plan een gecontroleerde verbetering
We bespreken een passende rechten- of beleidsaanpassing met de bevoegde beheerder. Radorfa benoemt welke gebruikersproef nodig is en hoe onbedoelde blokkade wordt voorkomen. Productiewijzigingen volgen afzonderlijk. Een hercontrole toetst de afgesproken toegang; het verwijderen van een rol of account gebeurt niet automatisch als bijwerking van het onderzoek.
Bevindingen met technische onderbouwing
Een rollenoverzicht, configuratiecontrole en bevindingenverslag onderbouwen de scan. Radorfa vermeldt welke Microsoft 365-gegevens beschikbaar waren. Een onderzochte aanmeldperiode sluit misbruik buiten die periode niet uit.
Maatregelen opvolgen en opnieuw controleren
We bespreken eigenaarschap van accounts, uitzonderingen en vervolgvragen. Radorfa kan afgestemde inrichting en ondersteuning verzorgen. Nieuwe rollen of externe deelnemers vragen opnieuw een beoordeling van de toegangsgrenzen.
Systemen, onderzoeksgrenzen en bewijs
Microsoft 365, Entra ID, applicaties en accounts; authenticatie, toegangsconfiguratie, logging, beheer en tests met rollenmatrix en bevindingenregister.
Welke ICT wilt u laten beoordelen?
Welke accounts en toepassingen wilt u laten beoordelen? We helpen de toegangscontrole gericht afbakenen.
Bespreek uw security-scan