U geeft leesrechten
Een account met alleen leesrechten op uw Microsoft-omgeving. Wij kunnen dus kijken, niet wijzigen. U trekt het na afloop weer in.
Security Check
Weten waar u staat, voordat er iets gebeurt.
Bijna elk kantoor draait op Microsoft 365. Bijna geen enkel kantoor weet precies hoe het is ingesteld, want die instellingen zijn in de loop van jaren door verschillende mensen aangeraakt. Wij nemen uw omgeving door en leggen vast wat er openstaat, in welke volgorde u het zou aanpakken en wat u zelf kunt doen.
1 dagDoorlooptijd van de meting
RapportDat u ook zonder ons kunt gebruiken
LezenWij wijzigen niets zonder overleg
5–20Medewerkers, onze doelgroep
Kort
Wij kijken mee in uw Microsoft 365-omgeving, leggen vast wat er niet goed staat, en geven u een rapport met een volgorde van aanpakken. Wij wijzigen niets zonder uw akkoord. Wat het kost hangt af van het aantal gebruikers; dat spreken wij vooraf af.
Wat wij nakijken
Acht plekken waar het in de praktijk misgaat
Dit is geen scan die een lijst met duizend regels uitspuugt. Wij kijken naar de dingen die bij kantoren van vijf tot twintig medewerkers daadwerkelijk tot schade leiden.
Meervoudige verificatie
Staat MFA aan voor iedereen, of alleen voor wie eraan dacht? Wij tellen precies hoeveel accounts nog met alleen een wachtwoord binnenkomen.
Beheerdersaccounts
Hoeveel mensen hebben volledige rechten, en gebruiken zij dat account ook om te mailen? Dat laatste is de kortste route naar een overname.
Verouderde aanmeldmethodes
Oude protocollen omzeilen MFA volledig. Ze staan vaker aan dan u denkt, meestal omdat ooit een apparaat of scanner ze nodig had.
Regels in postbussen
Een aanvaller die binnen is, zet vaak een doorstuurregel klaar. Wij zoeken naar regels die niemand herkent.
Extern delen
Welke documenten in SharePoint en OneDrive staan open voor iedereen met de link, en al hoelang?
Slapende accounts
Accounts van mensen die er niet meer werken. Ze kosten licentiegeld en ze zijn een open deur.
Conditional Access
Zijn er regels die aanmelden vanuit onverwachte landen of op onbeheerde apparaten tegenhouden, en kloppen die nog?
Licenties tegen gebruik
Betaalt u voor beveiliging die u niet heeft aangezet? Dat komt vaker voor dan andersom.
Hoe het gaat
Vier stappen, geen verrassingen
Wij nemen het door
Deels geautomatiseerd, deels met de hand, want een instelling die op papier fout lijkt kan bij u een goede reden hebben.
U krijgt het rapport
Wat er openstaat, hoe erg dat is, en in welke volgorde u het zou oplossen. Geschreven zodat u het zelf begrijpt.
Wij lopen het door
Een gesprek van een uur. U bepaalt daarna zelf of u het oplost, of wij dat doen. Er zit geen verplichting aan.
Eerlijk gezegd
Wat een Security Check niet is
Geen pentest
Wij vallen niets aan en breken nergens in. Wij kijken naar hoe uw omgeving is ingesteld. Dat is iets anders, en voor de meeste kantoren nuttiger.
Geen certificaat
U krijgt geen keurmerk waarmee u ergens aan voldoet. U krijgt inzicht. Voor een audit heeft u andere stukken nodig.
Geen momentopname die eeuwig meegaat
Een omgeving verandert. Wat vandaag klopt, kan over een half jaar weer openstaan. Daarom bewaken wij het liever doorlopend.
Vragen
Wat klanten vooraf vragen
Kunnen jullie bij onze e-mail?
Nee. Het leesaccount geeft inzicht in instellingen en configuratie, niet in de inhoud van postbussen of documenten. Wij zien dat er een doorstuurregel bestaat, niet wat er in de mail staat.
Wat als er iets ernstigs uitkomt?
Dan bellen wij u dezelfde dag, niet pas bij de rapportbespreking. Bij aanwijzingen dat er al iemand binnen is, ligt er ook een meldplicht datalek op de loer; daarover adviseren wij u direct.
Moeten wij daarna klant worden?
Nee. Het rapport is van u en staat op zichzelf. Wij vinden het prima als u het door uw huidige leverancier laat oplossen.
Wat kost het?
Dat hangt af van het aantal gebruikers en of er naast Microsoft 365 nog andere zaken meelopen. Wij noemen het bedrag voordat wij beginnen, en er komt niets bovenop.
Beginnen bij weten waar u staat
Vraag de check aan, dan nemen wij contact op om het leesaccount af te spreken. Wilt u eerst iets kleiners? De Darkweb ID Scan is kosteloos en kost u twee velden.