Security Health Check · Microsoft 365 en Azure
Weet zwart-op-wit hoe veilig je cloudomgeving écht is.
We scannen je Microsoft 365-tenant en je Azure-omgeving op security, best practices en aanbevelingen. Geen steekproef, geen giswerk: je krijgt een volledig, herhaalbaar beeld voor een vaste prijs van € 1249 per scan, zonder verrassingen achteraf.
Beide scans kunnen ook in combinatie worden uitgevoerd. Andere cloudproviders volgen op korte termijn.
Kies je scan
Elke scan afzonderlijk of beide in combinatie.
Microsoft 365
€ 1249 excl. btw
300+ geautomatiseerde checks op je tenant, getoetst aan de CISA-beveiligingsbaselines en Microsoft Secure Score.
Azure
€ 1249 excl. btw
Een scan van je Azure-omgeving op security, best practices en aanbevelingen, met een helder rapport.
Beide scans kunnen ook in combinatie worden uitgevoerd: neem contact met ons op. Andere cloudproviders volgen op korte termijn.
Waarom een Security Health Check?
Microsoft 365-tenants verouderen stilletjes. Instellingen die bij oplevering goed stonden, worden nooit meer gecontroleerd. Licenties blijven doorlopen na een reorganisatie. Beveiligingsopties staan uit omdat niemand ze ooit heeft aangezet, ook niet als er al een IT-provider bij betrokken is.
Onze tool vervangt dat giswerk door een herhaalbare, geautomatiseerde scan tegen publieke, erkende baselines: de CISA Secure Cloud Business Applications (SCuBA) baselines en Microsoft's eigen Secure Score. Het resultaat is geen verkooppraatje voor onze eigen diensten, maar een objectieve foto van de huidige situatie, die je zelf gebruikt: als onderbouwing richting je directie, als checklist voor je huidige IT-provider, of als startpunt voor een verbetertraject.
We komen bij je op locatie
De Security Health Check voeren we het liefst bij jou op locatie uit. Een specialist komt langs om samen met je IT-beheerder de juiste, beperkte toegang in te richten: een app-registratie met een smalle, alleen-lezen rol, nooit bredere adminrechten. Zo hoef je zelf niets op te zoeken of te configureren, en kun je meteen al je vragen stellen.
Voor onderdelen als SharePoint, Power BI en Power Platform bestaat er geen veilige manier om op afstand alleen-lezen toegang te geven: die stellen we samen, live, tijdens het bezoek in.
Omdat we voor de scan veel leesrechten krijgen, zijn we net zo terughoudend met de resultaten: de scandata wordt lokaal opgeslagen, nooit in een cloudomgeving van een derde partij, en verwijderd zodra de afgesproken bewaartermijn voorbij is.
Wat we controleren in Microsoft 365
300+ checks, verdeeld over elk onderdeel van je Microsoft 365-omgeving. De Azure-scan toetst je omgeving op security, best practices en aanbevelingen.
Identity & Access (Entra ID)
Conditional access, multifactorauthenticatie, privileged roles en risicodetectie: de instellingen die bepalen wie waar bij kan, en of een gestolen wachtwoord genoeg is om binnen te komen.
Exchange Online & e-mail
Anti-phishing, mail flow-regels en domeinauthenticatie (SPF, DKIM, DMARC): de basis die voorkomt dat jouw domein wordt misbruikt voor spoofing.
Microsoft Defender & Security Suite
De controles achter Microsoft Secure Score, geverifieerd tegen je eigen tenant in plaats van alleen het puntenaantal over te nemen.
SharePoint, OneDrive & Teams
Standaardinstellingen voor extern delen en tenant-brede Teams-policies: vaak de plek waar bedrijfsdata per ongeluk publiek toegankelijk wordt.
Endpoint & Device Management
Intune-compliance en toegewezen beveiligingsbaselines op devices die met je omgeving verbinden.
Data Governance & Compliance
Microsoft Purview DLP-beleid, waarschuwingsregels en hygiëne rond gasten, groepen en domeinen.
300+
geautomatiseerde checks per scan van je tenant
128/128
CISA SCuBA-baselinebeleid gedekt, 100%
Read-only
geen adminrechten nodig op je tenant
Wat je ontvangt
Eén compleet rapport over de huidige staat van je Microsoft 365-omgeving, opgebouwd uit alle 300+ checks.
- Elke bevinding krijgt een status (geslaagd, gefaald, licentie vereist of handmatige controle) en een prioriteit: kritiek, hoog, midden of laag
- Per bevinding zie je of CISA, Microsoft, of beide dit aanbevelen, zodat duidelijk is welke autoriteit erachter staat
- Concrete, direct uitvoerbare aanbevelingen per bevinding, geen abstracte adviezen
- Eén overzichtelijk, client-ready rapport, geschreven in taal die je zelf kunt uitleggen aan je directie, collega's of IT-provider
- Een korte mondelinge toelichting op de resultaten, zodat je precies weet wat ze voor jouw organisatie betekenen
Hoe het werkt
Vijf stappen, van eerste contact tot een rapport waar je meteen iets mee kunt.
Kennismaking
Je neemt contact op via het contactformulier of per mail. We plannen binnen één werkdag een digitale kennismaking in om je omgeving en planning door te nemen.
Op locatie: toegang instellen
Een van onze specialisten komt bij je langs. Samen met je IT-beheerder zetten we de app-registratie en een smalle, alleen-lezen rol klaar: geen adminrechten op je tenant, en je ziet vooraf precies wat er wordt gelezen.
Automatische scan
Onze tool doorloopt 300+ checks tegen je Microsoft 365-tenant, getoetst aan de CISA-beveiligingsbaselines en Microsoft Secure Score. Geen verstoring van je bedrijfsvoering: het is read-only.
Rapport
Je ontvangt een volledig rapport met alle bevindingen, prioriteiten en aanbevelingen, gegroepeerd per onderdeel van je omgeving.
Bespreking
We lichten de resultaten toe in een kort gesprek en denken vrijblijvend mee over vervolgstappen. Of je die vervolgens zelf oppakt, aan je huidige IT-provider voorlegt of bij ons belegt, is aan jou.
Veelgestelde vragen
Kunnen jullie ook onze Azure-omgeving scannen?
Ja. Naast Microsoft 365 kunnen we je Azure-omgeving scannen en toetsen op security, best practices en aanbevelingen. Andere cloudproviders volgen op korte termijn.
Wat kost het als ik Microsoft 365 én Azure wil laten checken?
Elke scan kost afzonderlijk € 1249 excl. btw. Ze kunnen ook in combinatie worden uitgevoerd. Neem daarvoor contact met ons op, dan stemmen we het samen af.
Hebben jullie adminrechten op onze Microsoft 365-tenant nodig?
Nee. We werken met een app-registratie en een smalle, alleen-lezen rol. Je ziet vooraf precies wat er wordt gelezen, en na afloop verwijderen we de toegang weer.
Wat gebeurt er met de scandata?
De resultaten worden lokaal opgeslagen, nooit in een cloudomgeving van een derde partij, en verwijderd zodra de afgesproken bewaartermijn voorbij is.
Waarom komen jullie op locatie?
Voor onderdelen als SharePoint, Power BI en Power Platform bestaat er geen veilige manier om op afstand alleen-lezen toegang te geven. Die stellen we samen met je IT-beheerder in tijdens het bezoek. Zo hoef je zelf niets te configureren.
Welke omgevingen vallen onder de check?
Je Microsoft 365-omgeving (Entra ID, Exchange Online, Defender, SharePoint en OneDrive, Teams, Intune, Purview en Power BI/Power Platform) en je Azure-omgeving. Fysieke netwerken en on-premises servers vallen er niet onder.
Wat als ik niet alle Microsoft-licenties heb?
Checks die een hogere licentie vereisen, zoals Entra ID P2, worden in het rapport als "licentie vereist" gemarkeerd in plaats van als fout. Je ziet dus ook wat je met een andere licentie extra kunt afdekken.
Zit ik na de check ergens aan vast?
Nee. Het rapport is van jou. Je beslist zelf of je de aanbevelingen zelf oppakt, aan je huidige IT-provider voorlegt of bij ons belegt. De vaste prijs is € 1249 excl. btw per scan.
€ 1249 per scan, ook in combinatie
Microsoft 365, Azure of allebei: vraag het aan via het contactformulier of mail direct naar service@4all-it.nl.