Microsoft 365-securitycheck voor het mkb

Gebruikt u Security Defaults, controleer dan of dit is ingeschakeld. Gebruikt u Conditional Access, controleer dan of de actieve beleidsregels alle relevante gebruikers en apps omvatten en of uitzonderingen zijn verklaard. Conditional Access vereist een passende licentie.

Maak een lijst van alle beheerders en verklaar per persoon de rol. Controleer vooral wie Global Administrator is. Gebruik waar mogelijk een specifiekere rol en voorkom dat een normaal dagelijks account permanent meer rechten heeft dan nodig.

Microsoft adviseert twee of meer cloud-only noodaccounts met phishingbestendige authenticatie, veilige opslag, monitoring en een test ten minste iedere 90 dagen. Leg ook vast wie de procedure mag uitvoeren.

Bekijk in de aanmeldlogboeken of oudere clients of protocollen nog worden gebruikt. Security Defaults blokkeert legacy authentication; met Conditional Access moet dit doel expliciet zijn afgedekt. Migreer noodzakelijke scanners of applicaties gecontroleerd voordat u afhankelijkheden afsluit.

Open de Entra-aanmeldlogboeken en voer een gerichte zoekopdracht uit in Microsoft Purview Audit. Controleer of de juiste personen beveiligingsmeldingen ontvangen en noteer wie bij een afwijking eigenaar van het onderzoek is. Bewaartermijnen en functies verschillen per licentie.

Pak de laatste uitdiensttreding erbij. Is aanmelden geblokkeerd, zijn actieve sessies ingetrokken, is bedrijfsdata op mobiel behandeld en is vastgelegd wat met mailbox en OneDrive gebeurt? Bewaar noodzakelijke data voordat u een account definitief verwijdert.

Beoordeel de lijst met gasten, groepstoegang en gedeelde sites. Controleer zowel de organisatie-instelling als de instelling per SharePoint-site. Met Entra ID Governance kunt u reviews automatiseren; zonder die licentie kan een vastgelegde handmatige review hetzelfde procesdoel ondersteunen.

Controleer de outbound spam policy, eventuele uitzonderingen voor remote domains, mailbox-forwarding en verdachte inboxregels. Extern doorsturen hoort alleen aan te staan wanneer daar een verklaarde eigenaar en noodzaak voor is.

Inventariseer Microsoft 365 én andere verzenddiensten, zoals nieuwsbrief-, facturatie- en ticketsystemen. Controleer SPF, activeer DKIM voor het domein en gebruik DMARC met rapportage. Verhoog de DMARC-handhaving pas nadat legitieme verzenders zijn gecontroleerd.

Leg minimaal eisen vast voor ondersteunde software, updates, schijfversleuteling, schermvergrendeling en endpointbeveiliging. Met Intune en Conditional Access kunt u naleving technisch afdwingen als uw licentie dit ondersteunt; anders is een aantoonbare handmatige of externe beheerroute nodig.

Leg per kritieke workload vast hoeveel dataverlies en uitvaltijd acceptabel is. Noteer waarop u voor herstel vertrouwt, welke periode wordt gedekt en wie mag herstellen. Voer een hersteltest uit en bewaar datum, resultaat en verbeterpunten. Microsoft 365 Backup is één mogelijkheid; bepaal zelf of die en/of een andere oplossing past.

Open Microsoft Secure Score en gebruik de aanbevelingen als startpunt, niet als garantie. Kies acties op basis van risico en bedrijfsimpact, leg geaccepteerde risico's vast en plan de volgende controle. Secure Score dekt volgens Microsoft niet ieder aanvalsoppervlak.