// voorbeeldrapport
Voorbeeldrapport: security-assessment
Zo ziet je rapport eruit. Dit voorbeeld is voor een verzonnen organisatie, Voorbeeld B.V. (120 gebruikers, 1 Azure-subscription); alle cijfers zijn verzonnen.
fictief voorbeeld
Managementsamenvatting
De basis is redelijk, maar vier punten maken een inbraak via een gestolen wachtwoord waarschijnlijk. Die vier zijn samen in een halve dag op te lossen. Daarna volgen de punten rond delen, Defender en back-up.
- 4hoog risico
- 4midden
- 2laag
- 41%Secure Score
Bevindingen op volgorde van risico
| # | Risico | Bevinding | Onderdeel | Oplossen kost |
|---|---|---|---|---|
| 1 | Hoog | 4 beheerders zonder MFA | Identiteit | 1 uur |
| 2 | Hoog | Oude inlogmethoden niet geblokkeerd | Identiteit | 2 uur |
| 3 | Hoog | DMARC staat op p=none | 1 uur | |
| 4 | Hoog | Iedereen mag apps toestemming geven | Identiteit | 30 min |
| 5 | Midden | 12 gastaccounts zonder recente aanmelding | Samenwerken | 30 min |
| 6 | Midden | Delen met iedereen met de link staat aan | Samenwerken | 1 uur |
| 7 | Midden | Defender-aanbevelingen open, Secure Score 41% | Defender | 4 uur |
| 8 | Midden | Geen back-up van de belangrijkste Azure-resources | Azure | 4 uur |
| 9 | Laag | Geen gevoeligheidslabels | Gegevens | 1 dag |
| 10 | Laag | 3 apparaten niet compliant in Intune | Apparaten | 1 uur |
Hoog
1. Vier beheerders zonder MFA
- Wat ik zag
- Vier accounts met de rol Global Administrator melden zich aan met alleen een wachtwoord.
- Waarom het telt
- Eén gelekt wachtwoord geeft volledige controle over mail, bestanden en gebruikers.
- Oplossing
- MFA verplicht voor beheerders met een Conditional Access-regel, liefst phishingbestendig. Twee noodaccounts uitzonderen en bewaken.
- Wie
- Je eigen beheerder, of ik als vervolgopdracht.
Wat staat er verder in het rapport?
- Een managementsamenvatting van één pagina
- Per onderdeel alle bevindingen, met risico, uitleg en oplossing
- Quick wins die je direct kunt oppakken
- Een roadmap voor de komende maanden
- Bijlagen met de gegevens en scripts waar de bevindingen uit komen
- Een presentatie van de uitkomsten voor techniek en management
// contact
Zullen we kennismaken?
Wil je een website laten maken, of hulp bij je cloudomgeving? Vraag een kennismaking van een half uur aan; ik stel dan een moment voor. Of stuur me direct een bericht.