Microsoft-specialist sinds 2005
Een Microsoft-werkplek die veilig is, en dat ook kan aantonen.
Voor organisaties met een complexe Microsoft-omgeving en weinig ruimte voor fouten. We richten je werkplek, identiteiten en applicatiebeheer in volgens Zero Trust, bouwen het zelf en testen of het standhoudt.
Je hoort binnen twee werkdagen van ons.
- 2005Microsoft-specialist sinds, voor opdrachtgevers groot en klein
- 20+ jaarenterprise-IT in Nederland en de Verenigde Staten
- 3-in-1advies, bouw en validatie door dezelfde specialist
- EAMPons eigen platform voor App Control, configuratie en packaging
Voor wie
Voor organisaties waar een fout in de werkplek echt pijn doet.
Gereguleerd
Financiële dienstverlening, verzekeringen, publieke sector en vitale diensten: eisen uit DORA, NIS2 of de BIO die je moet kunnen aantonen.
Complex Microsoft-landschap
Veel werkplekken, hybride identiteit, oude GPO’s en applicaties waar niemand meer aan durft te komen.
Onder druk
Een fusie of overname, de overstap naar cloud-native beheer, of de wens om alleen nog vertrouwde software toe te laten.
Wat ons anders maakt
Advies, bouw en validatie in één hand.
Geen adviesrapport dat in een la verdwijnt, en geen implementatie zonder onderbouwing. Dezelfde specialist ontwerpt de architectuur, voert hem uit en test of hij standhoudt.
Adviseren
Architectuur en keuzes, afgestemd op je risico’s en regelgeving, en zo vastgelegd dat je organisatie ze kan volgen.
Bouwen
Inrichten en automatiseren: Intune, Entra ID en App Control, met infrastructure as code waar het kan.
Valideren
Testen zoals een aanvaller, aantonen dat de maatregelen werken, en het overdragen aan je team.
Wat we doen
Drie thema’s waar we het verschil maken.
We richten ons op wat in Microsoft-omgevingen het meeste risico wegneemt. Met pentests om te bewijzen dat het werkt.
Veilige Microsoft-werkplek
Elk apparaat beheerd, gehard en aantoonbaar compliant.
Intune, Autopilot en Entra join, met CIS- en Microsoft security baselines die passen bij je organisatie.
Meer hieroverIdentity & Zero Trust
De juiste toegang, en beheerrechten alleen wanneer nodig.
Microsoft Entra ID, Active Directory, Conditional Access en Privileged Identity Management, getoetst op aanvalspaden.
Meer hieroverApplication control met EAMP
Alleen vertrouwde software draait: ransomware en LOLBins krijgen geen kans.
App Control for Business (WDAC) van audit naar enforce, met ons eigen platform EAMP en MSIX-packaging die werkt.
Meer hieroverEn om het te bewijzen: pentests van Active Directory, Entra ID en de werkplek. Over de pentest
Cases
Zo pakten we het eerder aan.
Een Zero Trust-werkplek voor een Amerikaanse financiële dienstverlener
Van werkplekarchitectuur naar application allowlisting en security-architectuur.
Lees de case Verzekeringen · NLMigraties bij fusies en overnames voor een Nederlandse verzekeraar
Omgevingen samenvoegen en ontvlechten, zonder dat de business stilvalt.
Lees de case Openbaar vervoer · NLIdentity & access management bij een openbaarvervoerbedrijf
Ontwerpvraagstukken rond Entra ID en privileged access, en de uitrol van de werkplek.
Lees de caseEigen platform
EAMP: App Control for Business, eindelijk beheersbaar.
Application allowlisting is een van de sterkste maatregelen tegen ransomware, maar in de praktijk een berg cmdlets, XML en handwerk. EAMP maakt er een beheersbaar proces van, naast Intune.
App-vertrouwen
App Control-policies samenstellen, simuleren, ondertekenen en uitrollen. Van audit naar enforce, met vooraf zicht op wat er geblokkeerd wordt.
Cloudconfiguratie
De opvolger van GPO: ADMX- en GPO-import, vier-ogen-goedkeuring en ondertekende policies met detectie van drift en manipulatie.
Packaging
Van installer naar ondertekend MSIX-pakket, met automatische reparaties, en terug naar Intune als app.
Onder de motorkap
Het hele Microsoft-ecosysteem, tot op protocolniveau.
Voor wie het wil weten: het verschil zit onder de console. Kerberos en Primary Refresh Tokens, MDM-protocollen, code integrity en het ondertekenen van policies. Wie dat begrijpt, lost op wat anders blijft liggen.
-
Identiteit
- Microsoft Entra ID
- Active Directory
- Entra Connect & Cloud Sync
- Conditional Access
- PIM
- Windows Hello for Business
-
Apparaten
- Microsoft Intune
- Windows Autopilot
- Entra join
- Hybrid join
- Co-management
- Windows LAPS
- BitLocker
-
Applicaties
- App Control for Business
- EAMP
- MSIX & App Attach
- Win32-apps in Intune
-
Hardening
- CIS Benchmarks
- Microsoft security baselines
- ASR-regels
- Credential Guard
- GPO naar Intune
-
Detectie
- Defender for Endpoint
- Defender XDR
- Microsoft Sentinel
-
Validatie
- Pentests
- Purple teaming
- Compliance-rapportage
Begin met een intake van 20 minuten.
We bespreken je situatie en zeggen eerlijk of en hoe we kunnen helpen, ook als het antwoord ‘dit heb je niet nodig’ is. Je hoort binnen twee werkdagen van ons.