Drie thema’s, één aanpak.

Veilige Microsoft-werkplek

Elk apparaat beheerd, gehard en aantoonbaar compliant.

Een werkplek die vanuit de cloud wordt beheerd, veilig is vanaf de eerste aanmelding en waarvan je kunt laten zien dat hij aan je baseline voldoet. Zonder dat gebruikers erover struikelen.

Alles over dit thema

Wat we doen

• Microsoft Intune: compliance, configuratie, apps en updates, ontworpen als één geheel
• Windows Autopilot, en de juiste keuze tussen Entra join en hybrid join
• CIS Benchmarks en Microsoft security baselines, afgestemd en getest op impact
• Hardening: Credential Guard, ASR-regels, LSA-bescherming, BitLocker en Windows LAPS
• Van GPO naar Intune, en van hybrid join naar cloud-native beheer
• Microsoft Defender for Endpoint: onboarding en configuratie

Wat je krijgt

• Een vastgelegd werkplekontwerp
• Een baseline met onderbouwing per afwijking
• Compliance-rapportage per instelling
• Overdracht aan je beheerteam

Technologie

• Microsoft Intune
• Windows Autopilot
• Entra join
• CIS Benchmarks
• Security baselines
• Defender for Endpoint

Identity & Zero Trust

De juiste toegang, en beheerrechten alleen wanneer nodig.

Identiteit is de nieuwe perimeter, en Active Directory is vaak nog het fundament. We richten beide zo in dat ze veilig zijn voor de organisatie en vanzelfsprekend voor de gebruiker.

Alles over dit thema

Wat we doen

• Microsoft Entra ID: ontwerp, Conditional Access en phishingbestendige authenticatie
• Privileged Identity Management: just-in-time beheerrechten, ook voor on-premises AD-groepen
• Active Directory: hardening, het tiering-model en het opruimen van legacy
• Hybride identiteit met Entra Connect en Cloud Sync
• Tenant Restrictions v2 en cross-tenant access bij samenwerking, fusies en overnames
• Opschonen van rechten en heldere joiner-mover-leaver-processen

Wat je krijgt

• Een identity-architectuur met vastgelegde keuzes
• Conditional Access- en PIM-beleid, gedocumenteerd
• Een overzicht van aanvalspaden en hoe ze dicht zijn
• Overdracht aan je team

Technologie

• Microsoft Entra ID
• Conditional Access
• PIM
• Active Directory
• Entra Cloud Sync
• Microsoft Graph

Application control met EAMP

Alleen vertrouwde software draait: ransomware en LOLBins krijgen geen kans.

Alleen software die je vertrouwt mag draaien. Dat is een van de sterkste maatregelen tegen ransomware, en een van de lastigste om goed in te voeren. Wij doen het dagelijks, en bouwden er ons eigen platform voor.

Alles over dit thema

Wat we doen

• App Control for Business: base- en supplemental policies, van audit naar enforce
• Ondertekende policies, managed installer en de blocklists van Microsoft voor drivers en LOLBins
• Script enforcement en Constrained Language Mode voor PowerShell
• EAMP: policies samenstellen, simuleren, ondertekenen en uitrollen naast Intune
• MSIX-packaging en App Attach, inclusief reparatie van pakketten die na conversie niet werken

Wat je krijgt

• Een policy-architectuur die updates overleeft
• Een gefaseerd plan van audit naar enforce
• Ondertekende policies en een veilige weg terug
• Optioneel: EAMP voor het dagelijks beheer

Technologie

• App Control for Business
• EAMP
• MSIX
• App Attach
• Azure Artifact Signing
• Microsoft Intune

Pentests & assessments

Weten in plaats van hopen dat je maatregelen standhouden.

Een aanvaller kijkt anders naar je omgeving dan een beheerder. We testen zoals een aanvaller, met de kennis van iemand die deze omgevingen dagelijks bouwt, en rapporteren wat er echt toe doet.

Alles over dit thema

Wat we doen

• Active Directory en Entra ID: aanvalspaden, Kerberos-misbruik en te ruime rechten
• Werkplek: lokale beheerrechten, LOLBins, App Control-bypasses, BitLocker en LAPS
• Configuratiereview van Intune, Conditional Access en tenantinstellingen tegen CIS en Microsoft-baselines
• Purple teaming: aanvallen nabootsen en de detectie in Defender XDR verbeteren

Wat je krijgt

• Een rapport met geprioriteerde bevindingen
• Concrete oplossingen per bevinding
• Een hertest na herstel

Technologie

• Active Directory
• Microsoft Entra ID
• Microsoft Intune
• Defender XDR
• MITRE ATT&CK