Pentests & assessments
Een pentest van je Microsoft-omgeving, door iemand die hem ook kan bouwen.
De meeste aanvallen op Microsoft-omgevingen lopen via identiteit: een gestolen sessie, te ruime rechten, een vergeten pad naar Domain Admin. Wij zoeken die paden, en vertellen niet alleen wat er mis is, maar ook hoe je het oplost.
Wanneer is dit zinvol?
- Na een migratie of herinrichting: werkt het beveiligingsontwerp zoals bedoeld?
- Als voorbereiding op een audit, of als bewijs richting toezichthouder of klant.
- Na een incident elders in je sector: zou het bij jou ook kunnen?
- Als je App Control, Conditional Access of tiering hebt ingevoerd en wilt weten of het standhoudt.
Wat je krijgt
- Een rapport voor het management én voor de beheerders
- Geprioriteerde bevindingen met concrete oplossingen
- Een hertest na herstel
- Desgewenst hulp bij het oplossen, door dezelfde specialist
- Active Directory
- Microsoft Entra ID
- Microsoft Intune
- Defender XDR
- MITRE ATT&CK
Pentests & assessments
Zo pakken we het aan
Afbakenen
Scope, momenten en spelregels samen vastleggen, zodat de test veilig is voor productie.
Testen
Aanvalspaden in Active Directory en Entra ID, de werkplek en tenantinstellingen, zoals een aanvaller dat zou doen.
Rapporteren
Bevindingen op prioriteit, met per bevinding de impact en een concrete oplossing.
Hertesten
Na herstel controleren we of de bevindingen echt zijn opgelost.
Veelgestelde vragen
Is een pentest veilig voor onze productieomgeving?
We leggen scope en spelregels vooraf vast en voeren geen tests uit die de beschikbaarheid in gevaar brengen. Waar een test risico met zich meebrengt, stemmen we het moment en de aanpak af.
Wat testen jullie precies?
Active Directory en Microsoft Entra ID (aanvalspaden, rechten, Kerberos, hybride koppelingen), de Windows-werkplek (lokale rechten, LOLBins, App Control, BitLocker, LAPS) en de configuratie van Intune, Conditional Access en de tenant.
Wat hebben jullie van ons nodig?
Meestal een gewoon gebruikersaccount en toegang tot een werkplek of het netwerk, zoals een medewerker die zou hebben. Zo test je wat een aanvaller na één gestolen account kan bereiken.
Krijgen we alleen een rapport?
Nee. Elke bevinding komt met een concrete oplossing, en na herstel volgt een hertest. Omdat we deze omgevingen ook bouwen, kunnen we desgewenst helpen met het oplossen.
Doen jullie ook purple teaming?
Ja. Dan voeren we aanvallen uit terwijl je securityteam meekijkt in Defender XDR, en verbeteren we samen de detectie.
Begin met een intake van 20 minuten.
We bespreken je situatie en zeggen eerlijk of en hoe we kunnen helpen, ook als het antwoord ‘dit heb je niet nodig’ is. Je hoort binnen twee werkdagen van ons.