Veilige Microsoft-werkplek
Intune security baselines die passen, werken en aantoonbaar zijn.
Een baseline uit het boekje aanzetten is makkelijk. Hem zo toepassen dat niets breekt, elke afwijking onderbouwd is en je kunt laten zien waar je staat: daar zit het werk.
Herken je dit?
- Een security baseline staat aan, maar niemand weet meer waarom bepaalde instellingen zijn uitgezet.
- GPO’s, Intune-profielen en baselines spreken elkaar tegen, en de uitkomst per apparaat is onduidelijk.
- De auditor of toezichthouder vraagt om bewijs, en dat staat nergens bij elkaar.
- Hardening-maatregelen zoals Credential Guard of ASR-regels zijn uitgesteld uit angst voor verstoringen.
Wat je krijgt
- Een baseline in Intune (settings catalog) die past bij je organisatie
- Een register van afwijkingen met onderbouwing
- Rapportage per instelling en per apparaat
- Opgeruimde GPO’s, of een plan om ze uit te faseren
- Microsoft Intune
- Windows Autopilot
- Entra join
- CIS Benchmarks
- Security baselines
- Defender for Endpoint
Veilige Microsoft-werkplek
Zo pakken we het aan
Inventariseren
Huidige GPO’s, Intune-profielen en baselines in kaart, inclusief conflicten en dubbelingen.
Kiezen
CIS of Microsoft-baseline als vertrekpunt, met per afwijking een onderbouwing die past bij je risico.
Testen en uitrollen
Gefaseerd via pilotgroepen, met monitoring op impact voordat het breed gaat.
Aantonen
Compliance-rapportage per instelling, zodat je bij een audit laat zien in plaats van vertelt.
Veelgestelde vragen
CIS of de Microsoft security baseline: welke kies ik?
De Microsoft-baseline is een goed, pragmatisch vertrekpunt dat Microsoft bijhoudt. CIS gaat op veel punten verder en wordt vaak gevraagd door auditors. We kiezen samen een vertrekpunt en leggen per afwijking vast waarom, zodat het resultaat uitlegbaar blijft.
Hebben gebruikers last van de hardening?
Dat voorkomen we door gefaseerd uit te rollen via pilotgroepen en vooraf de impact te meten, bijvoorbeeld met ASR-regels eerst in audit-modus. Maatregelen die iets breken, passen we aan of onderbouwen we als uitzondering.
Wat heb ik nodig aan licenties?
Voor beheer via Intune heb je Intune-licenties nodig, bijvoorbeeld via Microsoft 365 E3, E5 of Business Premium. Sommige maatregelen, zoals Credential Guard, vereisen Windows Enterprise of Education.
Kunnen we van GPO naar Intune zonder alles opnieuw te bouwen?
Ja. We analyseren welke GPO-instellingen nog nodig zijn, zetten die over naar de settings catalog en ruimen de rest op. Vaak blijkt een groot deel overbodig of al gedekt door de baseline.
Hoe laat ik zien dat we voldoen?
Intune rapporteert per instelling en per apparaat of het voldoet. Samen met het afwijkingenregister heb je daarmee het bewijs dat auditors en toezichthouders vragen.
Begin met een intake van 20 minuten.
We bespreken je situatie en zeggen eerlijk of en hoe we kunnen helpen, ook als het antwoord ‘dit heb je niet nodig’ is. Je hoort binnen twee werkdagen van ons.