Diensten / Cloud security assessment
Cloud security assessment
We controleren je AWS-, Azure-, Google Cloud- of Microsoft 365-omgeving op misconfiguraties, te ruime rechten en aanvalspaden.
De meeste cloudincidenten ontstaan niet door een kwetsbaarheid bij de cloudprovider, maar door een verkeerde instelling bij de klant: een publiek opslagaccount, een beheerder zonder MFA, een sleutel die nooit verloopt. Met leesrechten op je omgeving lopen we de configuratie na en kijken we hoe een aanvaller van een klein lek naar volledige controle kan komen.
Wat we onderzoeken
Identiteit & toegang
Entra ID / IAM: beheerrollen, MFA, conditional access, serviceaccounts en sleutels.
Blootstelling
Publiek bereikbare opslag, databases, beheerinterfaces en netwerkregels.
Logging & detectie
Wordt er gelogd wat je nodig hebt om een incident te onderzoeken? En kijkt iemand ernaar?
Aanvalspaden
Hoe kan een aanvaller vanuit één gecompromitteerd account of één server verder komen?
Wat je krijgt
- Bevindingen getoetst aan de CIS Benchmarks en best practices van de provider
- Visueel overzicht van de belangrijkste aanvalspaden
- Geprioriteerd herstelplan met concrete instellingen
- Optioneel: scripts of policies om de configuratie te bewaken
Geschikt voor
- Organisaties die (deels) naar de cloud zijn gemigreerd
- Bedrijven die op Microsoft 365 en Entra ID draaien
- Teams die snel bouwen in AWS, Azure of GCP
- Na een migratie of wisseling van IT-partner
Vragen
Twijfel je of dit de juiste dienst is?
Begin met de Security Posture Assessment, of plan een gesprek.
Waar begin ik? →Welke toegang hebben jullie nodig?
Alleen leesrechten (bijvoorbeeld de Reader- of SecurityAudit-rol). We wijzigen niets in je omgeving.
Vallen Microsoft 365 en Entra ID hieronder?
Ja. Voor veel mkb-organisaties is Microsoft 365 zelfs de belangrijkste cloudomgeving en het meest aangevallen doelwit.
Benieuwd hoe een aanvaller jouw organisatie ziet?
Plan een vrijblijvend gesprek van 30 minuten. We bespreken je situatie en adviseren eerlijk wat zinvol is — ook als dat geen opdracht voor ons is.