Weet binnen weken waar je staat. En wat er als eerste moet.
De Digital Defense Review is een doorlichting van je digitale weerbaarheid vanuit het perspectief van een aanvaller die al binnen is. Geen lijst met alles wat rood kleurt, maar een rapport met bevindingen op risico en een roadmap waar je morgen mee kunt beginnen.
Twee vragen die we beantwoorden
Kan één gecompromitteerd apparaat of account leiden tot een volledige overname van je omgeving? Dat is het scenario achter vrijwel elke ransomware-aanval. We onderzoeken of het in jouw configuratie mogelijk is, en hoe.
Is herstel gegarandeerd als het misgaat? We toetsen of je back-upstrategie technisch bestand is tegen een destructieve aanval, met specifieke aandacht voor onveranderlijkheid van de data. Een back-up die een aanvaller kan verwijderen, is geen back-up.
Inside-out: we kijken vanuit de aanvaller
De meeste assessments kijken naar de buitenkant. Wij beginnen binnen, want daar begint de schade.
Assume breach
De aanvaller krijgt vroeg of laat toegang
We gaan ervan uit dat een werkplek of account op enig moment wordt gecompromitteerd. De vraag is niet of dat gebeurt, maar hoeveel schade er daarna mogelijk is. Daar richten we het onderzoek op.
Lateral movement
Van standaardaccount naar kroonjuwelen
We onderzoeken hoe eenvoudig een aanvaller zich van een gewoon gebruikersaccount naar de systemen kan verplaatsen die je organisatie draaiende houden. Elke stap in die keten is een plek waar je hem kunt stoppen.
Identiteit als perimeter
Active Directory en Entra ID samen
We evalueren de samenhang tussen je on-premises Active Directory en je cloud-identiteiten in Entra ID: bevoorrechte accounts, MFA-gaten, verouderde protocollen en de koppelingen ertussen die aanvallers gebruiken.
Historische instellingen
Wat ooit logisch was, is nu een risico
Elke omgeving groeit en verandert. Instellingen van jaren geleden vormen vaak onbedoelde risico’s. We maken zichtbaar waar je beveiliging is achtergebleven bij hoe je organisatie nu werkt.
Wat we onderzoeken
De review volgt de MITRE ATT&CK-matrix voor Enterprise: een wereldwijde kennisbank van reële aanvalstechnieken. We emuleren aanvallersgedrag op vijf gebieden.
- Identity: AD- en Entra ID-configuratie, bevoorrechte accounts, MFA-gaten
- Endpoints: beveiligingsbaselines van servers en werkplekken
- Network: segmentatie, Azure-ontwerp en verouderde protocollen
- Applications en data: rechten in Microsoft 365 en de veiligheid van SaaS-applicaties
- Physical access: fysieke beveiliging van kantoren en datacenters
Zo werkt het
Interviews
Gesprekken met management en kennishouders over organisatie, beleid, beheer en back-up. Wat is de bedoeling, en wie is waarvoor verantwoordelijk.
On-site assessment
Inspectie op locatie: toegangsbeveiliging, werkplekken en hoe er in de praktijk veilig wordt gewerkt. Papier en praktijk lopen vaak uiteen.
Technische analyse
Diepgaande validatie van de configuraties. Theoretische risico’s toetsen we aan wat een aanvaller in jouw omgeving daadwerkelijk kan.
Aanvullend: een sessie van je beheerders voor validatie op kritieke systemen. Wij werken met leestoegang en verstoren niets.
Wat je krijgt
Geen momentopname, maar een basis voor je beveiligingsstrategie.
Eindrapport
De volledige scope, alle significante bevindingen met risicoclassificatie, en concrete aanbevelingen voor de korte en lange termijn. Geschreven voor bestuur én beheer.
Eindpresentatie
We presenteren de belangrijkste bevindingen aan de betrokkenen, lopen de gevonden aanvalspaden door en geven duiding bij de roadmap. Met ruimte voor vragen.
Roadmap
Quick wins die het risico direct verlagen met minimale impact, en structurele verbeteringen op basis van Microsoft’s Cloud Adoption Framework en Zero Trust-principes.
Wat we van jou nodig hebben
Een standaard gebruikersaccount, tijdelijke leestoegang tot je Microsoft-tenant en netwerktoegang tot je domeincontrollers. Toegang tot een standaard werkplek, en een dagdeel van je beheerders voor validatie en interviews.
Meer niet. We vragen geen beheerdersrechten op productie en we passen niets aan. Alles wat we doen is te herleiden en na afloop weer in te trekken.
Veelgestelde vragen
Is dit een pentest?
Nee, en tegelijk meer dan dat. Een pentest probeert binnen te komen en bewijst dat het lukt. Wij gaan ervan uit dat een aanvaller al binnen is en toetsen met leestoegang wat hij daarna kan: van een standaardaccount tot volledige overname, en of je herstel dan nog werkt. Je krijgt dus het aanvallersperspectief en de technieken van een pentest, maar breder (organisatie, fysieke toegang, back-up) en gericht op wat je moet veranderen, niet alleen op wat er lukte.
Heeft het impact op onze productie?
Nee. We werken met leestoegang en een standaard gebruikersaccount, zoals een aanvaller ook zou hebben. Er wordt niets gewijzigd en niets uitgeschakeld.
Hoe lang duurt het?
Dat hangt af van je omgeving: het aantal domeinen, locaties en de omvang van je cloudomgeving. Na een intake krijg je een planning die past bij je organisatie. Meestal gaat het om enkele weken van intake tot eindpresentatie.
Voor wie is het bedoeld?
Voor organisaties op het Microsoft-platform die willen weten of hun beveiliging bestand is tegen een aanval die al binnen is. Van mkb tot enterprise, in elke sector.
Wat gebeurt er na het rapport?
Dat bepaal jij. Je kunt de roadmap zelf uitvoeren, met je eigen IT-partner, of met ons. Het rapport is zo geschreven dat elk van die drie routes ermee uit de voeten kan.
Krijgen we het rapport in eigen beheer?
Ja. Het rapport is van jou, inclusief alle technische details, en bruikbaar richting bestuur, auditor of verzekeraar.
Vraag een intake aan
In een gesprek van dertig minuten bepalen we de scope, wat we nodig hebben en wanneer we kunnen starten. Vrijblijvend.
- Je krijgt een specialist aan de lijn, geen accountmanager
- Binnen één werkdag reactie
- Na de intake een vaste prijs, vooraf bekend