Voorbeeld
Zo ziet een Security Baseline eruit
Een rapport dat je kunt lezen zonder IT-achtergrond: wat staat goed, wat kan beter en wat pak je eerst aan.
Fictief voorbeeld. Alle gegevens zijn verzonnen en komen niet van een echte klant.
Samenvatting
De basis is op orde: updates lopen automatisch en de laptops zijn beheerd. De grootste risico’s zitten in toegang: MFA staat nog niet voor iedereen aan en er zijn beheerrechten die niet nodig zijn.
Voorbeeld-Secure Score52% (fictief)
Wat al goed staat
- Updates van Windows en Office lopen automatisch
- Alle laptops zijn beheerd en versleuteld
- Er is een back-up van de belangrijkste bestanden
Wat beter kan, op volgorde van belang
| Prioriteit | Bevinding | Aanbeveling | Inspanning |
|---|---|---|---|
| Hoog | MFA staat niet voor alle gebruikers aan | MFA verplicht stellen, te beginnen bij beheerders | Klein |
| Hoog | Drie accounts hebben beheerrechten die niet nodig zijn | Rechten terugbrengen naar het minimum (least privilege) | Klein |
| Midden | Inloggen vanaf onbekende landen wordt niet tegengehouden | Een Conditional Access-regel toevoegen | Midden |
| Midden | Oude gastaccounts en ongebruikte licenties | Opruimen en jaarlijks controleren | Klein |
| Laag | Geen vaste afspraak voor vertrekkende medewerkers | On- en offboarding vastleggen | Midden |
Wat je ermee kunt doen
Jij beslist wat je oppakt. Op verzoek voer ik de verbeteringen door, per uur. Je blijft eigenaar en beheerder van je eigen omgeving.