Geen verkoopbrochure, maar het echte format: wat we vonden, wat het kost of riskeert, en wat wij zouden doen, in volgorde van belang. Dit voorbeeld is gebaseerd op een maakbedrijf met 80 medewerkers; de cijfers zijn illustratief.
Elk echt rapport is uiteraard vertrouwelijk. Dit voorbeeld laat de vorm en diepgang zien.
| 23 licenties van vertrokken medewerkers, nog actief | € 760 / mnd |
| Dubbele back-up- en antivirusproducten naast Defender | € 430 / mnd |
| 3 Azure-servers 24/7 aan voor een nachtelijke batch | € 610 / mnd |
| MFA niet afgedwongen voor 11 accounts, waaronder 2 beheerders | Risico: hoog |
| Back-up nooit hersteld-getest | Risico: hoog |
| Besparing, zonder iets in te leveren | € 1.800 / mnd |
Bij het offboarden werden accounts geblokkeerd, maar de licenties niet vrijgegeven. Niemand had er zicht op, want de factuur groeide geleidelijk.
Aanpak: Licenties vrijgeven, en offboarding zo inrichten dat dit automatisch gebeurt. Besparing direct, structureel.
Er draaien twee losse producten voor iets dat in de bestaande Microsoft-licentie zit: Defender for Endpoint en de ingebouwde back-upmogelijkheden.
Aanpak: Overstappen op wat al betaald wordt, en de losse contracten opzeggen bij de eerstvolgende verlengdatum.
De servers doen hun werk tussen 02:00 en 04:00 uur, maar staan de hele dag aan. Klassiek voorbeeld van een omgeving die is gemigreerd zonder herontwerp.
Aanpak: Automatisch starten en stoppen rond het batchvenster. Twee uur betalen in plaats van vierentwintig.
Voor de meeste medewerkers stond meervoudige verificatie aan, maar elf accounts vielen buiten het beleid, waaronder twee met beheerrechten. Precies de accounts waar een aanvaller naar zoekt.
Aanpak: Conditional Access sluitend maken: geen uitzonderingen, ook niet “tijdelijk”. Eerst de twee beheerdersaccounts.
Er wordt netjes geback-upt, maar er is nog nooit een herstel geoefend. Of de back-up werkt, weet je pas als je hem nodig hebt, en dat is het verkeerde moment.
Aanpak: Een hersteltest uitvoeren en die jaarlijks herhalen. Bij onze beheerdiensten zit die test standaard inbegrepen.
Eerst de twee beheerdersaccounts zonder MFA (dagen), dan de hersteltest (weken), daarna de drie besparingen (eerstvolgende verleng- en wijzigingsmomenten). Zo staat het ook in het echte rapport: op volgorde van risico en moeite, niet op volgorde van wat ons omzet oplevert.
Het rapport geeft feiten, bedragen en een volgorde. Het is geen offerte: nergens staat een dienst van ons als “oplossing”. Vaak kan uw eigen IT-partij of IT'er de punten oppakken; het rapport is zo geschreven dat die er direct mee verder kan. En soms is de conclusie: het zit goed, laat het zo.
De healthcheck kost € 995, duurt twee weken en kost u zelf maar twee uur — en eindigt met dit rapport over úw omgeving.
Zo werkt de healthcheck