Zo ziet ons healthcheckrapport eruit.

Bij het offboarden werden accounts geblokkeerd, maar de licenties niet vrijgegeven. Niemand had er zicht op, want de factuur groeide geleidelijk.

Aanpak: Licenties vrijgeven, en offboarding zo inrichten dat dit automatisch gebeurt. Besparing direct, structureel.

Er draaien twee losse producten voor iets dat in de bestaande Microsoft-licentie zit: Defender for Endpoint en de ingebouwde back-upmogelijkheden.

Aanpak: Overstappen op wat al betaald wordt, en de losse contracten opzeggen bij de eerstvolgende verlengdatum.

De servers doen hun werk tussen 02:00 en 04:00 uur, maar staan de hele dag aan. Klassiek voorbeeld van een omgeving die is gemigreerd zonder herontwerp.

Aanpak: Automatisch starten en stoppen rond het batchvenster. Twee uur betalen in plaats van vierentwintig.

Voor de meeste medewerkers stond meervoudige verificatie aan, maar elf accounts vielen buiten het beleid, waaronder twee met beheerrechten. Precies de accounts waar een aanvaller naar zoekt.

Aanpak: Conditional Access sluitend maken: geen uitzonderingen, ook niet “tijdelijk”. Eerst de twee beheerdersaccounts.

Er wordt netjes geback-upt, maar er is nog nooit een herstel geoefend. Of de back-up werkt, weet je pas als je hem nodig hebt, en dat is het verkeerde moment.

Aanpak: Een hersteltest uitvoeren en die jaarlijks herhalen. Bij onze beheerdiensten zit die test standaard inbegrepen.