Level 1 en Level 2 in beeld
De benchmark deelt aanbevelingen in naar Level 1 (basishygiëne) en Level 2 (verscherpt). Het rapport ordent de bevindingen naar dat onderscheid, zodat je ziet waar de basis staat en wat de volgende stap is.
CIS FOUNDATIONS BENCHMARK
CIS Benchmark: meet je klant langs een erkende baseline
De CIS Microsoft 365 Foundations Benchmark v3.x is een breed gedragen set concrete aanbevelingen voor het hardenen van de tenant van je klant. Het Compass-systeem licht de omgeving per check door, verwijst per bevinding naar de benchmark-aanbeveling en het niveau, en mapt de dekking naar CIS Controls v8 zodat de scan in je bredere beveiligingsprogramma past. Een officiële CIS-score berekent het systeem niet.
Per check getoetst, per domein gegroepeerd
Het Compass-systeem groepeert de aanbevelingen naar het M365-domein waarin ze leven: Entra-identity, SharePoint en OneDrive, Purview-governance, Defender-detectie en Exchange-mailflow. Elke check levert evidence plus een rationale die mapt op een specifieke benchmark-aanbeveling en de bijbehorende CIS Control.
Account- en authentication-policies
MFA-dekking, wachtwoordbeleid en beheer van gastaccounts. Het systeem toetst elke aanbeveling uit de sectie account en authentication tegen de live-instellingen van de tenant van je klant.
Privileged role hygiene
Beheer van bevoorrechte rollen, just-in-time-toegang en het aantal permanente admins. Het Compass-systeem verifieert of de inrichting binnen de benchmark-normen blijft.
Tenant-hardening
Instellingen voor externe deling, app-consent en verouderde protocollen. Het systeem controleert of de tenant-brede configuratie de benchmark volgt.
Audit en logging
Unified audit log, bewaartermijnen en alerting. Het Compass-systeem stelt vast of de logging aanstaat en lang genoeg bewaard blijft om een incident te kunnen reconstrueren.
Mapping naar CIS Controls v8
De Foundations Benchmark dekt Microsoft 365; CIS Controls v8 beschrijft de bredere beveiligingsstrategie. Het systeem koppelt je M365-bevindingen aan de bijbehorende Controls, zodat de scan in je bredere programma past.
Voor wie is dit profiel
- Security-teams die een herhaalbare toets van hun M365-tenant tegen een erkende benchmark willen
- Beheerpartners die klanten tegen een erkende benchmark willen kunnen laten zien waar ze staan
- IT-regisseurs die CIS als technische onderlegger onder NIS2 of ISO 27001 willen gebruiken
Een CIS-scan, drie modaliteiten
Elke CIS-doorlichting levert een navigeerbaar webrapport voor het team, de Compliance Agent voor vervolgvragen en, op jouw verzoek, een technisch rapport en een bestuursrapport in PDF. Per bevinding staat de benchmark-aanbeveling erbij, geen totaalscore. Neem je op dezelfde omgeving ook NIS2, ISO 27001 of AVG af, dan hergebruikt het systeem dezelfde doorlichting.
Bekijk de producten