MICROSOFT 365 HEALTH
Microsoft 365 Health toetst de staat van de Microsoft 365-omgeving van je klant. Het Compass-systeem licht de instellingen voor toegang, delen en gegevensbescherming door, legt de Microsoft Secure Score vast en toetst het beveiligingsbeheer: hoe lang het auditlog bewaard blijft, of Defender incidenten signaleert en of bekende zwakke plekken worden bijgewerkt. Het profiel past bij een organisatie die geen plannen heeft met Copilot. Staat Copilot op de planning, dan toetst de Copilot-keuring alles uit Health, plus de bescherming van inhoud.
Het Compass-systeem groepeert de bevindingen per onderdeel van de omgeving: toegang en identiteit, documenten en samenwerking, gegevensbescherming en bewaren, en detectie en sporen. Elke bevinding draagt het bewijs uit de omgeving en eindigt in een herstelactie.
De Microsoft Secure Score vat de beveiligingshouding van de tenant van je klant samen in een cijfer. Het Compass-systeem legt de totale score en de identity-score bij elke doorlichting vast, zodat je de beweging over de tijd ziet.
Voorwaardelijke toegang is de ruggengraat van identity-beveiliging. Het systeem inventariseert welke gebruikers, apps en risicocondities wel en niet door een policy worden afgedekt.
Entra ID Protection kan verdachte aanmeldingen automatisch afvangen. Het Compass-systeem controleert of de sign-in- en user-risk-policies actief zijn en op welk niveau ze ingrijpen.
Oude protocollen omzeilen MFA en zijn een geliefd doelwit. Het systeem stelt vast of legacy authentication in de tenant is geblokkeerd.
Third-party-apps met brede permissies zijn een sluiproute naar je data. Het Compass-systeem brengt de consent-instellingen en de risicovolle app-toestemmingen in beeld.
Het Compass-systeem toetst of Defender incidenten signaleert en of die worden opgepakt, of de Secure Score ten minste zeventig procent is, en hoe lang het auditlog bewaard blijft. Dat laatste beantwoordt de organisatie in een korte vragenlijst.
Niet elke verbetering kost een project. Het rapport zet de bevindingen met de hoogste ernst voorop en benoemt per bevinding de aanbeveling, zodat je met een korte lijst direct meters maakt.
Iedere Health-Compass levert dezelfde drie outputs: een formele PDF, een navigeerbaar webrapport voor het team en de Compliance Agent voor follow-up-vragen. Wat je hier opruimt, telt direct mee als je later een wettelijk profiel als NIS2 of ISO 27001 aanvraagt.
Bekijk de producten