MICROSOFT 365 HEALTH
Microsoft 365 Health is de technische basislijn onder de wettelijke profielen. Het Compass-systeem doorlicht de belangrijkste identity-, deel- en governance-instellingen van de tenant van je klant, legt de Microsoft Secure Score als baseline vast en levert een korte lijst quick wins waarmee je direct verbetert. Een goede plek om te beginnen voordat je toewerkt naar NIS2, ISO 27001 of AVG.
Het Compass-systeem groepeert de bevindingen naar het M365-domein waarin ze leven: vooral Entra-identity en de Microsoft-baselines. Elke check levert evidence uit Graph plus een rationale, en eindigt in een aanbeveling.
De Microsoft Secure Score vat de beveiligingshouding van de tenant van je klant samen in een cijfer. Het Compass-systeem legt de totale score en de identity-score bij elke doorlichting vast, zodat je de beweging over de tijd ziet.
Voorwaardelijke toegang is de ruggengraat van identity-beveiliging. Het systeem inventariseert welke gebruikers, apps en risicocondities wel en niet door een policy worden afgedekt.
Entra ID Protection kan verdachte aanmeldingen automatisch afvangen. Het Compass-systeem controleert of de sign-in- en user-risk-policies actief zijn en op welk niveau ze ingrijpen.
Oude protocollen omzeilen MFA en zijn een geliefd doelwit. Het systeem stelt vast of legacy authentication in de tenant is geblokkeerd.
Third-party-apps met brede permissies zijn een sluiproute naar je data. Het Compass-systeem brengt de consent-instellingen en de risicovolle app-toestemmingen in beeld.
Niet elke verbetering kost een project. Het rapport zet de bevindingen met de hoogste ernst voorop en benoemt per bevinding de aanbeveling, zodat je met een korte lijst direct meters maakt.
Iedere Health-Compass levert dezelfde drie outputs: een formele PDF, een navigeerbaar webrapport voor het team en de Compliance Agent voor follow-up-vragen. Wat je hier opruimt, telt direct mee als je later een wettelijk profiel als NIS2 of ISO 27001 aanvraagt.
Bekijk de producten