Veelgestelde vragen
De vragen die u toch gaat stellen.
Dan maar meteen.
Wat de dienst inhoudt, wat wij van u nodig hebben en hoe het loopt als u verdergaat. Staat uw vraag er niet bij, bel of mail ons gerust.
De dienst
Wat Secura 365 doet
Wat meten jullie precies?
Wij lezen de configuratie van uw Microsoft 365-omgeving uit en toetsen die aan het normenkader waarop u wordt beoordeeld. Per controle leggen wij vast wat wij aantreffen, met de instelling erbij waarop die bevinding is gebaseerd.
Het gaat over de inrichting van de omgeving, niet over wat uw medewerkers erin doen.
Hoe verhoudt dit zich tot een audit?
Wij zijn geen auditor en geven geen certificaat af. Wij leveren het bewijs waarmee u bij uw auditor of toezichthouder aan tafel gaat. Dat scheelt de inhaalslag die anders elk jaar terugkomt.
Wat is het verschil met de Microsoft Secure Score?
De Secure Score is een algemene aanbeveling van Microsoft en zegt niets over het kader waarop u wordt beoordeeld. Wij toetsen aan uw kader en onderbouwen elke bevinding met de onderliggende instelling.
Werkt dit ook als wij meerdere kaders tegelijk hebben?
Ja. Wij meten eenmaal en rapporteren per kader. Dat is meestal de reden dat organisaties met zowel ISO 27001 als een sectorkader bij ons uitkomen.
De nulmeting
Hoe het begint
Wat kost een nulmeting aan tijd van ons?
Voor u komt het neer op het inrichten van de toegang en een afsluitende sessie waarin wij de bevindingen presenteren. Uw beheerders zijn er verder nauwelijks tijd aan kwijt, want het uitlezen gebeurt buiten hen om.
Welke rechten hebben jullie nodig?
Voor de nulmeting uitsluitend leesrechten op uw Microsoft 365-omgeving, via een applicatieregistratie in uw eigen tenant. U richt hem in, u beheert hem en u kunt hem op elk moment intrekken.
Verstoort het meten iets in onze omgeving?
Nee. Wij lezen uit, wij wijzigen niets. Herstel gebeurt alleen als u daarvoor kiest en dat wordt apart vastgelegd.
Krijgen wij het rapport ook als wij niet verdergaan?
Wij presenteren de bevindingen aan u in een afsluitende sessie. Het rapport als document hoort bij de dienst, dus dat volgt zodra u Secura 365 afneemt.
Daarna
Als u verdergaat
Hoe vaak krijgen wij iets van jullie?
Elke dag een rapportage van de configuratie, ook als er niets is gewijzigd. Elke maand het volledige rapport in vaste opbouw. En bericht wanneer een wijziging bij Microsoft iets van u vraagt.
Wat houdt configuratieherstel in?
Wilt u dat wij een afwijking terugzetten naar de inrichting die u zelf heeft vastgesteld, dan doen wij dat en tonen wij in een rapportage aan wat er is teruggezet. Het zit in de dienst, u bepaalt of u er gebruik van maakt.
Nemen jullie ons beheer over?
Alleen als u dat wilt. Uw beheerders of uw leverancier blijven aan het stuur. Wij meten, rapporteren en adviseren. De uitvoering ligt bij uw eigen beheerorganisatie of uw leverancier, tenzij u die bij ons belegt.
Werken jullie ook met beheerpartijen?
Ja. Voor MSP’s en beheerpartijen die meerdere tenants beheren werkt het anders dan voor een eindklant. Dat staat uitgewerkt op de pagina Voor Partners & MSP’s.
Niet gevonden wat u zocht
Stel uw vraag gewoon
Een kwartier bellen levert meestal meer op dan een half uur lezen. Wij zeggen het ook als Secura 365 niet bij uw situatie past.