Security Categories
Kies een categorie om de security baselines te bekijken
De Quick Start voor de Nederlandse Baseline voor Veilige Cloud biedt een beproefd draaiboek waarmee nieuwe Microsoft 365-, Azure- en Intune-tenants in slechts dertig dagen een volwassen beveiligingsfundament opbouwen dat direct aansluit op de eisen van Nederlandse overheden en vitale organisaties.
Multi-Factor Authenticatie (MFA) is de allerbelangrijkste security control voor M365 en moet DAG 1 worden geïmplementeerd. Deze quick start guide helpt organisaties om binnen 4-8 uur MFA uit te rollen voor alle gebruikers.
Beveiliging van beheerdersaccounts staat binnen de Nederlandse Baseline voor Veilige Cloud bovenaan de takenlijst van dag één, omdat administratieve identiteiten strikt gescheiden moeten worden van dagelijkse gebruikersactiviteiten. Elke beheerder werkt daarom met een persoonlijk gebruikersaccount én een afzonderlijk adminaccount, twee noodtoegangsaccounts vormen de vangnetten bij calamiteiten, voorwaardelijke toegang dwingt multifactor-authenticatie en compliant apparaten af en het totaal aantal Globale beheerders wordt tot het minimale beperkt. Eén gecompromitteerd adminaccount resulteert immers direct in volledige tenant-overname en langdurige schade.
Een robuuste baseline voor voorwaardelijke toegang vormt binnen twee weken de ruggengraat van een Zero Trust-aanpak: elke aanmelding wordt aan meervoudige verificatie onderworpen, verouderde protocollen verdwijnen, uitsluitend beheerde apparaten mogen sessies openen en aanmeldingen vanuit onbekende regio's worden automatisch geweerd. Deze handleiding gidst beveiligingsteams stap voor stap zodat de Microsoft 365-tenant dezelfde beschermingslaag krijgt als toonaangevende Nederlandse overheidsorganisaties, zonder de continuïteit van kritieke werkprocessen te verstoren.
Email beveiliging is kritiek voor M365 security: 90% van aanvallen start met phishing emails. Deze quick start implementeert binnen 1-2 weken complete email bescherming: SPF/DKIM/DMARC, anti-phishing, Safe Links, Safe Attachments, en anti-spam policies.
Een solide basis voor endpointbeveiliging begint bij apparaatcompliance en betrouwbare versleuteling van alle bedrijfsapparaten. In deze quick start richt de organisatie een beheerde omgeving in waarin alleen apparaten die voldoen aan duidelijke beveiligingscriteria én volledig zijn versleuteld, toegang krijgen tot Microsoft 365 en andere clouddiensten. Door vanaf het begin gebruik te maken van Intune, BitLocker en een helder beleid rondom toegangscontrole ontstaat in enkele weken tijd een voorspelbaar, controleerbaar en audit-proof beveiligingsniveau voor laptops en werkstations.
audit logging is essentieel voor security investigations, compliance vereisten en forensische analyse. Deze quick start ingeschakeld binnen 1 dag comprehensive logging voor M365, Azure AD en Exchange Online met 90-365 dagen retention.
Data retentie policies implementeren automatische bewaring van emails, documenten en Teams chats volgens compliance vereisten (7 jaar BIO/AVG) en business needs, terwijl tegelijkertijd oude data wordt opgeruimd om opslag Kosten te beperken.
Gegevensclassificatie en preventie van gegevensverlies (DLP) beschermen gevoelige bedrijfsgegevens tegen ongeautoriseerd extern delen door automatisch gevoelige gegevens te detecteren (BSN, creditcards, IBAN) en extern delen te blokkeren. Week 4 implementeert basis DLP binnen 1 week.