Goede beveiliging merk je niet. Bij PDSS is ze geen los product dat je erbij koopt. Ze zit in het beheer van je werkplekken, je mail en je netwerk. Deze pagina zet bij elkaar wat we daar al over zeggen: MFA, updates, firewall en back-up.
MFA en Conditional Access
Op elke werkplek draait beveiligingssoftware op de achtergrond. De meldingen komen bij ons binnen. Jij hoort er pas van als er echt iets aan de hand is, en wat we eraan doen.
Een account dat enkel met een wachtwoord beveiligd is, is een open deur. Multifactorauthenticatie staat daarom standaard aan, op de werkplek en op de mailbox. Met Conditional Access leggen we vast vanwaar en waarmee er mag worden aangemeld. Dat hangt aan je licentie: je hebt er Intune en Entra ID P1 voor nodig, bij de meeste KMO's via Microsoft 365 Business Premium. Wat sowieso geldt: beveiliging zit bij ons in het beheer ingebakken. Lees het na bij werkplekbeheer en bij mail, Office en back-up.
De mailfilter houdt spam, bekende malware en het gros van de phishing tegen. Sluitend is dat nooit. De mails die erdoor raken, zijn net de overtuigende. Phishing-awarenesstraining met simulaties is een apart product dat je er bewust bij kiest. Klikt er toch iemand, dan melden we de sessies af, resetten we het wachtwoord en kijken we na of er geen doorstuurregel is achtergelaten.
Updates
Waar het bij een KMO vaak misloopt, is de update die al maanden wacht en de beveiliging waar niemand naar omkijkt. Wij houden de toestellen up-to-date. Een nieuw toestel haalt via Intune en Autopilot zijn apps, instellingen en beveiligingsregels zelf op.
Op een Mac geldt dezelfde lat voor de ondersteuning: zolang er nog updates voor het systeem uitkomen, hoort het toestel erbij. Vallen die weg, dan is vervangen de volgende stap, omdat ook de beveiligingsupdates dan stoppen.
Op het netwerk geldt hetzelfde voor de firewall: regels, updates en opvolging nemen we op ons. Een systeem dat niet meer bijgewerkt wordt, laten we niet stil liggen tot het een incident is.
Firewall
Bijna elke zaak vertrouwt op het toestel dat de provider meelevert. Dat biedt basisbeveiliging, maar is niet gebouwd voor een bedrijfsnetwerk: verkeer in beide richtingen controleren, verdachte patronen tegenhouden, en dat blijven doen met actuele regels. In de blogpost Essentiële beveiliging voor een zorgeloos netwerk schreven we dat al uit: zonder professionele firewall filtert een standaardmodem niet wat een bedrijfsnetwerk nodig heeft.
Nieuwe firewalls leveren we van Ubiquiti, in dezelfde UniFi-lijn als de rest van je netwerk. Nemen we een bestaand netwerk over, dan hoeft de huidige firewall niet meteen weg: naast UniFi ondersteunen we Fortinet, WatchGuard en AXS Guard. Het beheer, de regels, de updates en de opvolging, nemen we in beide gevallen op ons. Meer daarover staat bij netwerkinfrastructuur.
Eén nuance, dezelfde als op die pagina: een firewall beschermt je netwerk, niet het gedrag van je mensen. Een wachtwoord op een valse inlogpagina gaat er gewoon langs.
Back-up
Microsoft zorgt dat het platform draait. Wat er binnen jouw omgeving gebeurt, blijft jouw verantwoordelijkheid: een map die iemand verwijdert, bestanden die versleuteld raken, een medewerker die vertrekt met zijn OneDrive nog vol documenten. De prullenbak is geen archief.
Daarom staat er een aparte back-up naast: de cloudbackup voor Microsoft 365 van Hornetsecurity, met een bewaartermijn van drie jaar, tenzij we iets anders afspreken. De kopie neemt je omgeving mee, onder meer mail, OneDrive, SharePoint en Entra ID. We zetten ook periodiek iets terug, omdat een taak die alleen groen kleurt nog geen bewijs is dat het herstel lukt.
Bereikbaar zijn we van maandag tot vrijdag, van 9 tot 17 uur, via contact.