Managed cyberbeveiliging voor groeiende bedrijven die werken met Microsoft 365, Google Workspace, Windows en Mac. Wij dichten de gaten die aanvallers het vaakst gebruiken, houden in de gaten of er iets misgaat en leveren u het bewijs waar verzekeraars en klanten om vragen, allemaal vanuit uw eigen tenant.
De meeste aanvallen op kleine bedrijven zijn helemaal niet slim. Ze komen binnen via een zwak wachtwoord, een valse factuur, een laptop zonder beveiligingsupdates of een ontbrekende back-up. Wij sluiten elk van die deuren en blijven controleren of ze dicht blijven.
Elke wijziging wordt getest en vastgelegd voordat die wordt doorgevoerd, zodat uw team gewoon doorwerkt terwijl de gaten worden gedicht.
Een alleen-lezen blik op uw tenant, apparaten en e-mail, met de Secure Score als nulmeting en een korte lijst van wat het zwaarst weegt.
Eerst de instellingen met de grootste impact, zoals verouderde aanmeldmethoden, extern doorsturen en open deellinks, elk getest voordat het wordt toegepast.
Voorwaardelijke toegang, apparaatnaleving, beveiliging van beheerders en back-up, gefaseerd uitgerold en met uw medewerkers vooraf op de hoogte gebracht.
Wij houden meldingen, aanmeldingen, apparaten en back-ups nauwlettend in de gaten. Met de optionele beheerde detectie en respons onderzoekt onze externe SOC-dienstverlener bovendien 24 uur per dag alle detecties.
Rapporten in begrijpelijke taal over wat er is veranderd, wat er nog openstaat en wat wij als volgende stap aanraden, geschreven voor u en niet voor technici.
Elke instelling staat in uw eigen Microsoft 365 of Google Workspace en op uw eigen apparaten. Wij werken via speciale beheerdersaccounts op naam van uw bedrijf, beveiligd met MFA en uitsluitend op uw instructie gebruikt, en er wordt niets overgezet naar de systemen van SF3 Technologies.
Mocht u ooit van dienstverlener veranderen, dan dragen wij het beleid, de documentatie en de beveiligingstools over aan uw nieuwe team, helpen wij tijdens de overgang en verwijderen wij daarna onze accounts, zodat u alles behoudt.
Verzekeraars vragen tegenwoordig naar MFA, EDR, back-ups, patching en training voordat zij een offerte maken of een polis verlengen, en een verkeerd antwoord kan een schadeclaim in gevaar brengen. Wij voeren die maatregelen in en geven u het bewijs om elke vraag nauwkeurig te beantwoorden.
Vraag ons naar uw vragenlijstVeel bedrijven hebben al meer bescherming dan ze gebruiken, vaak binnen het Microsoft 365-abonnement waarvoor ze betalen. Wij beginnen met wat u hebt, zetten aan wat ongebruikt blijft liggen en stellen alleen iets nieuws voor als dat een gat dicht.
Beheer van Microsoft 365Staat uw vraag er niet bij, stel hem dan gerust en een echt mens geeft u antwoord.
Stel ons nog een vraagHet omvat de beveiligingsmaatregelen die de meeste aanvallen op kleine bedrijven afweren en de mensen die ervoor zorgen dat deze maatregelen effectief blijven: MFA en aanmeldingsbeveiliging, e-mailbeveiliging, beheerde en gepatchte apparaten, endpointbeveiliging waar u dat wilt, onafhankelijke back-ups en beveiligingstrainingen. Beheerde detectie en respons, waarbij een beveiligingsteam 24 uur per dag meldingen onderzoekt, is beschikbaar als optionele uitbreiding. Bij ons zijn hier ook rapporten in begrijpelijke taal inbegrepen, evenals het bewijsmateriaal waar uw verzekeraar of klanten om vragen.
Nee, een volledig intern Security Operations Center (SOC) is voor de meeste bedrijven met minder dan een paar honderd medewerkers onhaalbaar en zelden nodig. Krachtige dagelijkse controles dekken het grootste deel van het risico af. Indien u een beveiligingsteam wenst dat 24 uur per dag toezicht houdt, kunnen wij als optionele dienst ‘Managed Detection and Response’ van onze externe SOC-dienstverlener toevoegen, zonder dat u zelf een team hoeft op te bouwen.
De meeste aanvraagformulieren vragen naar MFA op e-mail en toegang op afstand, eindpuntdetectie en -respons (EDR), back-ups die gescheiden van uw hoofdsystemen worden bewaard, regelmatige patching en training in beveiligingsbewustzijn, en sommige ook naar beheerderstoegang en een incidentresponsplan. Wij helpen u die maatregelen in te voeren en de vragenlijst nauwkeurig in te vullen, want een verkeerd antwoord kan een schadeclaim in gevaar brengen.
Voor veel kleine bedrijven is het een sterke basis, omdat het Defender for Business, Defender for Office 365, Intune en Entra ID P1 met voorwaardelijke toegang bevat. Waar het om gaat, is dat die functies zijn ingeschakeld en goed afgesteld, en dat zijn ze standaard niet. Wilt u de meest volledige dekking, dan voegt Microsoft 365 E5 Defender for Endpoint Plan 2, Entra ID P2 en de volledige compliancetools van Microsoft Purview toe.
Ja, Macs, iPhones en iPads kunnen net als Windows-pc’s worden geregistreerd, versleuteld, gepatcht en beschermd met EDR, via Intune of een Mac-beheerplatform zoals Mosyle. Ons team bestaat onder meer uit voormalige Apple-medewerkers en een Apple Certified Mac and iOS Technician, zodat Mac-gebruikers niet als uitzondering worden behandeld.
De beoordeling en de belangrijkste snelle verbeteringen komen eerst, meestal binnen de eerste weken, afhankelijk van uw omvang en wat er al aanwezig is. Het aanscherpen van de beveiliging, zoals voorwaardelijke toegang en apparaatnaleving, volgt in fasen zodat niemand wordt buitengesloten, en daarna lopen bewaking en rapportage gewoon door.
Wij werken met u samen om de getroffen accounts te beveiligen, de getroffen apparaten te isoleren, na te gaan wat er is aangeraakt, indien nodig te herstellen vanuit een back-up en vast te leggen wat er is gebeurd voor uw verzekeraar. Indien u gebruikmaakt van onze optionele dienst voor beheerde detectie en respons, onderzoekt onze externe SOC-dienstverlener de melding en kan deze het apparaat direct isoleren. Vervolgens dichten wij het beveiligingslek waardoor de inbreuk mogelijk was.
Ja, zeker. Wij werken op afstand met een internationaal team, dus laat ons weten waar uw mensen zitten en wij bevestigen wat wij kunnen afdekken.
Vertel ons wat u het meest zorgen baart op het gebied van beveiliging, dan beginnen wij daar.
Neem contact met ons op