Miltenburg IT Services

Inzicht in uw Active Directory, en een duidelijk plan om de veiligheid te verbeteren.

Ik ben Patrick, een onafhankelijk Active Directory security architect. Ik breng de risico's in uw omgeving in kaart en vertaal die naar een geprioriteerd, uitvoerbaar plan, met een rapportage die direct door uw team of leverancier kan worden opgepakt.

Plan een kennismaking Bekijk de pakketten
Beheerniveaus: een beheerder op een lager niveau mag geen weg omhoog hebben.

Waarom dit ertoe doet

Active Directory vormt in de meeste organisaties nog altijd de basis van de IT-omgeving. Wie daar beheerrechten heeft, kan feitelijk overal bij. In de praktijk zie ik steeds hetzelfde beeld: een groot aantal beheerders, beheeraccounts die ook voor dagelijks werk worden gebruikt, geen duidelijke scheiding tussen beheerniveaus en pentest- of auditrapporten die blijven liggen omdat er geen vertaalslag naar uitvoering is.

  • Een groot aantal beheerders, historisch gegroeid.
  • Beheeraccounts die ook voor dagelijks werk worden gebruikt.
  • Geen duidelijke scheiding tussen beheerniveaus (tiering).
  • Pentest- of auditrapporten die blijven liggen, omdat een vertaalslag naar uitvoering ontbreekt.

Ik help organisaties om van de constatering dat het beter moet naar een concreet plan: wat pakken we aan, in welke volgorde en met welk resultaat.

Over mij

Ik ben Patrick, Active Directory-architect met jarenlange ervaring in het beheren en beveiligen van AD-omgevingen, ook in situaties waarin het beheer bij meerdere leveranciers ligt en de groei van de omgeving de controle heeft doen verliezen.

Zo werk ik:

  • Concreet: bevindingen met onderbouwing, geen algemeenheden, een duidelijk verhaal.
  • Geprioriteerd: eerst wat de meeste risicovermindering oplevert voor de minste inspanning.
  • Uitvoerbaar: een plan dat uw eigen team of leverancier direct kan oppakken.
  • Begrijpelijk: een managementsamenvatting van één pagina.

Pakketten met vaste prijs

Elk pakket heeft een vaste scope, doorlooptijd en prijs. Wat u krijgt, weet u vooraf.

AD Security Quickscan

Voor wie: organisaties die willen weten hoe kwetsbaar hun Active Directory is, zonder meteen een groot traject te starten.

Wat u krijgt
  • Geautomatiseerde analyse van uw AD met gangbare assessment-tools
  • Handmatige beoordeling van de belangrijkste risico's: beheerdersgroepen, delegaties, wachtwoordbeleid, verouderde accounts en GPO's
  • Rapport met de tien belangrijkste bevindingen, elk met risico, impact en oplossing
  • Managementsamenvatting van één pagina
  • Terugkoppeling van 60 tot 90 minuten
Doorlooptijd: [3 tot 5 werkdagen]Prijs: [€ ...] excl. btw

Tiering- en EAM-roadmap

Voor wie: organisaties met een groot aantal beheerders en zonder formele scheiding tussen beheerniveaus, die willen werken volgens het Enterprise Access Model.

Wat u krijgt
  • Een workshop met uw beheerteam en/of leveranciers om de huidige situatie in kaart te brengen
  • Een uitgewerkt plan met fasering, afhankelijkheden en quick wins
  • Een ontwerp voor beheerniveaus, accountstructuur en beheerwerkplekken
  • Een presentatie voor management of stuurgroep
Doorlooptijd: [2 tot 3 weken, deels doorlopend naast uw dagelijkse werk]Prijs: [€ ...] excl. btw

AD CS Hardening Review

Voor wie: organisaties die een eigen certificaatinfrastructuur (Active Directory Certificate Services) beheren en willen weten of die veilig is ingericht.

Wat u krijgt
  • Controle op bekende kwetsbare configuraties van certificaatsjablonen en CA-instellingen
  • Beoordeling van wie certificaten mag aanvragen en uitgeven
  • Concreet herstelplan, geordend naar risico
Doorlooptijd: [2 tot 4 werkdagen]Prijs: [€ ...] excl. btw

Privileged Access Opschoonactie

Voor wie: organisaties die hun beheerdersrechten willen terugbrengen tot wat werkelijk nodig is.

Wat u krijgt
  • Inventarisatie van alle privileged groepen, serviceaccounts en beheeraccounts
  • Indeling per categorie: behouden, aanpassen of opruimen
  • Onderbouwing per account of groep, zodat uw team de uitvoering zelf kan oppakken
  • Optioneel: begeleiding bij de uitvoering [tegen uurtarief]
Doorlooptijd: [1 tot 2 weken]Prijs: [€ ...] excl. btw

Identiteitsbeveiliging in hybride omgevingen (Entra ID)

Voor wie: organisaties met een hybride omgeving die willen weten of Conditional Access, beheerrollen en synchronisatie goed zijn ingericht.

Wat u krijgt
  • Review van Conditional Access-beleid, beheerrollen en MFA-dekking
  • Beoordeling van de koppeling tussen on-premises AD en Entra ID
  • Aanbevelingen in een geprioriteerde lijst
Doorlooptijd: [3 tot 5 werkdagen]Prijs: [€ ...] excl. btw

NIS2-gap-analyse voor identiteits- en toegangsbeheer

Voor wie: organisaties die onder de Cyberbeveiligingswet (de Nederlandse implementatie van NIS2) vallen of daar rekening mee houden en willen weten hoe het met identiteitsbeheer, toegangsbeperkingen en privileged access staat.

Wat u krijgt
  • Beoordeling van identiteitsbeheer, privileged access en authenticatie tegen de relevante eisen
  • Overzicht van tekortkomingen, met een voorstel voor prioritering
  • Rapport dat u kunt gebruiken richting directie, auditor of toezichthouder
Doorlooptijd: [1 tot 2 weken]Prijs: [€ ...] excl. btw

Retainer: een vaste architect op afroep

Een ervaren Active Directory-architect als vaste vraagbaak, zonder volledige aanstelling.

Voor organisaties zonder eigen AD-architect, of die naast hun beheerleverancier(s) een onafhankelijk geluid willen. Ook geschikt om de verbeteringen uit een van de pakketten te borgen.

Wat het inhoudt

  • Een vast aantal uren per maand
  • Eén vast aanspreekpunt voor vragen over AD, beheermodel en beveiliging
  • Meekijken met wijzigingen, ontwerpen en leveranciersvoorstellen
  • Periodieke terugkoppeling over de voortgang van verbeteringen
  • Niet-gebruikte uren: meenemen naar de volgende maand

Voorbeelden van wat u ermee doet

  • Een second opinion op een voorstel van uw leverancier
  • Meedenken bij een migratie of herinrichting
  • Beoordelen van de uitkomsten van een pentest of audit
  • Voorbereiden van presentaties voor directie of stuurgroep

Tarieven

PakketUren per maandPrijs per maand
Basis[4][€ ...] excl. btw
Plus[8][€ ...] excl. btw
Intensief[16][€ ...] excl. btw

Opzegtermijn: [1 maand]. Reactietijd: binnen 2 werkdagen.

Zo werkt het

  1. Kennismaking (gratis, 30 minuten): we bespreken uw situatie en wat u wilt bereiken.
  2. Voorstel: u ontvangt binnen 2 werkdagen een voorstel met scope, doorlooptijd en vaste prijs.
  3. Uitvoering: ik werk volgens het afgesproken plan en houd u op de hoogte.
  4. Oplevering: rapport, presentatie en terugkoppeling.
  5. Vervolg (optioneel): begeleiding bij de uitvoering of een retainer.

Afspraken

  • Vaste prijs voor de afgesproken scope. Extra werk spreek ik altijd vooraf met u af.
  • Vertrouwelijkheid is standaard; een NDA onderteken ik graag.
  • Ik werk onder [algemene voorwaarden, toevoegen] en ben verzekerd voor beroepsaansprakelijkheid.

Veelgestelde vragen

Moet ik toegang geven tot mijn productieomgeving?

Dat hangt af van het pakket. Voor de quickscan volstaat doorgaans leestoegang. We spreken vooraf af welke toegang nodig is en hoe die wordt beheerd en weer ingetrokken.

Kan mijn beheerleverancier het ook uitvoeren?

Ja. Mijn rapporten zijn zo geschreven dat uw eigen team of uw leverancier er direct mee aan de slag kan. Op verzoek begeleid ik de uitvoering.

Wat als ik niet weet welk pakket past?

Begin met de Quickscan. Die geeft een onderbouwd beeld en bepaalt welk vervolg zinvol is.

Werkt u ook voor organisaties buiten Nederland?

Jazeker, ik zal de documenten in het Nederlands of Engels opleveren.

Hoe snel kunt u starten?

Ik voer deze opdrachten uit naast een andere opdracht. Een startdatum plannen we daarom in overleg, meestal binnen 2 tot 4 weken.

Laten we kennismaken

Vertel kort wat u wilt bereiken. Ik reageer binnen 2 werkdagen.

Plan een kennismaking