Cloudscan

De Cloudscan van Stoïk Protect controleert en analyseert het deel van de infrastructuur van de verzekerde onderneming dat zich in de cloud bevindt. Deze scan omvat geen opslagoplossingen zoals OneDrive, SharePoint of Google Drive.

De scan wordt dagelijks bijgewerkt, zonder dat u daar iets voor hoeft te doen.

Hoe werkt het?

De Cloudscan maakt gebruik van twee open-source tools: Scout Suite en CloudSploit, en is beschikbaar voor de belangrijkste cloudproviders: Amazon Web Services (AWS), Microsoft Azure en Google Cloud Platform (GCP). De scan analyseert onderdelen van uw cloudconfiguratie die vanuit cybersecurityperspectief als kritisch worden beschouwd:

• Toegangsmethoden en -rechten voor gebruikers: controleer of gebruikersrechten en authenticatiemethoden goed zijn aangescherpt.

• Wachtwoordbeleid: controleer het wachtwoordbeleid en zorg ervoor dat het niet te ruimhartig is.

• Blootstelling van databases: verifieer dat databases niet publiekelijk op internet zijn blootgesteld en analyseer de toegangsrechten.

• Firewallregels: controleer de toegangsregels voor de cloudinfrastructuur.

• Back-upbeleid: verifieer dat back-ups regelmatig worden gemaakt.

Stoïk Protect heeft alleen leesrechten op de configuratie van de cloudinfrastructuur, waardoor technische controle mogelijk is. Het heeft geen toegang tot gegevens die in de cloud zijn opgeslagen (bedrijfsgegevens, e-mails) en kan de infrastructuur niet wijzigen.

Entra ID

De Cloudscan analyseert Active Directories die zich in de cloud bevinden (ook wel Entra ID's genoemd). Wanneer alleen Office 365 via Entra ID wordt gescand, richt de analyse zich op aspecten die verband houden met uw mailbox, zoals het detecteren van gebruikers die tweefactorauthenticatie niet hebben ingeschakeld.