> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/cloud-scan.md).

# Cloudscan

De Cloudscan bewaakt en analyseert het deel van je infrastructuur dat zich in de cloud bevindt. Dit omvat geen opslagoplossingen zoals OneDrive, SharePoint of Google Drive.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Instellen: Azure Cloud</h4></td><td>Wijs de lezersrollen toe op je Azure-abonnement.</td><td><a href="/help/help-nl/preventietools/cloud-scan/azure.md">Installatie: Azure Cloud</a></td></tr><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Installatie: Entra ID</h4></td><td>Verleen de lezersrollen voor een Microsoft 365-tenant.</td><td><a href="/help/help-nl/preventietools/cloud-scan/entra-id.md">Installatie: Entra ID</a></td></tr><tr><td><h4><i class="fa-aws">:aws:</i></h4></td><td><h4>Instellen: AWS</h4></td><td>Maak het alleen-lezenbeleid en de rol voor je AWS-account aan.</td><td><a href="/help/help-nl/preventietools/cloud-scan/aws.md">Installatie: AWS</a></td></tr><tr><td><h4><i class="fa-google">:google:</i></h4></td><td><h4>Instellen: GCP</h4></td><td>Maak het serviceaccount aan voor je Google Cloud-project.</td><td><a href="/help/help-nl/preventietools/cloud-scan/gcp.md">Installatie: GCP</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Resultaten lezen</h4></td><td>Begrijp je score en elke gedetecteerde misconfiguratie.</td><td><a href="/help/help-nl/preventietools/cloud-scan/results.md">Resultaten lezen</a></td></tr><tr><td><h4><i class="fa-user-shield">:user-shield:</i></h4></td><td><h4>MFA-status</h4></td><td>Controleer welke medewerkers MFA hebben ingeschakeld in Azure.</td><td><a href="/help/help-nl/preventietools/cloud-scan/azure/mfa-status.md">MFA-status</a></td></tr></tbody></table>

## Hoe het werkt

De Cloudscan maakt gebruik van de open-source tool ScoutSuite en is beschikbaar voor de belangrijkste cloudproviders: Amazon Web Services (AWS), Microsoft Azure en Google Cloud Platform (GCP). Het analyseert elementen van je cloudconfiguratie die vanuit een cybersecurityperspectief als kritiek worden beschouwd:

* **Methoden en rechten voor gebruikers toegang:** controleer of gebruikersrechten en authenticatiemethoden goed zijn aangescherpt.
* **Wachtwoordbeleid:** controleer het wachtwoordbeleid en zorg ervoor dat dit niet te ruim is ingesteld.
* **Databaseblootstelling:** controleer of databases niet openbaar toegankelijk zijn op internet en analyseer toegangsrechten.
* **Firewallregels:** controleer toegangsregels tot de cloudinfrastructuur.
* **Back-upbeleid:** controleer of back-ups regelmatig worden uitgevoerd.

{% hint style="info" %}
Stoïk Protect heeft alleen leesrechten op de configuratie van de cloudinfrastructuur, wat technische auditing mogelijk maakt. Het heeft geen toegang tot gegevens die in de cloud zijn opgeslagen (bedrijfsgegevens, e-mails) en kan de infrastructuur niet wijzigen.
{% endhint %}

## Scanfrequentie

De scan wordt ongeveer elke 24 uur uitgevoerd, gerekend vanaf het moment dat je de setup hebt voltooid, zonder dat daar enige actie van jou voor nodig is. Om de resultaten meteen te vernieuwen, start de scan opnieuw vanaf `Cloud Scan` > `Instellingen`.

## Entra ID

De Cloudscan analyseert Active Directories die zich in de cloud bevinden (ook wel Entra ID's genoemd). Wanneer alleen Office 365 via Entra ID wordt gescand, richt de analyse zich op aspecten met betrekking tot je postvak, zoals het detecteren van gebruikers die tweefactorauthenticatie niet hebben ingeschakeld.

Als je alleen Microsoft 365 hebt, zonder Azure-servers, gebruik dan de [Entra ID](/help/help-nl/preventietools/cloud-scan/entra-id.md) provider. In `Cloud Scan` > `Instellingen`worden providers die alleen Entra ID gebruiken weergegeven onder het Azure-logo.

## Meerdere accounts, projecten of abonnementen

Elk AWS-account, GCP-project of Azure-abonnement wordt afzonderlijk ingesteld, via `Cloud Scan` > `Instellingen` > `Nieuwe provider`. Er is geen organisatiebrede configuratie en geen API om dit te automatiseren.

Een tenant of cloudaccount kan slechts aan één Stoïk Protect-bedrijf toebehoren. Als je de melding "Deze tenant / account is al gekoppeld aan een ander bedrijf" krijgt, of als je de verkeerde tenant hebt toegevoegd of dezelfde tenant twee keer hebt toegevoegd, neem dan contact op met <protect@stoik.io> met de tenant- of account-ID. Voeg niet opnieuw dezelfde tenant toe.

## Wat niet wordt gedekt

* Google Workspace (Gmail, Drive, Calendar): de Cloudscan dekt alleen Google Cloud Platform.
* Azure DevOps en SaaS-tools die door een leverancier worden gehost.
* Entra ID-appregistraties, service principals en OAuth-apps.
* Een volledige controle van Conditional Access-beleidsregels: ze worden alleen uitgelezen voor de MFA-bevindingen.
* Andere clouds, zoals Scaleway, OVH, Orange of Magenta Cloud.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/preventietools/cloud-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.