Security & Lifecycle Management

Je bent op zoek naar 

Een solide oplossing voor het beveiligen van alle identiteiten binnen jouw organisatie. Je wilt hierbij gebruik maken van de laatste features en opties die jouw omgeving veiliger maken en bijdragen aan de Zero Trust strategie. Wist je dat alleen het inschakelen van MFA al 99,9% van de aanvallen op jouw accounts voorkomt?  

Middels Azure AD is fijnmazige controle over elke identiteit binnen de organisatie mogelijk. Met geavanceerde features zoals Conditional Access Policies, Privileged Identity Management en Identity Protection kunnen we de beveiliging van identiteiten verhogen. Aangevuld met Microsoft Entra Permissions Management biedt dit de mogelijkheid om volledig grip te krijgen op jouw identiteiten waarbij we het least privilege- en just in time-principe kunnen realiseren.  

Wij zorgen voor een goede inrichting van jouw Identity & Access Management 

• Inrichting Azure AD middels (Microsoft) Security best practices en Rubicon enterprise ervaring. 
• Configuratie en implementatie van geavanceerde features zoals Conditional Access, Privileged Identity Management en Identity Protection. 
• Het opzetten van een Identity Governance.
• Automatisering van least privilege access met Microsoft Entra Permissions Management.  

Rubicon is specialist op het gebied van Identity & Access Management. Wij geloven in het vinden van de juiste balans tussen security en gebruiksgemak en helpen organisaties met hun Zero Trust strategie. Naast het technische aspect adviseren wij ook hoe de security awareness binnen de organisatie kan groeien. 

Je bent op zoek naar 

Een oplossing om alle lagen van jouw organisatie te beveiligen. Het inrichten van een goede Threat Protection helpt om aanvallers buiten de deur te houden en inzicht te krijgen in de aanvallen tegen jouw organisatie. Dit is mogelijk met een juiste inrichting van de Microsoft Defender suite. Microsoft Defender biedt geavanceerde mogelijkheden om zowel jouw gebruikerskant als infrastructuur adequaat te beveiligen tegen dreigingen als phishing, ransomware en malware.  

Wij helpen met de juiste configuratie Microsoft 365 Defender om jouw identiteiten, endpoints, (cloud) applicaties, e-mails en documenten, IoT te beveiligen. Hetzelfde doen we voor jouw (cloud) infrastructuur Microsoft Defender for Cloud voor het beschermen van jouw SQL/Storage, IaaS, Containers, Netwerk, IoT en App Services (IaaS & PaaS).    

Wij zorgen voor geavanceerde beveiliging van jouw organisatie 

• Inrichting Microsoft 365  Defender middels (Microsoft) Security best practices en Rubicon enterprise ervaring. 
• Inrichting Microsoft  Defender for Cloud middels (Microsoft) Security best practices en Rubicon enterprise ervaring. 
• Bescherming van jouw devices, e-mails en cloud app omgeving. 

Rubicon weet dat goede beveiliging de sleutel is om aanvallers buiten de deur te houden. Wij helpen organisaties met het beveiligen van hun apparaten, e-mails en cloud applicaties. Daarnaast werken we samen aan het zichtbaar maken van de dreigingen en denken we actief mee in de security inrichting van de organisatie. 

Je bent op zoek naar 

Een dienst die snel zicht op de status en effectiviteit van jouw informatiebeveiliging geeft. Middels de Rubicon Security Baseline Audit is dit mogelijk. De Security Baseline Audit gebaseerd op het NIST en CIS Framework, aangevuld met recente Microsoft security benchmarks en enterprise security expertise van Rubicon. Met controle op 200+ controls op het gebied van Azure en Microsoft 365, bieden wij direct inzicht in de Microsoft Cloud security posture van jouw organisatie. 

Wij zorgen voor inzicht en duidelijke aanbevelingen  

• Een audit op noodzakelijke (200+) controls op het gebied van IAM, Paas/IaaS, Exchange Online, Teams, SharePoint Online en OneDrive for Business. 
• Zowel platform als workloads. 
• Uniek in onze audit is de overdracht van kennis middels enkele inhoudelijke workshops voor de eigen IT-staf. 
• Een management report met alle constateringen. 
• Duidelijke actiepunten/aanbevelingen. 

Rubicon streeft naar een veiligere werkomgeving voor zowel werkgevers als werknemers. Wij helpen met het inzichtelijk maken van de huidige security posture van organisaties met als doel de algehele security stap voor stap te verbeteren. 

Je bent op zoek naar 

Een partner die helpt met het uitwerken van jouw Zero Trust strategie. Zero trust is niet meer weg te denken in het huidige IT-landschap. Wij kunnen ondersteunen bij het invullen van de strategische doelstellingen van jouw organisatie. Dit doen we aan de hand van Microsoft Security best practices en onze eigen enterprise ervaringen. Gecombineerd met onze andere diensten, zoals de Security Baseline Audit, kunnen we binnen korte tijd jouw organisatie veiliger, makkelijker te beheren en inzichtelijker maken. Met de ‘Zero Trust Rapid Modernization Plan (RaMP)’-aanpak is het ook mogelijk om snel en gericht Zero Trust te adopteren binnen jouw organisatie.   

Wij helpen met jouw Zero Trust strategie 

• Een expert gesprekspartner in het kader van Zero Trust. 
• Adoptie van Zero Trust middels een RaMP initiatief. 
• Opstellen van een Zero Trust strategie en bijbehorende roadmap voor langere termijn.

Rubicon begrijpt de complexiteit van de moderne werkomgeving. Wij zitten graag aan tafel als gesprekspartner en helpen bouwen aan een Zero Trust strategie. 

Je bent op zoek naar 

Een oplossing om de security van jouw hele omgeving te monitoren en incidenten te beheren. Het is belangrijk om zicht te hebben op het IT-landschap met een intuïtieve toolset om snel dreigingen op te sporen en op te lossen. Met Microsoft Sentinel als SIEM/SOAR oplossing biedt Microsoft alle tools die hiervoor nodig zijn.  

Microsoft Sentinel biedt als SIEM een ‘single pane of glass’ management voor jouw omgeving. Door de consolidatie van alle meldingen en security activiteiten in combinatie met geavanceerde AI analytics, krijg je grip op jouw security. Met ingebouwde Security Orchestration, Automation and Response (SOAR) functionaliteiten kun je daarnaast sneller reageren op incidenten en kwetsbaarheden binnen jouw organisatie. 

 Wij zorgen voor jouw Cloud Security Posture Management, van Defender tot Sentinel 

• Inrichting van (of migratie van huidige SIEM naar) Microsoft Sentinel op basis van best practices en Rubicon enterprise ervaring. 
• Migreren van on-premises SIEM oplossing naar de cloud. 
• Opstellen van rapportages, workbooks e.d. 
• Trainen van jouw Security Engineers en Incident Respons Team in het gebruik van de laatste technologieën in de cloud. 

Rubicon is specialist in het managen van security omgevingen en helpt bedrijven om grip te krijgen op hun security omgeving door middel van geavanceerde Microsoft tooling. 

Je bent op zoek naar 

Een toolset om de security van jouw applicaties te waarborgen voordat deze live gaan. Beveiliging begint bij de bron: de code en configuratie. Voor veel security teams is dit nog een onzichtbare vlek in het IT-landschap terwijl ontwikkelaars steeds meer verantwoordelijkheid krijgen voor security.  

Met Defender for DevOps krijgt jouw organisatie meer inzicht in de DevOps Security Posture om risico’s te mitigeren voordat bedreigingen zich manifesteren. Krijg grip op preproductie code en scan jouw Infrastructure as Code codebase op configuratiefouten. Daarnaast kan je deze middels templates standaard binnen jouw organisatie uitrollen. Met Defender for DevOps versnel je jouw ‘shift-left’ cultuurverandering! 

Wij helpen met code-to-cloud protection met een ‘shift-left’ aanpak 

• Een expert als gesprekspartner voor een ‘shift-left’ cultuurverandering binnen jouw organisatie. 
• Implementatie van Defender for DevOps middels (Microsoft) Security best practices en Rubicon enterprise ervaring. 
• Voorzien in meetbare rapportages van jouw DevOps security posture.  

Rubicon faciliteert dagelijks organisaties met de laatste inzichten in security, zero trust en shift-left aanpakken. Wij maken hierbij gebruik van de laatst beschikbare tooling om een state of the art security omgeving te kunnen bieden.

Je bent op zoek naar 

Een oplossing om jouw Cloud Security Posture Management (CSPM) te monitoren en beheren om datalekken te voorkomen en tijdig risico’s te mitigeren. Het is belangrijk zicht te hebben op het IT-landschap met een intuïtieve toolset om snel kwetsbaarheden in de infrastructuur op te sporen. Volgens Gartner kan het gebruiken van een CSPM-tool cloud based security incidenten op basis van misconfiguraties reduceren met 80%!  

Met Microsoft Defender for Cloud is het mogelijk om de IT governance van jouw organisatie te managen, bij te sturen en uit te breiden. Dwing beleid geautomatiseerd af en mitigeer risico’s zoals dit vanuit de compliance vereist is.   

Wij zorgen voor jouw Cloud Security Posture Management, van Defender tot Sentinel 

• Inrichting van Azure Defender for Cloud finetunen op de compliance standaarden van jouw organisatie. 
• Tooling en automatisering voor het managen van de Cloud Security Posture van jouw organisatie. 
• Trainen van jouw Information Security staf in het gebruik van de laatste technologieën in de cloud. 

Rubicon gelooft dat Cloud Security Posture Management de volgende stap is in cloud risicomanagement. Wij helpen organisaties met de inrichting en managementrapportages. 

Met onze Copilot voor Microsoft 365 & Purview Accelerator bieden wij een gestandaardiseerde aanpak om jouw organisatie inzicht te geven in potentiële data risico’s en datalekken. Ondanks de fantastische mogelijkheden van Copilot voor Microsoft 365 loopt jouw organisatie namelijk risico’s door ongeautoriseerde toegang en handeling met gevoelige informatie via Copilot voor Microsoft 365.

Zonder de inzet van technische hulpmiddelen, zoals Microsoft Purview, zijn medewerkers in staat om gevoelige informatie te vinden, verwerken en delen. Deze acties vinden niet alleen in Microsoft 365 plaats maar bijvoorbeeld ook extern, door het kopiëren en plakken van gevoelige informatie in ChatGPT. Het is daarom belangrijk dat jouw organisatie inzicht verkrijgt in het gebruik van gevoelige informatie in combinatie met Copilot voor Microsoft 365 en externe AI services.

Wij hanteren de volgende aanpak:

• Een workshop voor het vaststellen van jullie dataclassificatie & beveiligingsbeleid, bewaartermijnen & vernietigingsbeleid, wet & regelgeving en gevoelige informatie typen.
• Een Data Risk Check aan de hand van de monitoring van jullie gevoelige informatie met Data Loss Prevention.
• Een scan op jullie huidige permissiestructuur in SharePoint en OneDrive.
• Een scan op de aanwezigheid en locatie van jullie gevoelige informatie typen in Microsoft 365 en Copilot voor Microsoft 365.
• Een review van jullie huidige Purview configuratie en Microsoft 365 Governance beleid.
• De oplevering van een rapport met het resultaat, bevindingen en onze aanbevelingen.

Onze accelerator biedt jouw organisatie de volgende voordelen:

• Gebaseerd op Microsoft en Rubicon aanbevelingen.
• Concreet inzicht in de huidige risico’s.
• Concrete vervolgstappen en aanpak voor een vervolgtraject.
• Korte doorlooptijd.
• Inzet van één van onze gecertificeerde specialisten.

Met deze accelerator bieden wij een gestandaardiseerde aanpak om jouw dataclassificatie en beveiligingsbeleid te introduceren en implementeren. Hiermee zet je als organisatie een eerste stap rondom de implementatie van Microsoft Purview; op weg naar een veilige werkomgeving in Microsoft 365.  

Gezamenlijk kiezen we een geschikte use case om een laagdrempelige introductie en implementatie van Microsoft Purview Information Protection (MIP) en Data Loss Prevention (DLP) te realiseren. 

Wij hanteren de volgende aanpak:  

• Workshop voor het vastleggen van jullie dataclassificatie & beveiligingsbeleid en gevoelige informatietypen.  
• Workshop rondom de functionele werking van MIP & DLP. 
• Configuratie van MIP & DLP aan de hand van het vastgestelde beleid en de use case. 
• Training van de medewerkers rondom het werken met MIP & DLP. 
• Aanlevering supportpagina ter ondersteuning van de implementatie. 
• Test & review van de use case aan de hand van MIP & DLP. 

Onze accelerator biedt jouw organisatie de volgende voordelen:  

• Gebaseerd op Microsoft en Rubicon aanbevelingen.  
• Laagdrempelige introductie van MIP & DLP. 
• Korte doorlooptijd.  
• Inzet van één van onze gecertificeerde specialisten.   

Met deze accelerator bieden wij een gestandaardiseerde aanpak om jouw bewaar- en vernietigingsbeleid te introduceren en implementeren. Hiermee zet je als organisatie een eerste stap rondom de implementatie van Microsoft Purview; op weg naar een veilige werkomgeving in Microsoft 365.

Gezamenlijk kiezen we een geschikte use case om een laagdrempelige introductie en implementatie van Microsoft Purview Data Lifecycle Management (DLM) te realiseren.

Wij hanteren de volgende aanpak: 

• Workshop voor het vastleggen van jullie bewaartermijnen en vernietigingsbeleid en gevoelige informatietypen. 
• Workshop rondom de functionele werking van DLM.
• Configuratie van DLM aan de hand van het vastgestelde beleid en de use case.
• Training van de medewerkers rondom het werken met DLM.
• Aanlevering supportpagina ter ondersteuning van de implementatie.
• Test & review van de use case aan de hand van DLM.

Onze accelerator biedt jouw organisatie de volgende voordelen: 

• Gebaseerd op Microsoft en Rubicon aanbevelingen. 
• Laagdrempelige introductie van DLM.
• Korte doorlooptijd. 
• Inzet van één van onze gecertificeerde specialisten.  

Met deze accelerator bieden wij een gestandaardiseerde aanpak om jouw organisatie inzicht te geven in potentiële datarisico’s, datalekken met een controle op het gebied van jouw relevante wet- en regelgeving.

Ondanks de diverse mogelijkheden van Microsoft 365 loopt jouw organisatie namelijk risico’s door ongeautoriseerde toegang en handeling met gevoelige informatie via de diverse services zoals SharePoint en Microsoft Teams.  

Zonder de inzet van technische hulpmiddelen, zoals Microsoft Purview, zijn medewerkers in staat om gevoelige informatie te vinden, verwerken en delen. Het is daarom belangrijk dat jouw organisatie inzicht verkrijgt in het gebruik van deze gevoelige informatie.

Wij hanteren de volgende aanpak: 

• Workshop voor het vaststellen van jullie dataclassificatie & beveiligingsbeleid, bewaartermijnen & vernietigingsbeleid, wet & regelgeving en gevoelige informatie typen. 
• Data Risk Check aan de hand van de monitoring van jullie gevoelige informatie met Data Loss Prevention. 
• Scan op jullie huidige permissiestructuur in SharePoint en OneDrive. 
• Scan op de aanwezigheid en locatie van jullie gevoelige informatietypen in Microsoft 365.
• Review van jullie huidige Purview configuratie en Microsoft 365 Governance beleid. 
• Oplevering van een rapport met het resultaat, bevindingen en onze aanbevelingen. 

Onze accelerator biedt jouw organisatie de volgende voordelen: 

• Gebaseerd op Microsoft en Rubicon aanbevelingen. 
• Concreet inzicht in de huidige risico’s.  
• Concrete vervolgstappen en aanpak voor een vervolgtraject.  
• Korte doorlooptijd. 
• Inzet van één van onze gecertificeerde specialisten.  

Met deze accelerator bieden wij de inzet van een coach aan voor jouw organisatiebrede uitrol van het Data Security & Lifecycle managementbeleid met de inzet van Microsoft Purview.

Onze coach begeleidt voor een aantal dagen per week jullie organisatie door het opstellen van een roadmap, inrichting van jullie beleid, monitoring en periodiek overleg.

Wij hanteren de volgende aanpak: 

• Inspiratiesessie rondom de mogelijkheden van Microsoft Purview. 
• Gezamenlijk vaststellen en inrichten van jullie Data Security & Governance beleid.
• Opstellen van een Purview roadmap voor het eerste jaar.
• Monitoren van het daadwerkelijke gebruik van de Purview services.
• Proactief aansturen op potentiële wijzigingen en oplossen van bevindingen.
• Maandelijks overleggen over de voortgang.

Onze accelerator biedt jouw organisatie de volgende voordelen: 

• Gebaseerd op Microsoft en Rubicon aanbevelingen. 
• Proactieve en resultaatgerichte ondersteuning.
• Inzet van één van onze gecertificeerde specialisten. 
• Ingericht Data Security beleid.