Sleepwell Security Matrix v13

Ontbreekt

Security verantwoordelijke

Iemand bewaakt securitykeuzes en beleid

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Security verantwoordelijke

• duidelijke security-eigenaar • bewaakt prioriteiten en keuzes • voorkomt vrijblijvendheid

Aandacht

IT aanspreekpunt

Interne contactpersoon voor IT en security

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

IT aanspreekpunt

• versnelt afstemming • helpt bij incidenten • zorgt voor duidelijk eigenaarschap

Ontbreekt

Crisis verantwoordelijke

Beslist en communiceert bij incidenten

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Crisis verantwoordelijke

• cruciaal bij ransomware of datalek • voorkomt chaos bij incidenten • helpt sneller herstellen

Advies

Security beleid

Zijn regels en verwachtingen vastgelegd?

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Security beleid

• duidelijker voor medewerkers • basis voor governance • vermindert losse afspraken

Ontbreekt

Recovery Plan

Plan voor wat te doen als het misgaat

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Recovery Plan

• wie doet wat bij incidenten • volgorde van herstel • beperkt schade en downtime

Advies

Periodieke security review

Wordt security periodiek geëvalueerd?

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Periodieke security review

• borgt opvolging • voorkomt stilstand • helpt prioriteren

Geregeld

Hudu documentatie

Documentatie, procedures en kennisborging

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Hudu documentatie

• centrale documentatie • sneller reageren bij incidenten • kennis blijft geborgd

Nieuw

Cork security monitoring

Controlelaag voor risico en securitystatus

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Cork security monitoring

• inzicht in security gaps • waardevol voor governance • monitoring van securitystatus

Ontbreekt

Check Point Infinity Advanced Protect

Email, OneDrive, Teams en SharePoint

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Check Point Infinity Advanced Protect

• beschermt niet alleen mail • phishing, malware en account takeover • sterke cloud collaboration security

Nieuw

Huntress ITDR

M365 monitoring en account takeover detectie

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Huntress ITDR

• signaleert verdachte logins • ziet account takeover sneller • gericht op Microsoft 365-beveiliging

Nieuw

AdminDroid

Microsoft 365 auditing en rapportage

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

AdminDroid

• audit logs en rapportages • inzicht in admin- en gebruikersacties • ondersteunt reviews

Nieuw

CIPP

Microsoft 365 tenant management

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

CIPP

• sneller M365-beheer • standaardisatie van policies • handig voor schaalbare MSP-aanpak

Advies

Keeper Security

Password manager en credential management

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Keeper Security

• sterke unieke wachtwoorden • veilig delen van credentials • voorkomt wachtwoordhergebruik

Ontbreekt

DUO MFA

Multi-factor authentication

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

DUO MFA

• stopt veel credential-based aanvallen • cruciaal voor M365, VPN en apps • hoge security-impact met beperkte moeite

Advies

Usecure

Awareness training en phishing simulaties

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Usecure

• vermindert menselijke fouten • versterkt securitycultuur • belangrijke aanvullende preventielaag

Nieuw

Admin By Request

Controle op adminrechten

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Admin By Request

• beperkt lokale adminrechten • verlaagt attack surface • logging van adminacties

Geregeld

NinjaOne

Monitoring, patch management en automatisering

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

NinjaOne

• sterk operationeel fundament • monitoring en patching centraal • efficiënte MSP-uitvoering

Ontbreekt

SentinelOne Complete

Geavanceerde endpoint protection

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SentinelOne Complete

• AI-gedreven detectie • sterke ransomwarebescherming • veel krachtiger dan standaard antivirus

Advies

SentinelOne Network Discovery

Detectie van unmanaged apparaten

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SentinelOne Network Discovery

• ontdekt onbekende systemen • minder shadow IT • beter zicht op risico's in het netwerk

Nieuw

SentinelOne Vigilance

24/7 SOC monitoring

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SentinelOne Vigilance

• mens plus technologie • snelle triage en respons • extra rust voor klant en MSP

Nieuw

SentinelOne Purple AI

AI assisted threat investigation

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SentinelOne Purple AI

• versnelt onderzoek • nuttig bij incidentanalyse • interessant voor verdieping

Aandacht

SentinelOne Vulnerability Management

Kwetsbaarheden en verouderde software

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SentinelOne Vulnerability Management

• zicht op kwetsbare software • helpt prioriteren • ondersteunt patchstrategie

Nieuw

SentinelOne Wayfinder Threat Hunting

Threat intelligence en hunting

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SentinelOne Wayfinder Threat Hunting

• actuele dreigingsinformatie • beter zicht op moderne aanvalspaden • waardevolle extra securitylaag

Ontbreekt

Check Point SASE Internet Access Essentials

Web threat protection op endpoints

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Check Point SASE Internet Access Essentials

• blokkeert phishing websites • voorkomt malwaredownloads • vangt iets af wat EDR niet volledig doet

N.v.t.

Prey

Bescherming bij verlies of diefstal

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Prey

• tracking en remote wipe • nuttig voor risicoprofielen met veel devices onderweg • niet altijd voor iedere klant relevant

N.v.t.

Lookout for Work

Mobile threat protection / privacy-friendly

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Lookout for Work

• malware en smishing detectie • URL- en QR-scanning • strikte scheiding tussen privacy en security

Advies

Synology centraal beheer

Beheer van Synology NAS-omgevingen

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Synology centraal beheer

• centraal beheer wenselijk • status en updates zichtbaar • belangrijk voor files en backups

Advies

Server beheer & security

Monitoring, patching en security voor servers

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Server beheer & security

• servers zijn vaak kritiek • patching en hardening zijn belangrijk • monitoring voorkomt verrassingen

Geregeld

Cloudflare DNS

Betrouwbare DNS infrastructuur

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Cloudflare DNS

• snelle stabiele DNS-laag • sterke basis voor domeinbeheer • goede standaardfundering

Nieuw

Red Sift

SPF, DKIM en DMARC monitoring

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Red Sift

• bescherming tegen spoofing • beter zicht op domeinmisbruik • versterkt e-mailbetrouwbaarheid

Advies

SPF / DKIM / DMARC

Zijn e-mailrecords goed ingericht?

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

SPF / DKIM / DMARC

• voorkomt spoofing • verhoogt afleverbetrouwbaarheid • basis voor domeinvertrouwen

Geregeld

UniFi

Centraal beheerde netwerkarchitectuur

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

UniFi

• centraal beheer van netwerk • schaalbaar en overzichtelijk • sterke basis voor operations

N.v.t.

Eurofiber Glasvezel

Primaire internetverbinding / contract direct met klant

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Eurofiber Glasvezel

• zakelijke connectiviteit • geschikt voor kritieke verbindingen • technisch aanspreekpunt via Giliam

N.v.t.

4G / 5G Backup

Redundante internetverbinding / failover

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

4G / 5G Backup

• continuïteit bij storingen • belangrijk waar uptime kritisch is • niet voor elke klant nodig

Advies

M365 backup

Backup van Microsoft 365-data

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

M365 backup

• mailboxen, OneDrive, SharePoint en Teams • belangrijk bij verwijdering of ransomware • herstelbaarheid buiten Microsoft

N.v.t.

Google Workspace backup

Backup van Google-data

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Google Workspace backup

• relevant voor Google-omgevingen • herstel van Gmail en Drive • niet voor elke klant van toepassing

Advies

NAS backup

Backup van fileshares en NAS-data

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

NAS backup

• kritieke bedrijfsdata • belangrijk voor project- en documentdata • basis voor herstel

N.v.t.

Endpoint backup

Backup van laptops en werkplekken

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Endpoint backup

• afhankelijk van klantprofiel • relevant bij lokale data • niet altijd nodig

Advies

Server backup

Backup van servers en workloads

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Server backup

• cruciaal voor kritieke systemen • belangrijk voor continuïteit • essentieel bij uitval

Ontbreekt

Recovery testen

Wordt herstel periodiek getest?

🔴 Niet aanwezig🟠 Advies🟡 Aandacht🟢 Geregeld🟣 Nieuw⚪ N.v.t.

Recovery testen

• voorkomt schijnveiligheid • laat zien of herstel echt werkt • essentieel voor betrouwbaarheid