Least privilege aantonen aan een auditor
Least privilege aantonen aan een auditor: bewijs via lifecycle-logs, tijdige intrekking en access reviews in Entra ID en on-prem AD.
Lees meer →NIS2 Nederland Mid-Market: Wat IT-Teams Moeten Weten
Wat de Cyberbeveiligingswet (NIS2 Nederland mid-market) betekent voor IT-teams, en hoe toegangsbeheer helpt om er klaar voor te zijn.
Lees meer →NIS2 checklist toegangsbeheer voor IT-teams
Een praktische NIS2 checklist voor toegangsbeheer voor essentiële en belangrijke entiteiten: wat artikel 21 vraagt, en hoe je toegang reproduceerbaar en auditeerbaar maakt.
Lees meer →Segregation of Duties: SoD-basis voor de mid-market
Segregation of duties access voor mid-market IT: wat toxic combinations zijn, hoe je ze vindt, en hoe je SoD afdwingt in Entra ID zonder zware IGA-suite.
Lees meer →Standing access revocation: de revoke gap dichten
Standing access revocation loopt vaak achter op het toekennen van toegang. Ontdek waarom de revoke gap ontstaat en hoe automatisering hem dicht.
Lees meer →Access review fatigue: zo blijft recertificatie zinvol
Access review fatigue maakt van recertificatie een afvinklijstje. Lees waarom dat gebeurt en hoe je reviews ontwerpt die mensen serieus nemen.
Lees meer →Access recertification campaigns die echt worden afgerond
Access recertification campaigns uitgelegd: hoe je terugkerende access reviews met reminders en opvolging opzet die mid-market IT-teams volhouden.
Lees meer →Orphaned accounts: een groot offboardingrisico
Orphaned accounts en staande toegang zijn een belangrijk aanvalspad. Waarom offboarding accounts achterlaat en hoe geautomatiseerde leaver-flows dit oplossen.
Lees meer →Access governance en de audittrail als bewijs voor NIS2 en ISO 27001
Hoe attribuut-gedreven access governance reproduceerbare least privilege oplevert en een wie-had-wat-wanneer audittrail die auditors kunnen gebruiken als bewijs voor NIS2 en ISO 27001. Bewijs, geen certificering.
Lees meer →