Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik versterk de beveiliging van Active Directory en upgrade jouw domeincontrollers
Microsoft Entra ID en Active Directory Security Architect
Microsoft Identity Security-architect met 15+ jaar ervaring in het beschermen van bedrijven in luchtvaart, gezondheidszorg en banken. Ik beveilig Entra ID (Azure AD), Active Directory en Microsoft 365...
Over deze dienst
Is jouw Active Directory klaar voor de huidige aanvallen en de komende wijzigingen van Microsoft?
- Windows Server 2016-ondersteuning eindigt op 12 januari 2027
- Microsoft is begonnen NTLMv1 standaard te blokkeren (updates oktober 2026)
De meeste ransomware-aanvallen nemen eerst Active Directory over. Ik vind de hiaten en los ze veilig op, zonder jouw gebruikers of apps te raken.
Hardening:
- Gelaagd beheerdersmodel (Tier 0/1/2) en opruimen van privileged groups
- NTLMv1, SMBv1 en andere legacy-protocollen uitschakelen
- Windows LAPS inzetten voor lokale beheerderswachtwoorden
- Microsoft- en CIS-beveiligingsbaselines via GPO
- Beveiligde domeincontrollers: patching, antivirus en monitoring agents
Remediatie:
- Oplossing van bevindingen uit jouw beveiligingsteam, auditor of pentest-rapport
Upgrade en consolidatie:
- DCDs upgraden naar Windows Server 2022/2025
- Verhoog functionele niveaus van domein en bos
Waarom ik:
15+ jaar ervaring als Identity Security Architect; beheerde AD-omgevingen met 250.000 gebruikers en herstelde AD-forests na ransomware.
Elke omgeving is anders, stuur dus even een bericht voordat je bestelt. Ik bekijk jouw setup en raad het juiste pakket aan.
Server:
Bestandsserver
•
Windows-server
•
DNS
•
NTP
•
Overige
Besturingssysteem:
Windows
•
Vmware
Veelgestelde vragen
Automatische vertaling
Wordt onze apps of gebruikers hierdoor geraakt bij het hardenen?
Nee. Ik voer eerst een audit uit (bijv. gebruik van NTLMv1 en SMBv1), test wijzigingen op een pilotsgroep en voer daarna door. Elke wijziging heeft een rollback-plan.
We hebben een beveiligings- of pentest-rapport. Kun je de bevindingen oplossen?
Ja. Deel het rapport na bestelling. Ik prioreer de bevindingen op risico en los ze op, of geef jouw team stap-voor-stap begeleiding.
Hoe krijg jij toegang tot onze on-prem Active Directory?
Via een externe sessie die jij controleert en op elk moment kunt beëindigen. Ik heb alleen een tijdelijk beheerdersaccount nodig voor de duur van het werk.
Draaien onze domeincontrollers Windows Server 2016. Moeten we iets doen?
Ja. Uitgebreide ondersteuning eindigt op 12 januari 2027, daarna zijn er geen beveiligingsupdates meer. Upgraden voor die datum wordt sterk aangeraden.
Doe jij domein- of bosconsolidatie?
Ja. Dit zijn grotere projecten, stuur me een bericht voor een aangepaste offerte.
