Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik stel entra id voorwaardelijke toegang en MFA in
DevSecOps Cloud Security Engineer AWS, Azure
DevSecOps en cloud engineer die productie-infrastructuur ontwerpt, beveiligt en uitrolt op AWS en Azure. Ik bouw CI/CD pipelines met security gates (GitLab CI, Semgrep, Trivy, Gitleaks), automatiseer ...
Over deze dienst
De meeste Microsoft tenants zijn slechts één gestolen wachtwoord verwijderd van een inbraak: MFA is slechts half uitgerold, beheerders zonder bescherming, oude protocollen nog open. Voorwaardelijke toegang lost dat op, maar een verkeerde policy kan ook je hele bedrijf afsluiten.
Ik ben een DevSecOps en offensive security engineer, dus ik beoordeel identiteit zoals een aanvaller dat zou doen, en bouw policies die echte aanvallen blokkeren zonder je gebruikers te hinderen.
Wat ik doe:
- Audit van voorwaardelijke toegang, MFA-dekking, beheerdersrollen en gasttoegang
- Basispolicies: MFA voor iedereen, strengere MFA voor beheerders, legacy auth geblokkeerd, risicovolle aanmeldregels
- Noodaccounts met glas-in-lood beveiliging zodat je jezelf nooit buitensluit
- Elke policy getest in report-only modus voordat deze wordt afgedwongen
- Hybride: on-premises Active Directory synchronisatie, SSO, zelfservice wachtwoord reset, PIM
Je krijgt:
- Rapport met bevindingen gerangschikt op ernst
- Policies gedocumenteerd en klaar voor onderhoud
- Rollback plan voor elke wijziging
- Overdrachtsvideo (Hybrid pakket)
Opmerking: voorwaardelijke toegang vereist Entra ID P1 of hoger. Stuur me je licentietype voordat je bestelt.
Cloudprovider:
microsoft azure
Expertise:
Installatie
•
Backup
•
Migratie
•
Configuratie
•
Prestaties
Cloud computing resource:
ELB
•
Route53
•
VPC
•
Beveiligingsgroepen
•
DNS
Andere Cloud Computing diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Welke licentie heb ik nodig?
Voorwaardelijke toegang vereist Entra ID P1 (inbegrepen in Microsoft 365 Business Premium en E3). Kleinere tenants op de gratis tier kunnen Security Defaults gebruiken, en ik vertel je welke het beste past.
Zorgt dit dat mijn gebruikers of beheerders worden buitengesloten?
Elke policy wordt eerst in report-only modus uitgevoerd en ik stel noodaccounts in. Ik handhaaf alleen nadat we de impact samen hebben besproken.
Welke toegang heb je nodig?
Voor de audit, Global Reader plus Security Reader. Voor de setup, een tijdgebonden Conditional Access Administrator rol. Verwijder mijn toegang wanneer ik klaar ben.
Heeft u mijn wachtwoord nodig?
Nooit. Toegang is een gast- of gedelegeerd account dat je kunt intrekken en dat in je audit logs verschijnt.
Ondersteun je on-prem AD synchronisatie?
Ja, in het Hybrid pakket, inclusief een pre-check van je AD op synchronisatieproblemen.
Behandel je Microsoft 365 of Exchange beheerwerk?
Nee. Deze dienst dekt alleen identiteit en toegang.
