Gratis runbook voor MSP's
The First‑Hour Runbook
Wat u controleert in het eerste uur na een verdachte aanmelding in Microsoft 365, een vreemde postvakregel of een phishingmail. Eerst bij één klant, daarna bij elke klant die u beheert.
Het runbook is in het Engels.
Invulbare pdf van 13 pagina's · Engels · Elke technische stap onderbouwd met Microsoft Learn
Wat erin staat
Zeven stappen,
in de volgorde waarin u ze nodig hebt.
Elke stap zegt waar u klikt, wat u uitvoert en hoe een goed resultaat eruitziet. Vul het onderweg in en voeg het toe aan het ticket.
0–10 min
Bevestigen
Bekijk de aanmeldingen, risicostatus, MFA-methoden en recente wijzigingen van de gebruiker, en noteer afzender, onderwerp en IP-adres.
10–15 min
Het postvak controleren
Breng inboxregels in kaart, ook verborgen regels, doorsturen, postvakmachtigingen, app-toestemmingen en de mail die het account verstuurde.
15–30 min
Indammen
Blokkeer eerst de aanmelding. Trek daarna de sessies in, verwijder regels en doorsturen, stel wachtwoord en MFA opnieuw in en verwijder onbetrouwbare apps.
30–45 min
Elke andere klant controleren
Elke tenant staat op zichzelf, dus doorzoek elke klant die u beheert op dezelfde afzender, hetzelfde onderwerp en dezelfde aanmeldbron.
45–55 min
De deur dichtdoen
Controleer vijf instellingen die bij accountovernames vaak worden misbruikt: MFA-uitzonderingen, verouderde aanmelding, globale beheerders, app-toestemming door gebruikers en aanmelding met apparaatcode.
55–60 min
Het de volgende keer zien
Zorg dat auditlogboeken aanstaan en dat de waarschuwingen van Microsoft het bewaakte postvak van uw MSP bereiken, niet alleen de beheerders van de klant.
Voordat u het ticket sluit
De klant informeren
Een kort, helder bericht: wat er gebeurde, wat u hebt gedaan en wat de klant moet doen, met de meldtermijnen uit de AVG en NIS2.
Een script voor stap 4
Het leest uw klantenlijst, voert via uw gedelegeerde toegang in elke tenant dezelfde berichttracering uit en slaat de treffers op, met één samenvattende regel per klant.
Een registratietabel voor 24 klanten
Wanneer u zocht, of de mail of de aanmeldbron opdook en wat u deed, met een vak voor de tenants die u niet kon controleren.
Voor wie
MSP-technici die alleen werken in een gedelegeerde (GDAP) klanttenant. Leveranciersneutraal: elke stap gebeurt in Microsoft 365, welke endpointtool uw klanten ook gebruiken.
Houd bij de hand: gedelegeerde beheerderstoegang tot de klant, de PowerShell-modules ExchangeOnlineManagement en Microsoft.Graph, en een lijst van alle klanttenants die u beheert.
Gratis beschermingscheck
Zie het bij uw eigen klanten
Koppel één klanttenant in de gratis proefperiode van 30 dagen en zie wat UnifiedONE kan beschermen, en waar de hiaten zitten.
Na 30 dagen start uw abonnement automatisch, tenzij u opzegt.
Microsoft-tenants die in aanmerking komen. Koppelen vereist Microsoft Entra ID P1 of hoger en toestemming van een globale beheerder.
Bekijk alle voorwaarden van de proefperiode