AlertControl voor de security officer: monitoring van Microsoft 365
Als security officer, CISO of ISO-verantwoordelijke wil je aantonen dat je verdachte activiteit herkent en opvolgt. AlertControl voor Microsoft 365 zet alle beveiligingsgebeurtenissen uit Microsoft 365 op één tijdlijn, met per gebeurtenis een ernst, de Secure Score met aanbevelingen en AI-advies met prioriteiten. Het ondersteunt je bij ISO 27001, NEN 7510 en de Cyberbeveiligingswet, maar maakt je niet compliant.
Bijgewerkt op 2 november 2026
Logging en monitoring
ISO 27001 vraagt in de controls voor logging en monitoring (8.15 en 8.16) dat je gebeurtenissen vastlegt en bewaakt op afwijkend gedrag. Microsoft 365 legt veel vast, maar verspreid over meerdere portalen. AlertControl brengt die logboeken samen en maakt afwijkingen zichtbaar, zodat monitoring een vaste, aantoonbare werkwijze wordt.
Prioriteren
Niet elke gebeurtenis is even belangrijk. AlertControl geeft elke gebeurtenis een ernst en filtert standaard op medium en hoger. Aanmeldingen uit het buitenland, herhaald mislukte aanmeldingen, rolwijzigingen, nieuwe inbox-regels en ongewoon veel downloads krijgen een hoge ernst. Het AI-advies combineert dat met de MFA-status en de Secure Score tot een lijst met prioriteiten.
Meldplicht en incidenten
Onder de Cyberbeveiligingswet meld je een significant incident binnen 24 uur met een vroege waarschuwing. De tijdlijn van de afgelopen 24 uur, met per gebeurtenis alle details, helpt je snel te beoordelen wat er gebeurde, welke accounts betrokken zijn en wanneer het begon. Het melden zelf doe je bij je CSIRT of toezichthouder.
Rollen en toegang
AlertControl toont alleen wat een rol ook in Microsoft 365 mag zien. Voor security officers is Security Reader de aanbevolen rol: alles zien, niets kunnen wijzigen. AlertControl zelf heeft alleen leesrechten, sessies duren maximaal 8 uur en rollen worden elk kwartier opnieuw gecontroleerd.
Veelgestelde vragen
Nee. AlertControl leest de Microsoft 365-logboeken en zet ze overzichtelijk op één tijdlijn, met ernst en advies. Het is bedoeld voor organisaties zonder eigen SOC of SIEM, of als aanvulling voor Microsoft 365.
Ja, op dezelfde manier als bij ISO 27001: het maakt logging en monitoring van Microsoft 365 zichtbaar en aantoonbaar. Zorginstellingen krijgen een aangepast tarief.
Ja. Onze partner LinkSecure kan de dagelijkse monitoring overnemen en helpt met incidenten, ISO 27001 en NIS2 via CyberDesk.
Zelf zien wat er in je Microsoft 365 gebeurt?
Probeer AlertControl 30 dagen gratis. Je logt in met je Microsoft-account en geeft eenmalig alleen-lezen toestemming.