Microsoft-controlerecords
voor NIS2, DORA, ISO 27001.

• 01

  Alleen-lezen Microsoft-collectors

  Geassisteerde collectors voor Graph, Entra, Intune, Defender for Cloud, Azure Policy en het Activity Log — ze lezen, schrijven nooit.

• 02

  Vooraf gekoppelde controlebibliotheken

  Eén Defender for Cloud- of Azure Policy-signaal komt terecht bij elke NIS2-, DORA-, ISO 27001:2022- en CIS v8-controle die het vervult.

• 03

  SHA-256 alleen-toevoegen-grootboek

  Elk record wordt gehasht en toegevoegd — vermeldingen worden toegevoegd, nooit ter plekke bewerkt — zodat het spoor niet te manipuleren is.

• 04

  Uitzonderingenregister

  Leg controles vast die u nog niet kunt voldoen, met een eigenaar, vervaldatum en reden van registratie; verlopen uitzonderingen komen naar voren in plaats van te verouderen.

• 05

  Overzicht van controle-afwijkingen

  Een terugkerend overzicht van wat is mislukt, wat is gewijzigd sinds de laatste run, en wie de eigenaar is — MFA-dekking of Conditional Access-bewerkingen inbegrepen.

• 06

  Auditpakket-export

  Exporteer per framework, bedrijfsonderdeel of auditperiode — het pakket bevat de onderliggende Microsoft-records en de controlmapping samen.

1. 1

   Verbinden met alleen-lezen toestemming

   Verleen de verzamelaars leesrechten op uw Microsoft-tenant. De eerste uitvoering leest Graph, Entra, Intune, Defender for Cloud, Azure Policy en het activiteitenlogboek en koppelt elk resultaat aan een vast tijdstip.

2. 2

   Eenmalig mappen, hergebruiken over frameworks

   Elk signaal landt tegen de vooraf gemapte NIS2-, DORA-, ISO 27001:2022- en CIS v8-bibliotheken. Controls die u nog niet kunt naleven, gaan in het uitzonderingenregister; al het andere wordt gehasht in het alleen-toevoegen-grootboek.

3. 3

   Exporteer het pakket dat uw auditor heeft gevraagd

   Kies een framework, een bedrijfsonderdeel of een auditperiode en exporteer. De drift-samenvatting houdt u up-to-date tussen exports, en de alleen-lezen rol voor auditors stelt hen in staat het grootboek te verifiëren zonder uw tenant aan te raken.

Control Ledger wordt geleverd als een Cloud Horizons-module — inbegrepen bij Cloud Horizons Growth- en Business-abonnementen, niet apart verkrijgbaar. Bekijk Cloud Horizons-prijzen

• Waar wordt mijn data opgeslagen?

  Verzamelaarsuitvoer en grootboekrecords worden opgeslagen in EU-regio's. De verzamelaars gebruiken alleen-lezen toestemming op uw Microsoft-tenant — geen endpoint-agent, geen terugschrijven. U kunt een auditor een alleen-lezen rol geven met scoped exports in plaats van een gedeelde admin-login.

• Ondersteunt Control Ledger SSO?

  Ja. Aanmelding verloopt via Microsoft Entra ID met OIDC. Uw bestaande Entra-groepen worden gekoppeld aan Control Ledger-rollen — admin, operator en auditor alleen-lezen — zodat u geen aparte gebruikersdirectory hoeft te onderhouden.

• Welke compliancekaders zijn vooraf toegewezen?

  Control Ledger levert bibliotheken voor NIS2 (inclusief Artikel 21 risicobeheersmaatregelen), DORA, ISO 27001:2022 en CIS Controls v8. Eén verzameld Microsoft-signaal — een Defender for Cloud-aanbeveling of een Azure Policy compliance-status — wordt toegewezen aan elke controle binnen die kaders die eraan voldoet.

• Wat is inbegrepen bij de proefperiode van 30 dagen?

  Control Ledger is een Cloud Horizons-module, inbegrepen bij Cloud Horizons Growth (€399/maand) en Business (vanaf €999/maand). Beide abonnementen starten met een proefperiode van 30 dagen zonder creditcard, en Control Ledger wordt geactiveerd met die proefperiode. Het Starter-abonnement bevat geen governance-modules.