APPLICATION CONFIGURATION ADVISOR

// Wat doe je in dit lab?

Je bent ICT system engineer bij een groeiend bedrijf. Een nieuwe medewerker start volgende week en jij moet vier SaaS-apps onboarden: Microsoft 365, GitHub, Slack en Zoom. Per app verschijnen security-settings. Voor elke setting kies je of die Verplicht, Optioneel of Uitschakelen moet zijn.

Direct na je keuze krijg je feedback met de motivatie van de aanbevolen waarde (gebaseerd op CIS Benchmarks en Microsoft Security Score). Aan het eind krijg je een security-score per app.

// Wat moet je zien?

• Sommige settings zijn duidelijk verplicht (MFA, branch protection, SSO).
• Sommige zijn legitiem optioneel (rate-limits, transcripties, breakout rooms).
• Andere moeten altijd uit (anonymous external sharing, legacy auth, geen-MFA password reset).
• Een baseline-config kost ~10 minuten per app en bespaart maanden incident-respons.

Op stage doe je dit elke keer als er een nieuwe SaaS-app wordt aangeschaft.