Eén identiteitsbeoordeling.
Eén hersteltraject.

ShieldAD Report™ is een Active Directory auditplatform dat vanuit één enkele scan acht afzonderlijke regelgevingsrapporten produceert: (1) Directierapport (CEO), (2) IT-managerrapport, (3) DPO/AVG-rapport, (4) Herstelrapport (stapsgewijze PowerShell-gids voor systeembeheerders), (5) Gedetailleerd Scorerapport (per domein, CIS/ISO/NIS2/DORA weging), (6) Trendrapport (evolutie in de tijd, vergelijking met vorige scans), (7) Rapport Risicogebruikers (accounts gemarkeerd op basis van identiteitsrisicocategorieën), (8) AD Forest Rapport (multi-domein, trusts, topologie). 448 controlepunten bestrijken de on-premises Active Directory (296 controles verspreid over tientallen technische domeinen) en Microsoft 365 / Entra ID (152 cloudcontroles).

Nee. De scan draait in alleen-lezen modus, zonder installatie, zonder wijziging van de infrastructuur. Gegevens verlaten de omgeving van de klant niet. De zelfstandige PowerShell-agent werkt op elke Windows-omgeving vanaf Server 2016. Geen Active Directory-gegevens worden naar onze servers doorgestuurd: dit is architecturaal gegarandeerd, niet alleen contractueel.

Aanwezigheid ter plaatse is geen optie in ons model: het is een principe. Een beveiligingstool op een domeincontroller implementeren zonder fysiek aanwezig te zijn om de integriteit te valideren en de rapportaflevering te begeleiden, betekent het essentiële van een audit missen. De SHA-256-validatie van het uitvoerbaar bestand, live uitgevoerd in aanwezigheid van de CIO vóór de lancering, is de basis van vertrouwen.

Besturingssysteem: Windows 10/11 (64-bit) of Windows Server 2016/2019/2022. De EXE is gecompileerd als x64 — het werkt niet op een 32-bit systeem.

PowerShell: Windows PowerShell 5.1 minimaal (standaard inbegrepen op Win10/11 en Server 2016+). PowerShell 7+ (Core) wordt niet ondersteund — alleen de native Windows PowerShell.

RSAT: De ActiveDirectory PowerShell-module moet geïnstalleerd zijn op de computer die de scan uitvoert. Op Windows 10/11: Instellingen › Apps › Optionele functies › RSAT: Active Directory Domain Services en LDS-hulpprogramma's. Op Windows Server: Install-WindowsFeature RSAT-AD-PowerShell

Netwerk & AD-rechten: De computer moet lid zijn van het te auditen domein. Een via het netwerk bereikbare domeincontroller (poorten LDAP 389, Kerberos 88, RPC 135). Een account met Active Directory-leesrechten — Domain Admin aanbevolen voor een volledige scan.

Uitvoeringsrechten: Voer de EXE uit "als administrator" (de EXE vraagt automatisch om UAC-verhoging via de -requireAdmin vlag).

Uitvoermap: Schrijfrechten op Documents\ShieldAD (automatisch aangemaakt) — HTML-rapporten worden daar gegenereerd.

Optioneel — AADS cloudmodule: Alleen vereist bij het scannen van Entra ID / Azure AD : Install-Module MSAL.PS -Scope CurrentUser, .NET Framework 4.6.1+ (standaard op Win10/Server 2016+), een Azure-account met alleen-lezen Graph-machtigingen op de tenant (beheerderstoestemming vereist), internettoegang voor Microsoft Device Code Flow — geen opgeslagen geheimen, authenticatie alleen in geheugen.

Ja. ShieldAD helpt u bij het opbouwen van uw conformiteitsbewijzen: Elk van de 448 ShieldAD-controles is gekoppeld aan het relevante NIS2-artikel (EU-richtlijn 2022/2555, verplicht sinds oktober 2024) en aan de relevante Bijlage A-maatregelen van ISO/IEC 27001:2022 (93 maatregelen verdeeld over de thema's Organisatorisch, Mensen, Fysiek en Technologisch — A.5 t/m A.8). Het directierapport genereert automatisch een Art. 21 conformiteitsamenvatting klaar voor auditors. We dekken ook CIS Controls v8, AVG, Cyfun (België), DORA (financiële sector) en ANSSI R33/R72 aanbevelingen. ShieldAD verleent op zichzelf geen NIS2-conformiteit of ISO 27001-certificering — daarvoor is een organisatorische beoordeling door een gekwalificeerde auditor vereist.

De QR-code attestatie van ShieldAD is een afdwingbaar, tijdgestempeld en fraudebestendig document. Het is real-time verifieerbaar op verify.mandatoryshield.com en vormt toelaatbaar due-diligence bewijs bij een audit, schadegeval of regelgevende inspectie. Dit is een unieke marktinnovatie die juridische waarde geeft aan uw beveiligingsaudits.

Wij bieden vier formules aan op basis van hoe uw team werkt:

Oneshot (€2.400 excl. btw) is een eenmalige MSC-interventie — ideaal voor organisaties die een uitgebreide beveiligingsbasis of pre-certificeringsbewijzen nodig hebben zonder terugkerende verplichting.

Essential (€6.900/jaar — €575/maand) voegt een trendrapport en toegang tot software-updates toe bovenop de Oneshot. Ontworpen voor kmo's met 20–200 gebruikers die hun beveiligingsevolutie in de tijd willen opvolgen.

Professional (€14.900/jaar — €1.242/maand) biedt een jaarlicentie met onbeperkte scans en ShieldConnect (10 SIEM-, messaging- en STIX 2.1-connectoren: JSON/CEF-export). Voor ETI's met 200–800 gebruikers en geavanceerde kmo's.

Auditor is ontworpen voor externe NIS2 / ISO 27001 auditors en pentesters — aangekocht als scanpakketten van 5, 10 of 20 scans, bruikbaar in meerdere klantomgevingen.

Neem contact met ons op om te bespreken welke formule aansluit bij uw beveiligingsvolwassenheid en regelgevende verplichtingen.

We bieden geen gratis proefversies aan vanwege de gevoelige aard van Active Directory-audits en onze systematische aanpak ter plaatse. We organiseren echter gepersonaliseerde afspraken om het platform voor te stellen, uw specifieke vragen te beantwoorden en uw behoeften te beoordelen. Contacteer ons op contact@mandatoryshield.com om een gesprek met onze experts te plannen.

Na ondertekening van het contract en facturatie plannen wij de interventie ter plaatse binnen 5 tot 10 werkdagen naargelang uw locatie. De eerste audit en de overhandiging van de rapporten vinden plaats tijdens deze missie. Volgende audits worden gepland volgens uw formule: 4 audits per jaar voor Essential, onbeperkte scans voor Professional, of per scanpakket voor de Auditor-formule.

Ja, en dit al vanaf de Essential-formule. De Azure AD & hybride cloud-module is inbegrepen in alle formules zonder meerprijs. De module analyseert uw Microsoft cloud-omgeving, Azure AD Connect synchronisaties en federatieconfiguraties, en produceert een specifiek rapport naast de on-premise AD-audit.

Shield-modules zijn optionele add-ons voor het Professional plan, ontworpen voor beveiligingsteams die meer nodig hebben dan auditrapporten.

ShieldConnect (beschikbaar in v4.0 — uitsluitend Professional plan) stuurt scanresultaten rechtstreeks naar uw SIEM (Sentinel, Splunk, Elastic, Wazuh, Graylog, QRadar), berichtentools (Teams, Slack) en e-mail, in JSON-, CEF- of STIX 2.1-formaat. 10 connectoren inbegrepen.

De volgende modules zijn gepland voor een volgende versie en zijn nog niet beschikbaar:

ShieldPredict zal toekomstige aanvalsscenario's simuleren op basis van uw huidige AD-postuur, waarbij risico's worden gescoord op echte exploiteerbaarheid en bedrijfsimpact.

ShieldBrand zal MSP's en integratoren in staat stellen ShieldAD-rapporten te leveren onder hun eigen merkidentiteit.

Contacteer ons op contact@mandatoryshield.com om beschikbaarheid en prijzen te bespreken.

Ja. De Auditor-formule is specifiek ontworpen voor externe NIS2, ISO 27001 auditors en pentesters die AD beveiligingsbeoordelingen moeten uitvoeren in meerdere klantomgevingen.

In plaats van een jaarabonnement koopt u een scanpakket (5, 10 of 20 scans). Elke scan bevat de volledige 448-controle analyse en alle 8 regelgevende rapporten. Pakketten zijn geldig tot 18 maanden en kunnen worden gebruikt in verschillende client-Active Directories.

De QR-code verifieerbare attestatie — gegenereerd per scan en verifieerbaar op verify.mandatoryshield.com — biedt uw klanten juridisch toelaatbaar auditbewijs klaar voor regelgevende inspecties.

Contacteer ons op contact@mandatoryshield.com om de Auditor-prijzen te bespreken.