De Azure Governance Scan is een korte online volwassenheidscheck die inzicht geeft in de structuur, standaardisatie en beheersbaarheid van jullie Azure-omgeving. In enkele minuten krijg je een indicatie van hoe volwassen jullie landing zone is en in hoeverre governance-afspraken expliciet zijn vastgelegd.
De scan is bedoeld voor organisaties waar Azure bedrijfskritisch is geworden en meerdere teams of subscriptions actief zijn. Denk aan CIO’s, cloudverantwoordelijken, architecten en securityprofessionals die willen weten of hun omgeving niet alleen functioneert, maar ook aantoonbaar onder controle is.
Na het invullen zie je de resultaten direct in beeld zonder e-mailadres en zonder verdere verplichtingen. Je ontvangt een volwassenheidsscore met concrete aandachtspunten per onderdeel. Zo weet je waar je staat en of verdere verdieping nodig is.
Voortgang
0 / 16 vragen beantwoord
1
Azure-omgeving
2 vragen
0/8
Punten
VRAAG 1.1
Welke van de onderstaande opties beschrijft het beste uw huidige Azure-omgeving?
Een goed gestructureerde Azure-omgeving vormt het fundament van je cloudstrategie. De manier waarop je je tenant, subscriptions en management groups inricht, bepaalt hoe schaalbaar, beheersbaar en veilig je omgeving is. Microsoft's Azure Landing Zone-architectuur biedt hiervoor een bewezen referentiemodel.
VRAAG 1.2
Welke van de onderstaande opties beschrijft het beste de Infrastructure as Code-capaciteiten van uw organisatie? Selecteer de tools of services waarmee uw team vertrouwd is.
Infrastructure as Code (IaC) stelt je in staat om je cloudomgeving reproduceerbaar, consistent en geautomatiseerd in te richten. Het gebruik van tools zoals Bicep, Terraform of Azure DevOps pipelines vermindert handmatige fouten en versnelt deployments aanzienlijk.
Meerdere antwoorden mogelijk
2
Identiteit & Toegang
Identity & Access Management — 2 vragen
0/8
Punten
VRAAG 2.1
Wordt multifactor-authenticatie (MFA) verplicht gesteld voor alle identiteiten?
Multifactor-authenticatie is een van de meest effectieve beveiligingsmaatregelen om ongeautoriseerde toegang te voorkomen. Microsoft rapporteert dat MFA meer dan 99% van de identiteitsaanvallen blokkeert. De mate waarin MFA is uitgerold, is een directe indicator voor je beveiligingsniveau.
VRAAG 2.2
Worden rollen en rechten toegewezen volgens het least-privilege-principe?
Het least-privilege-principe houdt in dat gebruikers en service-accounts alleen de minimaal benodigde rechten krijgen om hun taken uit te voeren. Dit beperkt de impact van een eventueel gecompromitteerd account en is een kernonderdeel van Zero Trust-architectuur.
3
Governance & Beleid
2 vragen
0/8
Punten
VRAAG 3.1
Wordt gebruikgemaakt van management groups voor structuur en scheiding?
Management groups bieden een hiërarchisch organisatiemodel boven subscriptions. Ze maken het mogelijk om Azure Policies, RBAC-rollen en budgetten consistent toe te passen op grote schaal. Een doordachte management group-structuur is essentieel voor enterprise governance.
VRAAG 3.2
Is er een proces voor periodieke compliancereview?
Compliancereviews zorgen ervoor dat je Azure-omgeving blijft voldoen aan interne standaarden, beleid en externe regelgeving (zoals AVG, BIO, NEN7510, DORA, ISO27001 of NIS2). Zonder regelmatige controle ontstaat er drift tussen het gewenste en het werkelijke configuratieniveau.
4
Netwerkarchitectuur
2 vragen
0/8
Punten
VRAAG 4.1
Is er een centrale netwerkhub met securitycontroles?
Een centrale netwerkhub (hub-spoke model) fungeert als het centrale knooppunt voor al het netwerkverkeer. Hierin worden firewall-inspectie, routing en DNS-beheer gecentraliseerd. Dit biedt een consistente beveiligingslaag en vereenvoudigt het beheer van netwerkverkeer tussen workloads.
VRAAG 4.2
Is connectiviteit naar on-premises of andere clouds uniform ingericht?
Hybride connectiviteit — naar on-premises datacenters, andere cloudproviders of partnernetwerken — vereist een gestandaardiseerde aanpak. Uniforme connectiviteit via ExpressRoute, VPN Gateway of Virtual WAN voorkomt complexiteit, verlaagt kosten en verbetert de betrouwbaarheid.
5
Security & Bescherming
2 vragen
0/8
Punten
VRAAG 5.1
Zijn logging en monitoring gecentraliseerd?
Gecentraliseerde logging is de basis voor effectieve threatdetectie, incidentrespons en forensisch onderzoek. Door alle logs (activity logs, diagnostic logs, sign-in logs) samen te brengen in een centrale Log Analytics workspace of SIEM-oplossing zoals Microsoft Sentinel, krijg je volledig overzicht over je omgeving.
VRAAG 5.2
Worden securityadviezen actief opgevolgd?
Microsoft Defender for Cloud genereert continue securityaanbevelingen op basis van je configuratie en bekende kwetsbaarheden. Het actief opvolgen van deze adviezen — van het patchen van systemen tot het verhelpen van misconfiguraties — is cruciaal om je aanvalsoppervlak te verkleinen.
6
Operations & Monitoring
2 vragen
0/8
Punten
VRAAG 6.1
Zijn waarschuwingen logisch en beheersbaar?
Een effectief alertingsysteem onderscheidt ruis van werkelijk kritieke signalen. Te veel alerts leiden tot alertmoeheid, waardoor echte incidenten worden gemist. Goed afgestemde alerting-regels met duidelijke prioriteiten en escalatiepaden zijn essentieel voor betrouwbaar operationeel beheer.
VRAAG 6.2
Is er 24/7 inzicht in beschikbaarheid en performance?
Continue monitoring van beschikbaarheid en performance zorgt ervoor dat problemen proactief worden gesignaleerd, nog voordat eindgebruikers er last van hebben. Dit omvat het monitoren van uptime, responstijden, resource-gebruik en het automatisch escaleren bij afwijkingen.
7
Platform Automation & Deployment
2 vragen
0/8
Punten
VRAAG 7.1
Worden resources uitgerold met IaC?
Het uitrollen van Azure-resources via Infrastructure as Code (zoals Bicep, Terraform of ARM-templates) zorgt voor herhaalbare, testbare en versie-beheerde deployments. Handmatige uitrol via de portal is foutgevoelig en moeilijk te auditen, vooral bij groeiende omgevingen.
VRAAG 7.2
Is er een standaard deploymentpipeline?
Een gestandaardiseerde CI/CD-pipeline automatiseert het volledige proces van code-commit tot productie-deployment, inclusief testen, validatie en goedkeuringsflows. Dit verhoogt de betrouwbaarheid, verkort de time-to-market en voorkomt configuratiedrift tussen omgevingen.
8
Cost Management & Optimalisatie
2 vragen
0/8
Punten
VRAAG 8.1
Is er een kostenmodel opgesteld?
Een kostenmodel maakt inzichtelijk wie welke cloudkosten veroorzaakt en hoe deze worden doorbelast (chargeback) of zichtbaar gemaakt (showback). Zonder een helder kostenmodel groeit de cloudspend vaak ongecontroleerd en ontbreekt het aan verantwoordelijkheid bij teams en afdelingen.
VRAAG 8.2
Worden ongebruikte resources automatisch opgeschoond?
Ongebruikte of vergeten resources — zoals lege resource groups, losse disks, ongebruikte IP-adressen of gestopte VM's — zijn een veelvoorkomende bron van onnodige kosten. Geautomatiseerde lifecycle-processen helpen om deze 'waste' te identificeren en op te ruimen, wat direct bijdraagt aan kostenoptimalisatie.
Beantwoord alle 16 vragen om uw resultaten te bekijken
Uw Azure Governance Score
Analyse van uw Azure-volwassenheidsniveau
0
/ 56
-
-
Volwassenheidsniveaus
Initial: 0-25%
Developing: 26-50%
Defined: 51-75%
Optimized: 76-100%
Klaar voor de volgende stap?
Laat NEXXT u helpen uw Azure-omgeving te optimaliseren en naar een hoger volwassenheidsniveau te brengen.
Uitgebreide Assessment Aanvragen
Wij sturen u een samenvatting van uw resultaten en nemen contact op om een diepgaande assessment in te plannen.