Belangrijkste punten
- Classificeer documentatie als Openbaar, Intern, Vertrouwelijk of Beperkt en gebruik RBAC om lees- en bewerkrechten voor gevoelige content te beperken.
- Dwing identiteitscontroles af met SSO en MFA om de gebruikersauthenticatie in alle documentatiesystemen te versterken.
- Bewaar referenties in een speciale secrets vault en gebruik verwijzingen naar de vault in documentatie, zodat toegang gecontroleerd en traceerbaar blijft.
- Schakel ingebouwde encryptie, audit logging, vervaldatums voor links, watermerken en downloadbeperkingen in. Zorg dat auditlogs beschermd zijn tegen wijziging en dat ze documenttoegang, bewerkingen en rechtenwijzigingen vastleggen.
- Plan onveranderlijke back-ups buiten het platform en voer maandelijks hersteltests uit om de herstelbaarheid te verifiëren en manipulatie te voorkomen.
- Richt doorlopende monitoring en rapportage in voor KPI’s zoals het slagingspercentage van back-ups, het aantal externe shares en gedetecteerde secrets.
MSP-documentatie is een essentieel onderdeel van elke MSP. Tegelijk vormt het een aantrekkelijk doelwit voor kwaadwillenden, omdat het vaak netwerkkaarten, procedures en aanwijzingen bevat die voor hen waardevol kunnen zijn. Om die documentatie te beschermen, heeft u een herhaalbaar operationeel model nodig en moet uw personeel zich aan uw beleid houden.
Een gids voor beste praktijken rond MSP-documentatie
Vereisten:
- U moet een inventaris bijhouden van documentatiewerkruimten voor elke tenant en elk intern team.
- U hebt een provider nodig voor SSO, MFA en rolgroepen.
- U hebt een secrets vault nodig voor referenties en API-sleutels.
- U zou een back-uplocatie moeten hebben voor onveranderlijke kopieën en een schema voor hersteltests.
- U hebt daarnaast een rapportagemap nodig voor het maandelijkse bewijsmateriaal
Stap 1: classificeer en bepaal de scope
Het eerste wat u moet doen is uw behoeften classificeren en de scope van de documentatie bepalen. Zo past u de juiste controles toe op de juiste content.
Dat doet u als volgt:
- Definieer verschillende classificaties voor uw documentatie. Denk aan: Openbaar, Intern, Vertrouwelijk en Beperkt.
- Label de documentatie die u al hebt en stel standaardklassen in per map of ruimte.
- Koppel de classificaties aan standaard deelinstellingen, bewaarbeleid en beoordelingsschema’s.
De precieze classificaties verschillen per situatie. Zodra u uw classificatie en scope hebt bepaald, beschikt u over duidelijke regels voor wie welke documenten mag zien en hoe ermee moet worden omgegaan.
Stap 2: identiteit en toegang afdwingen
Zodra u classificaties hebt opgesteld en de scope van uw MSP-documentatie hebt bepaald, moet u deze regels toepassen en beperkingen op identiteit en toegang afdwingen. Dat vermindert ongeautoriseerde toegang en het delen van referenties.
Enkele acties die u hiervoor kunt ondernemen:
- Schakel SSO met MFA in voor alle gebruikers en stel strengere beleidsregels in voor beheerders.
- Gebruik groepsgebaseerde RBAC volgens het principe van minste voorrecht, met goedkeuring van de eigenaar bij rechtenverhoging.
- Voer elk kwartaal toegangsbeoordelingen uit voor mappen en documenten met een hoog risico.
Als u dit allemaal hebt gedaan, beschikt uw organisatie over gecontroleerde, controleerbare toegang waardoor u minder per gebruiker handmatig rechten hoeft te beheren.
Stap 3: scheid secrets van documentatie
Documentatie is belangrijk, maar u moet er niet alle werkgerelateerde informatie in vastleggen. Zorg er bijvoorbeeld voor dat wachtwoorden en tokens niet in bestanden en pagina’s terechtkomen.
Zo houdt u referenties buiten uw documentatie:
- Bewaar referenties in een speciale vault en zet daar simpelweg een link naartoe in uw documentatie.
- Vervang geplakte secrets door verwijzingen naar de vault. Zijn er tijdelijke toegangstokens nodig, haal die dan op via de goedgekeurde toegangsworkflow.
- Scan bestaande content op blootgestelde tokens en wachtwoorden. Trek gecompromitteerde tokens direct in en roteer of reset blootgestelde referenties, en verwijder de gevoelige waarden vervolgens via een proces met tickets.
Zolang u uw wachtwoorden en tokens in een aparte vault bewaart, blijft de documentatie bruikbaar terwijl secrets beheerd en intrekbaar blijven.
Stap 4: schakel kernbeveiligingsfuncties in
Met kernbeveiligingsfuncties in uw documentatie blokkeert u veelvoorkomende aanvalsroutes. Enkele acties die u kunt ondernemen:
- Vereis encryptie telkens wanneer de documentatie wordt geopend.
- Configureer veilige standaardinstellingen voor het delen van links, met vervaldatums, watermerken en downloadbeperkingen.
- Schakel audit logging in voor bewerkingen, documenttoegang en rechtenwijzigingen. Controleer welke gebeurtenissen worden vastgelegd en hoelang ze worden bewaard, en exporteer logs naar beveiligde opslag wanneer een langere bewaartermijn of onveranderlijkheid vereist is.
Het is belangrijk om basisverdedigingen te hebben die onderzoeken en compliance ondersteunen. Deze controles verkleinen de blootstelling en leveren bewijs voor onderzoeken.
Stap 5: beheer wijzigingen met versiebeheer en goedkeuringen
Versiebeheer en goede goedkeuringen stimuleren transparantie en verantwoording. Ze voorkomen bovendien stille afwijkingen en foute bewerkingen. Zo houdt u bij wie documentatie bewerkt en voorkomt u onnodige wijzigingen:
- Schakel versiegeschiedenis en opmerkingen bij wijzigingen in voor alle ruimten
- Vereis goedkeuring door een collega voor bewerkingen in de klasse Beperkt en voor playbooks
- Stel waarschuwingen in bij massale verwijderingen of rechtenwijzigingen en laat automatisch tickets aanmaken
Door wijzigingen bij te houden, worden ze traceerbaar en kunnen teams fouten sneller opsporen en eerdere versies efficiënter herstellen.
Stap 6: maak back-ups en test het herstel
Met versiegeschiedenis herstelt u eerdere documentversies na fouten. Aparte back-ups ondersteunen het herstel als het platform of de geschiedenis niet beschikbaar is. Test die back-ups aan de hand van uw hersteltijd- en dataverliesdoelstellingen. Om uw back-upproces verder te optimaliseren, kunt u:
- Volgens een schema onveranderlijke back-ups maken en deze buiten het platform opslaan met afzonderlijk beheerde toegang.
- Maandelijks herstelacties testen op een representatieve selectie en de resultaten klokken.
- Het slagen van back-uptaken, de bewaarstatus en de hersteltijden vastleggen in het bewijspakket.
Met regelmatige tests controleert u of de geteste documentatie binnen uw vastgestelde hersteldoelstellingen kan worden teruggezet.
Stap 7: vervang e-mailbijlagen door gecontroleerd delen
Nu uw MSP-documentatie goed is ingericht, is het tijd om haar volledig in uw workflows te integreren. In plaats van gevoelige documenten als e-mailbijlage te versturen zou uw personeel deellinks met toegangscontrole en auditing moeten gebruiken. Dat verkleint het risico op datalekken terwijl samenwerken eenvoudig blijft.
Daarvoor moet u:
- E-mailbijlagen beperken voor gevoelige documentatie en deellinks met toegangscontrole en auditing verplicht stellen
- Identificatie van de kijker vereisen voor links en standaard een vervaldatum en watermerk toevoegen
- Externe shares in de gaten houden en verouderde links automatisch intrekken
Deze maatregelen helpen ongecontroleerd delen van documenten te verminderen en geven beter zicht op wie gevoelige informatie opent. Ze beschermen bovendien de gegevens van de organisatie en verkleinen het risico op lekken.
Stap 8: monitoren, rapporteren en verbeteren
Met het inrichten van uw documentatie bent u er nog niet. U moet uw inspanningen volhouden, ervoor zorgen dat uw acties waardevol blijven en dit alles zichtbaar houden voor uw klanten.
Voor monitoring, rapportage en verbetering kunt u:
- Maandelijks KPI’s publiceren, zoals het afronden van toegangsbeoordelingen, geslaagde back-ups, hersteltijd, het aantal externe shares en gevonden secrets in documenten.
- Beleidsafwijkingen en samenvattingen van incidenten opnemen in het bewijspakket.
- Uitzonderingen en compenserende controles doornemen met de eigenaren van de documenten.
Met een vastgelegd rapportageproces verzamelt u gegevens eenvoudiger. U kunt continue verbetering aantonen aan uw klanten, onderbouwd met auditklare artefacten, en laten zien waarom uw werk waardevol is.
Ideeën voor NinjaOne-integratie bij technische MSP-documentatie
- NinjaOne Documentation bewaart runbooks, referenties en klantspecifieke procedures binnen het NinjaOne-platform, naast tickets en assetinformatie. Toegang tot documentatie beheert u via de rechten van technici, terwijl wijzigingen worden vastgelegd in de Activity Feed.
- Gebruik de scripting-, automatiserings- en API-mogelijkheden van NinjaOne om documentatie te lezen of bij te werken en om aangepaste monitoringworkflows te ondersteunen. NinjaOne Documentation legt wijzigingen ook vast in de Activity Feed, terwijl u met Runbook Reports geselecteerde documentatie kunt exporteren voor klantbeoordelingen en audits.
- Gebruik NinjaOne Runbook Reports om geselecteerde documentatie te exporteren voor klantbeoordelingen, QBR’s en audits.
Verbeter de beveiliging van uw MSP-documentatie met beproefde beste praktijken
Als MSP is uw documentatie een waardevolle asset die u moet beschermen. Dat doet u door content te classificeren, identiteit en toegang af te dwingen, secrets te scheiden, kernbeveiligingsfuncties in te schakelen en herstel aan te tonen met geteste back-ups. Voeg daar audits en KPI’s aan toe en documentatie verandert van een risico in een betrouwbare asset.
Gerelateerde links:
- Het belang van documentatie voor effectief IT Management
- Zo beheert u MSP-documentatie zodat die altijd actueel en bruikbaar blijft
- Complete gids voor documentbeheer voor MSP’s: tools, processen en beste praktijken
- Zo beschermt u uw MSP: een kader voor het vastleggen van gesprekken en beslissingen
- 6 effectieve strategieën voor MSP-documentatie (video)
