{"id":939462,"date":"2026-11-13T16:19:40","date_gmt":"2026-11-13T16:19:40","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/endpoint-hardening-cis-benchmarks-powershell\/"},"modified":"2026-11-13T16:19:42","modified_gmt":"2026-11-13T16:19:42","slug":"endpoint-hardening-cis-benchmarks-powershell","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/endpoint-hardening-cis-benchmarks-powershell\/","title":{"rendered":"Endpoint hardening scripten voor MSP\u2019s: CIS Benchmarks via PowerShell"},"content":{"rendered":"<p><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/cyberdreigingen-storingen\/\">Cybersecuritydreigingen<\/a> blijven zich ontwikkelen. Daarom moeten <a href=\"https:\/\/www.ninjaone.com\/nl\/msp\/what-is-an-msp\/\">managed service providers (MSP\u2019s)<\/a> en IT-beheerders hun endpoints goed beveiligen om hun klanten en activiteiten te beschermen. Het Center for Internet Security (CIS) ontwikkelde hiervoor de CIS Benchmarks, die de norm stellen voor sterkere <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-cybersecurity\/\">cybersecurity<\/a>. Het toepassen van die configuratieaanbevelingen kost echter veel tijd en is foutgevoelig.<\/p>\n<p>Om <strong>endpoint hardening<\/strong> een stuk eenvoudiger te maken, kunt u het beste een geautomatiseerde aanpak kiezen. Lees verder en ontdek hoe u PowerShell-scripts combineert met aanvullende registerwijzigingen, CMD-scripts en Group Policy-implementaties om devices in uw hele omgeving te beveiligen.<\/p>\n<p>Wilt u meer weten? Bekijk onze visuele gids: <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/scripting-endpoint-hardening-for-msps-cis-benchmarks-via-powershell\/\">Endpoint hardening scripten voor MSP\u2019s: CIS Benchmarks via PowerShell<\/a>.<\/p>\n<h2>Zo automatiseert u CIS Benchmarks om MSP-endpoints te harden<\/h2>\n<p>In Windows-omgevingen moeten MSP\u2019s en IT-professionals honderden configuratie-instellingen afdwingen om te voldoen aan de branchenormen van de CIS Benchmarks. Elke instelling handmatig toepassen is dan ook af te raden. Hieronder ziet u enkele voorbeelden van hoe u PowerShell inzet om deze CIS-conforme configuraties te automatiseren, inclusief alternatieven voor andere behoeften en omgevingen.<\/p>\n<p>\ud83d\udccc <strong>Vereisten<\/strong>:<\/p>\n<ul>\n<li>Windows 10 of 11 in de Pro- of Enterprise-editie<\/li>\n<li>Beheerdersrechten<\/li>\n<li>Kennis van de CIS Benchmarks (niveau 1 of 2)<\/li>\n<li>Optioneel: toegang tot <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">Active Directory<\/a>, Intune of NinjaOne<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Tip<\/strong>: bekijk <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a> voordat u verdergaat.<\/p>\n<p>\ud83d\udccc <strong>Aanbevolen implementatiestrategie\u00ebn:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klik om een methode te kiezen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het best voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het best voor grote organisaties<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: CIS Benchmark-instellingen toepassen met PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: configuraties afdwingen met de Register-editor<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: systeemaanpassingen en validatie via CMD<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: centraal afdwingen met Group Policy (GPO)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: CIS Benchmark-instellingen toepassen met PowerShell<\/h3>\n<p><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> kan lokale beveiligingsbeleidsregels, services, auditinstellingen en systeemconfiguraties rechtstreeks via script automatiseren. Zo dwingt u eenvoudig honderden CIS-controls af en maakt u herbruikbare modules voor grootschalige uitrol. Hieronder staan enkele CIS Benchmark-scripts voor PowerShell die u kunt bundelen in modules of combineren met <a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/dsc\/getting-started\/wingettingstarted?view=dsc-1.1\" target=\"_blank\" rel=\"noopener\">DSC (Desired State Configuration)<\/a> voor herhaalbare implementatie.<\/p>\n<p><strong>\ud83d\udccc Use cases<\/strong>:<\/p>\n<ul>\n<li>Hardening automatiseren bij de onboarding van nieuwe devices<\/li>\n<li>Beveiligingsmaatregelen snel uitrollen naar endpoints in omgevingen zonder domein<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Vereisten<\/strong>:<\/p>\n<ul>\n<li>PowerShell 5.1 of hoger (<a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/powershell-versie-controleren\/\">Controleer uw PowerShell-versie<\/a>)<\/li>\n<li>Beheerdersrechten<\/li>\n<\/ul>\n<p>Voorbeeldscripts:<\/p>\n<ol>\n<li>Het verouderde SMBv1-protocol uitschakelen (misbruik van oude SMB-kwetsbaarheden voorkomen)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart<\/strong><\/p>\n<ol start=\"2\">\n<li>Het gastaccount uitschakelen (risico op ongeoorloofde toegang verkleinen)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Set-LocalUser -Name \"Guest\" -Enabled $false<\/strong><\/code><\/p>\n<ol start=\"3\">\n<li>Wachtwoordcomplexiteit afdwingen (lokaal beveiligingsbeleid aanpassen en opnieuw toepassen)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>secedit \/export \/cfg c:\\secpol.cfg <\/strong><strong>(gc c:\\secpol.cfg).replace<br \/>\n<code>(\"PasswordComplexity = 0\",\"PasswordComplexity = 1\") | Set-Content c:\\secpol.cfg<\/code><br \/>\n<\/strong><strong>secedit \/configure \/db c:\\windows\\security\\local.sdb \/cfg c:\\secpol.cfg \/areas SECURITYPOLICY<\/strong><\/p>\n<ol start=\"4\">\n<li>Auditlogging inschakelen (zowel geslaagde als mislukte aanmeldpogingen vastleggen)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>auditpol \/set \/subcategory:\"Logon\" \/success:enable \/failure:enable<\/strong><\/code><\/p>\n<h3 id=\"method-2\">Methode 2: configuraties afdwingen met de Register-editor<\/h3>\n<p>Voor nauwkeurigere hardening kunt u het <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-register\/\">Windows-register<\/a> rechtstreeks bewerken. Veel CIS-controls verwijzen direct naar specifieke registersleutels, dus registerwijzigingen automatiseren is net zo goed een optie. Hieronder staan registerwijzigingen die u kunt toepassen via .reg-bestanden of PowerShell (Set-ItemProperty) of uitrollen via NinjaOne of GPO.<\/p>\n<p><strong>\ud83d\udccc Use cases<\/strong>:<\/p>\n<ul>\n<li>Instellingen toepassen die niet beschikbaar zijn in Group Policy<\/li>\n<li>Hardening via GPO aanvullen met lokale afdwinging<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Vereiste<\/strong>: beheerderstoegang tot de betreffende endpoints<\/p>\n<p>Voorbeelden van registerwijzigingen:<\/p>\n<ol>\n<li>Windows AutoRun uitschakelen (uitvoering van malware via USB tegengaan)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\<br \/>\n<\/strong><code><strong>CurrentVersion\\Policies\\Explorer] <\/strong><strong>\"NoDriveTypeAutoRun\"=dword:000000ff<\/strong><\/code><strong><\/strong><\/p>\n<ol start=\"2\">\n<li>Anonieme SID-enumeratie beperken (het aftasten van gebruikersaccounts voorkomen)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\<br \/>\n<\/strong><code><strong>Control\\Lsa] <\/strong><strong>\"RestrictAnonymousSAM\"=dword:00000001<\/strong><\/code><strong><\/strong><\/p>\n<h3 id=\"method-3\">Methode 3: systeemaanpassingen en validatie via CMD<\/h3>\n<p>CMD-scripting is ideaal voor verouderde systemen en snelle systeemwijzigingen. Het is ook handig om configuraties te valideren in oudere omgevingen waar PowerShell of moderne tools ontbreken. Hieronder staan enkele CMD-scripts die u kunt koppelen aan taskkill, net stop of sc config om services verder te harden.<\/p>\n<p><strong>\ud83d\udccc Use cases<\/strong>:<\/p>\n<ul>\n<li>Offline systemen harden<\/li>\n<li>Snelle herstelacties uitvoeren tijdens supportgesprekken of remote sessies<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Vereiste<\/strong>:<\/p>\n<ul>\n<li>Toegang tot CMD<\/li>\n<li>Beheerdersrechten<\/li>\n<\/ul>\n<p>Voorbeeldcommando\u2019s:<\/p>\n<ol>\n<li>Externe hulp uitschakelen (het aanvalsoppervlak van remote support verkleinen)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Remote Assistance\" \/v fAllowToGetHelp \/t REG_DWORD \/d 0 \/f<\/strong><\/code><\/p>\n<ol start=\"2\">\n<li>NetBIOS over <a href=\"https:\/\/www.ninjaone.com\/it-hub\/remote-access\/what-is-transmission-control-protocol\/\">TCP\/IP<\/a> uitschakelen (risico op laterale verplaatsing beperken)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>wmic nicconfig where \"IPEnabled=true\" call SetTcpipNetbios 2<\/strong><\/code><\/p>\n<ol start=\"3\">\n<li>De huidige beveiligingsconfiguratie exporteren ter controle of als back-up<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>secedit \/export \/cfg C:\\cfg.txt<\/strong><\/p>\n<h3 id=\"method-4\">Methode 4: centraal afdwingen met Group Policy (GPO)<\/h3>\n<p>MSP\u2019s kunnen GPO ook gebruiken om de configuratie van honderden CIS-instellingen centraal te regelen op systemen die lid zijn van een domein. Het is de best schaalbare aanpak in <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">Active Directory<\/a>-omgevingen.<\/p>\n<p><strong>\ud83d\udccc Use cases<\/strong>:<\/p>\n<ul>\n<li>Een veilige baseline handhaven in klantnetwerken<\/li>\n<li>CIS-controls van niveau 2 met hoge beveiligingseisen afdwingen<\/li>\n<li>Hybride omgevingen beheren naast Intune\/NinjaOne<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Vereisten<\/strong>:<\/p>\n<ul>\n<li>Toegang tot de <a href=\"https:\/\/www.ninjaone.com\/blog\/group-policy-management-console\/\">Groepsbeleidsbeheer-console (GPMC)<\/a><\/li>\n<li>Een Active Directory-omgeving<\/li>\n<li>Beheerdersrechten<\/li>\n<\/ul>\n<p>Stappen:<\/p>\n<ol>\n<li>Open Groepsbeleidsbeheer (GPMC) op een domein controller of beheersysteem. Druk op <strong>Win + R<\/strong>, typ &#8220;<strong>gpmc.msc<\/strong>&#8221; en druk op <strong>Enter<\/strong>.<\/li>\n<li>Maak of bewerk een GPO die op uw beveiligingsbaseline is gericht.<\/li>\n<li>Configureer het beleid onder: <strong>Computerconfiguratie &gt; Windows-instellingen &gt; Beveiligingsinstellingen<\/strong><\/li>\n<li>Enkele CIS-relevante beleidsregels om te configureren:\n<ul style=\"list-style-type: disc;\">\n<li>Wachtwoordbeleid (onder Accountbeleid): complexiteit, verlooptermijn en geschiedenis afdwingen<\/li>\n<li>Toewijzing van gebruikersrechten (onder Lokaal beleid): &#8220;Lokaal aanmelden&#8221; beperken en toegang weigeren<\/li>\n<li>Beveiligingsopties: LM-antwoorden en anonieme toegang uitschakelen<\/li>\n<li>Auditbeleid: geavanceerde logging inschakelen<\/li>\n<li>Windows Defender- &amp; firewallinstellingen: bescherming standaardiseren<\/li>\n<\/ul>\n<\/li>\n<li>Voer <strong>gpupdate \/force<\/strong> uit in een opdrachtprompt met verhoogde rechten op de clientmachines om het beleid toe te passen.<\/li>\n<li>Optioneel: gebruik de Microsoft Security Compliance Toolkit of CIS GPO-importbestanden om de configuratie een vliegende start te geven.<\/li>\n<\/ol>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Herstelacties<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Onbedoelde effecten van scripts door typefouten of denkfouten<\/td>\n<td>\n<ul>\n<li>Beschadigd register<\/li>\n<li>Verwijderde services<\/li>\n<li>Onjuiste rechten die op grote schaal worden toegepast<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Bewaar back-ups van de oorspronkelijke configuraties en ge\u00ebxporteerde .reg-bestanden.<\/li>\n<li>Maak altijd een herstelpunt met het <a href=\"https:\/\/support.microsoft.com\/en-us\/windows\/system-restore-a5ae3ed9-07c4-fd56-45ee-096777ecd14e\" target=\"_blank\" rel=\"noopener\">hulpprogramma Systeemherstel<\/a>.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Te ver doorgevoerde hardening via GPO of PowerShell (bijvoorbeeld noodzakelijke services uitschakelen)<\/td>\n<td>Bedrijfskritische applicaties of tools voor remote access werken niet meer<\/td>\n<td>\n<ul>\n<li>Test eerst in een aparte staging-OU voordat u naar productie gaat.<\/li>\n<li>Schakel services opnieuw in via een herstelscript of lokale beheerderstoegang.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Legitieme gebruikers buitensluiten door te streng aanmeldbeleid<\/td>\n<td>Gebruikersaccounts en beheerders kunnen worden buitengesloten door mislukte aanmeldpogingen of te strenge wachtwoordregels<\/td>\n<td>\n<ul>\n<li>Start op in <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-safe-mode\/\">Veilige modus<\/a> om het beleid te resetten.<\/li>\n<li>Gebruik herstelaccounts met aparte beleidsuitzonderingen.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Wat is een CIS Benchmark?<\/h2>\n<p>CIS Benchmarks zijn een verzameling voorschrijvende beste praktijken voor het beveiligen van IT-systemen en gegevens. Ze bieden richtlijnen om kwetsbaarheden te beperken en systeemconfiguraties te harden. Daarnaast zijn deze normen:<\/p>\n<ul>\n<li>Ontwikkeld door experts, van cybersecurityprofessionals tot leveranciers en vakspecialisten<\/li>\n<li>Toepasbaar op uiteenlopende systemen, waaronder Windows, Linux, macOS, netwerkapparatuur, browsers en cloudplatforms<\/li>\n<li>Opgesteld als gedetailleerde configuratie-instellingen met aanbevolen waarden, onderbouwing en herstelstappen<\/li>\n<li>Doorgaans gericht op:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Gebruikersrechten en auditbeleid<\/li>\n<li>Accountvergrendeling en wachtwoordbeleid<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-smb-server-message-block\/\">SMB<\/a>, <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-remote-desktop-protocol-rdp\/\">RDP<\/a> en controles op remote access<\/li>\n<li>Het uitschakelen van services en functies<\/li>\n<li>Hardening van Windows Defender en de firewall<\/li>\n<\/ol>\n<\/li>\n<li>Verdeeld in twee niveaus:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Niveau 1: basisbeveiliging voor systemen met algemene doeleinden, met zo min mogelijk impact op de gebruiker.<\/li>\n<li>Niveau 2: geavanceerde hardening voor omgevingen met hoge beveiligingseisen, wat ten koste kan gaan van bruikbaarheid of functionaliteit<\/li>\n<\/ol>\n<\/li>\n<li>Afgestemd op normen als <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hipaa-compliance-2\/\">HIPAA<\/a>, NIST, PCI-DSS en ISO 27001<\/li>\n<li>Regelmatig herzien om aan te sluiten op actuele dreigingen, kwetsbaarheden en platformupdates<\/li>\n<li>Openbaar beschikbaar op <a href=\"http:\/\/www.cisecurity.org\/cis-benchmarks\" target=\"_blank\" rel=\"noopener\">www.cisecurity.org\/cis-benchmarks<\/a><\/li>\n<\/ul>\n<p>Deze aanbevelingen overnemen helpt om beveiligingsbaselines vast te leggen, risico\u2019s te beperken en due diligence aan te tonen aan alle betrokken partijen.<\/p>\n<h2>Waar MSP\u2019s verder op moeten letten bij de implementatie van CIS Benchmarks<\/h2>\n<p>Het automatiseren van CIS Benchmarks gaat verder dan alleen scripts uitvoeren of GPO\u2019s toepassen. Willen MSP\u2019s en IT-teams eindpuntbeveiliging met succes harden, dan moeten ze rekening houden met een aantal factoren rond de omgeving, compliance en de dagelijkse werking om problemen te voorkomen.<\/p>\n<ul>\n<li>Testen v\u00f3\u00f3r de uitrol: CIS Benchmarks kunnen het gedrag van systemen ingrijpend veranderen. Ongeteste scripts schakelen mogelijk noodzakelijke services uit of beperken legitieme gebruikersactiviteit. Test ze daarom altijd in een niet-productieomgeving.<\/li>\n<li>Keuze van het benchmarkniveau: niveau 1 richt zich op essenti\u00eble hardening zonder de bruikbaarheid aan te tasten en past daarmee bij de meeste zakelijke omgevingen. Niveau 2 is juist bedoeld voor systemen met hoge beveiligingseisen. De strengere afdwinging kan de UX of de werking van applicaties be\u00efnvloeden.<\/li>\n<li>Baseline-sjablonen: Microsoft biedt security-baseline-GPO\u2019s die overlappen met de CIS Benchmarks. Hoewel ze nuttig kunnen zijn, zijn deze sjablonen geen volwaardig alternatief. Kies altijd voor CIS als primaire norm wanneer strikte compliance vereist is.<\/li>\n<li>Audittrail: door alle wijzigingen te loggen blijft alles traceerbaar en aantoonbaar conform wanneer auditors of beveiligingsteams bewijs vragen van uitgevoerde scripts en gewijzigde registervermeldingen.<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne biedt krachtige scriptmogelijkheden voor endpoint hardening, met name via PowerShell. Het platform heeft verschillende functies die hardening volgens de CIS Benchmarks ondersteunen:<\/p>\n<p>1. <strong>Uitgebreide scriptbibliotheek<\/strong>: NinjaOne beschikt over een complete Automation Library met talloze scripts voor beveiliging en systeemhardening, waaronder:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/set-password-policy-with-powershell\/\">Wachtwoordbeleid instellen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/how-to-disable-weak-ciphers-ssl-tls-powershell\/\">Zwakke TLS- en SSL-protocollen uitschakelen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/script-hub\/enable-disable-windows-firewall-profiles-powershell\/\">Windows Firewall in-\/uitschakelen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/windows-firewall-check-powershell\/\">Firewallstatus controleren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/how-to-set-minimum-password-length-powershell\/\">Minimale wachtwoordvereisten instellen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/how-to-disable-local-admin-tools-in-windows-powershell\/\">Lokale beheerderstools uitschakelen<\/a><\/li>\n<\/ul>\n<p>2. <strong>Ondersteuning voor PowerShell-scripting<\/strong>: het platform ondersteunt PowerShell-scripting standaard, zodat MSP\u2019s eigen scripts kunnen maken voor de implementatie van de CIS Benchmarks.<\/p>\n<p>3. <strong>Vulnerability management<\/strong>: NinjaOne bevat een Vulnerability Importer-script waarmee u beveiligingsgegevens kunt importeren en beheren.<\/p>\n<p>4. <strong>Eigen scripts<\/strong>: u kunt eigen PowerShell-scripts maken en op meerdere endpoints uitrollen om specifieke CIS Benchmark-aanbevelingen door te voeren.<\/p>\n<\/div>\n<h2>Problemen oplossen<\/h2>\n<h3>PowerShell-scripts mislukken<\/h3>\n<p>Het uitvoeringsbeleid is mogelijk te streng of scripts worden geblokkeerd door systeem- of antivirusinstellingen. Controleer uw huidige uitvoeringsbeleid met dit commando:<\/p>\n<p style=\"padding-left: 80px;\"><strong>Get-ExecutionPolicy -List<\/strong><\/p>\n<p>Stel het zo nodig in op RemoteSigned met dit commando:<\/p>\n<p style=\"padding-left: 40px;\"><strong>Set-ExecutionPolicy RemoteSigned -Scope LocalMachine<\/strong><\/p>\n<p>Lokale scripts zijn dan toegestaan, terwijl scripts van buitenaf een handtekening nodig hebben. Controleer ook of antivirus- of endpointbeschermingsoplossingen zoals Defender of CrowdStrike de uitvoering van scripts blokkeren.<\/p>\n<h3>GPO-instellingen worden niet toegepast<\/h3>\n<p>Dit kan gebeuren als het endpoint niet in de juiste Organizational Unit (OU) zit of wanneer WMI- of beveiligingsfilters de toepassing van het beleid tegenhouden. Controleer in Active Directory-gebruikers en -computers of de instelling van toepassing is op de OU waarin het device staat. Valideer ook de WMI-filters op de GPO om te bevestigen dat het systeem in aanmerking komt.<\/p>\n<h3>Conflicterende instellingen<\/h3>\n<p>Group Policy kan bij de volgende vernieuwingscyclus lokale instellingen overschrijven die via PowerShell of het register zijn afgedwongen. Leg daarom uw configuratiehi\u00ebrarchie vast. Gebruik PowerShell of het register voor de eerste uitrol en stap daarna over op GPO voor permanente afdwinging.<\/p>\n<h3>Fouten in het beveiligingslogboek<\/h3>\n<p>Te uitgebreide auditinstellingen kunnen de logboeken overspoelen. U kunt de logging verfijnen en richten op kritieke categorie\u00ebn, zoals aanmeldgebeurtenissen, gebruik van bevoegdheden, systeemintegriteit en accountbeheer. Ook het instellen van bewaartermijnen en groottelimieten kan helpen.<\/p>\n<h2>NinjaOne-diensten die de handhaving van CIS Benchmarks versterken<\/h2>\n<p>NinjaOne maakt de implementatie van CIS Benchmarks schaalbaarder en effectiever door MSP\u2019s krachtige mogelijkheden te bieden voor automatisering, monitoring en rapportage.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>NinjaOne-dienst<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Hoe het helpt<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Ideale use case<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Scriptuitrol<\/td>\n<td>PowerShell- of CMD-scripts op afstand uitvoeren op meerdere devices voor geautomatiseerde hardening<\/td>\n<td>De eerste uitrol van CIS-controls, zoals SMBv1 uitschakelen of auditbeleid instellen<\/td>\n<\/tr>\n<tr>\n<td>Beleidssjablonen<\/td>\n<td>Herbruikbare configuratiesjablonen uitrollen met registerwijzigingen en service-instellingen<\/td>\n<td>Beveiligingsbaselines standaardiseren bij meerdere klanten of devicetypen<\/td>\n<\/tr>\n<tr>\n<td>Auditrapportage<\/td>\n<td>Compliance- en configuratierapporten genereren die laten zien welke devices in lijn zijn<\/td>\n<td>Naleving van CIS aantonen tijdens audits of klantevaluaties<\/td>\n<\/tr>\n<tr>\n<td>Automatiseringsengine<\/td>\n<td>Scripts en beleid automatisch laten draaien tijdens de onboarding of periodiek<\/td>\n<td>CIS-controls zonder handwerk toepassen op nieuwe of opnieuw ge\u00efnstalleerde endpoints<\/td>\n<\/tr>\n<tr>\n<td>Waarschuwingen<\/td>\n<td>Een melding krijgen wanneer CIS-gerelateerde instellingen ontbreken, verkeerd staan of zijn gewijzigd<\/td>\n<td>Monitoring op configuratiedrift of ongeoorloofde wijzigingen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Hardening vereenvoudigen met slimme automatisering<\/h2>\n<p>De CIS Benchmarks handmatig implementeren is voor MSP\u2019s en IT-professionals een langdurig proces. Automatisering met PowerShell-scripts, registerwijzigingen, opdrachtregeltools en Group Policy zorgt daarom voor consistente afdwinging. Dat verbetert de eindpuntbeveiliging en verkleint tegelijk het risico op verkeerde configuraties.<\/p>\n<p>Gerelateerde onderwerpen:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/complete-gids-voor-systeemhardening\/\">Alles over systeemhardening [Checklist]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/stappen-van-een-server-verharding-proces\/\">9 essenti\u00eble stappen in een serverhardeningproces<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/why-organizations-should-invest-in-endpoint-hardening-and-automation\/\">Waarom organisaties moeten investeren in endpoint hardening en automatisering<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-endpoint-security-and-how-does-it-work\/\">Wat is eindpuntbeveiliging en hoe werkt het?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/begin-met-eindpunt-veiligheid-fundamentals-en-werk-van-daaruit-verder\/\">Begin bij de basis van eindpuntbeveiliging en bouw van daaruit verder<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Cybersecuritydreigingen blijven zich ontwikkelen. Daarom moeten managed service providers (MSP\u2019s) en IT-beheerders hun endpoints goed beveiligen om hun klanten en activiteiten te beschermen. Het Center for Internet Security (CIS) ontwikkelde hiervoor de CIS Benchmarks, die de norm stellen voor sterkere cybersecurity. Het toepassen van die configuratieaanbevelingen kost echter veel tijd en is foutgevoelig. Om endpoint [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532604,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-939462","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/939462","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=939462"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/939462\/revisions"}],"predecessor-version":[{"id":939463,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/939462\/revisions\/939463"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/532604"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=939462"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=939462"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=939462"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}