Azure guardrail-drift,
met wie heeft goedgekeurd.

• 01

  Azure Policy-drift

  Geassisteerde verzamelaars vergelijken toewijzingen en uitzonderingen met de laatste basislijn, zodat u ziet wat er is gewijzigd, wanneer en op welk bereik.

• 02

  Uitzonderingengrootboek

  Elke geaccepteerde afwijking krijgt een eigenaar, fiatteur, vervaldatum en vastgelegde reden — gekoppeld aan CIS Azure en ISO 27001:2022 A.8.9.

• 03

  Defender for Cloud-mapping

  Aanbevelingen worden geleverd met de naam van de control die ze beïnvloeden, niet een kale aanbevelings-ID, plus landing-zone-afwijkingsmarkeringen.

• 04

  RBAC- en tagdrift

  Roltoewijzingen en resource-tagwijzigingen worden dagelijks per abonnement vergeleken, zodat toegangs- en tagdrift op één plek zichtbaar worden.

• 05

  Detectie van blootstellingspatronen

  Openbare IP's, internetgerichte opslagaccounts en verbrede Key Vault-toegang worden gemarkeerd tegen ISO 27001:2022 A.8.20.

• 06

  Maandelijkse auditpakketten

  Ondertekende exports belanden in Cloudflare R2 met tijdsgebonden download-URL's — één bestand voor wat er is afgedreven en wie heeft goedgekeurd.

1. 1

   Verbind uw abonnementen

   Bij de begeleide collector-instelling krijgt u leestoegang tot Azure Policy, vrijstellingen, RBAC en tags. Er wordt niets teruggeschreven naar uw omgeving.

2. 2

   Drift wordt gedetecteerd en doorgestuurd

   Elke scan vergelijkt de huidige staat met de laatste basislijn. Nieuwe afwijkingen en Defender-bevindingen worden aan controles gekoppeld, en de drift-samenvatting opent ITSM-tickets.

3. 3

   Uitzonderingen en auditrecords worden vastgelegd

   Geaccepteerde afwijkingen komen in het uitzonderingsregister met eigenaar, goedkeurder en vervaldatum. Aan het einde van de maand is een ondertekend auditpakket klaar voor uw auditor.

Guardrail Ledger wordt geleverd als een Cloud Horizons-module — inbegrepen bij Cloud Horizons Growth- en Business-abonnementen, niet afzonderlijk verkrijgbaar. Bekijk Cloud Horizons-prijzen

• Waar worden collectorgegevens opgeslagen?

  Alleen-lezen scanresultaten en registerrecords worden verwerkt in EU-regio's. Maandelijkse auditpakketten worden geschreven naar Cloudflare R2 met ondertekende, tijdsbeperkte download-URL's. Collectors schrijven nooit terug naar uw Azure-abonnementen.

• Hoe werkt aanmelden?

  Guardrail Ledger gebruikt Microsoft Entra SSO via Spot Suite OIDC. Uw team meldt zich aan met een werkaccount en komt terecht in uw Customer Environment — geen aparte gebruikersnaamdatabase.

• Aan welke compliancekaders wordt het gekoppeld?

  Drift en uitzonderingen worden in kaart gebracht naar CIS Azure Foundations, ISO 27001:2022, NIS2 Art. 21, en DORA RTS-wijzigingsbeheerclausules. Defender-aanbevelingen en landing-zone-afwijkingen bevatten de controlenaam, niet alleen de Azure-resource-ID.

• Wat is inbegrepen bij de proefperiode van 30 dagen?

  Guardrail Ledger is inbegrepen bij Cloud Horizons Growth en Business — de proefperiode van 30 dagen op die abonnementen, geen creditcard vereist, dekt driftbewaking, het uitzonderingsregister en maandelijkse auditpakketten. Het Starter-abonnement bevat geen governance-modules.