Basisbescherming en uitbreiding
Elke Microsoft 365-omgeving met Exchange Online heeft basisbescherming tegen spam en malware, Exchange Online Protection. Defender voor Office 365 voegt daar bescherming tegen gerichte aanvallen aan toe. Plan 1 zit onder meer in Microsoft 365 Business Premium. Plan 2 voegt functies toe voor onderzoek en aanvalssimulaties en zit onder meer in Microsoft 365 E5.
De belangrijkste functies
Deze functies vangen aanvallen af die de basisfilters missen.
- Veilige koppelingen: links in mail en Office-documenten worden gecontroleerd op het moment dat iemand erop klikt, niet alleen bij ontvangst.
- Veilige bijlagen: bijlagen worden in een afgeschermde omgeving geopend en geanalyseerd voordat ze worden afgeleverd.
- Bescherming tegen imitatie: waarschuwt bij mail die zich voordoet als uw directie of een bekend domein.
- Bescherming in SharePoint, OneDrive en Teams tegen kwaadaardige bestanden.
Begin met vooraf ingestelde beleidsregels
Microsoft biedt vooraf ingestelde beveiligingsbeleidsregels in twee niveaus: Standaard en Strikt. Ze bevatten aanbevolen instellingen die Microsoft bijwerkt wanneer de dreiging verandert. Voor de meeste organisaties is Standaard voor alle gebruikers en Strikt voor directie en financiële medewerkers een goede basis. Eigen beleid is pas nodig wanneer u bewust wilt afwijken.
Imitatiebescherming instellen
Voeg bij de bescherming tegen imitatie de namen toe van de mensen die het vaakst worden nagebootst, zoals de directeur en de financieel verantwoordelijke. Voeg ook de domeinen toe van belangrijke klanten en leveranciers. Zo krijgt een medewerker een waarschuwing bij een bericht van een domein dat bijna hetzelfde is als dat van uw vaste leverancier.
Techniek en bewustwording samen
Geen filter houdt alle phishing tegen. Zorg dat medewerkers verdachte mail eenvoudig kunnen melden met de meldknop in Outlook en dat iemand die meldingen bekijkt. Combineer dit met phishingbestendige MFA, zodat een gestolen wachtwoord niet direct tot toegang leidt, en met SPF, DKIM en DMARC, zodat anderen minder eenvoudig uw eigen domein misbruiken.