Meer dan een virusscanner
Microsoft Defender for Business is de endpointbeveiliging voor organisaties tot 300 gebruikers en is onderdeel van Microsoft 365 Business Premium. Grotere organisaties gebruiken Defender for Endpoint, met vergelijkbare functies. Naast antivirus biedt het endpoint detection and response: het volgt verdacht gedrag op apparaten, kan apparaten isoleren en voert automatisch onderzoek uit naar meldingen.
Controleer of alle apparaten zijn aangemeld
Bescherming werkt alleen op apparaten die zijn aangemeld bij Defender. Vergelijk de apparaatinventaris in het Defender-portaal met Intune en uw eigen overzicht. Apparaten die ontbreken, zoals servers of laptops van een vorige inrichting, zijn blinde vlekken. Defender kan ook onbeheerde apparaten in het netwerk ontdekken, wat helpt om ze op te sporen.
Instellingen die het verschil maken
Een aantal instellingen bepaalt hoe effectief Defender is.
- Manipulatiebeveiliging aan, zodat malware of een gebruiker de bescherming niet kan uitschakelen.
- Regels voor het verminderen van de aanvalsoppervlakte, eerst in controlemodus en daarna blokkerend.
- Beveiligde maptoegang tegen ransomware voor mappen met belangrijke gegevens.
- Bescherming via de cloud en automatische indiening van verdachte bestanden.
- Geautomatiseerd onderzoek en herstel op volledig automatisch, of bewust op goedkeuring.
Kwetsbaarheden in beeld
Defender laat ook zien welke software op uw apparaten kwetsbaar is en welke updates ontbreken. Gebruik dat overzicht om updatebeheer te sturen en aan te tonen dat bekende kwetsbaarheden worden opgevolgd. Dat is direct bruikbaar voor ISO 27001 en de zorgplicht uit de Cyberbeveiligingswet.
Wie kijkt naar de meldingen?
De beste instellingen helpen niet als niemand de meldingen beoordeelt. Spreek af wie dat doet, ook buiten kantoortijden, en binnen welke tijd. Veel kleinere organisaties beleggen dit bij hun ICT-partner of een SOC-dienst. Leg vast wie een apparaat mag isoleren en wanneer, zodat er bij een echte aanval niet eerst overleg nodig is.