Meld u nu aan voor onze workshop 'Cloud Security Envisioning'.
Cyberaanvallen treffen niet langer alleen grote bedrijven. Of je nu een non-profitorganisatie met 20 medewerkers bent of een wereldwijd opererende onderneming, de verhalen zijn overal: nep-e-mails van CEO's die dringend cadeaubonnen eisen, ransomware die complete bedrijfsprocessen platlegt en links die er onschuldig uitzien maar stiekem je gegevens stelen.
Dat is precies de wereld waarvoor Microsoft Defender is ontwikkeld.
Tijdens een recente Microsoft Playbook-sessie legde onze Senior Director of Professional Services, Heath Madison, uit wat Defender precies is, wat het beschermt en hoe organisaties van elke omvang er gebruik van kunnen maken. Hieronder een korte uitleg, van technisch jargon naar begrijpelijke taal.
Defender is geen los product, maar een beveiligingssuite.
Als mensen "Defender" horen, denken ze vaak aan het kleine antiviruspictogram op hun Windows-bureaublad. Heath maakte echter duidelijk: dat is slechts een klein onderdeel. Microsoft Defender is een suite van beveiligingsprogramma's die zijn ontworpen om uw:
- Desktops en laptops (uw eindpunten)
- E-mail en samenwerking (Microsoft 365 / Office 365)
- Cloudbronnen (Azure en verder)
In plaats van een dozijn afzonderlijke beveiligingsprogramma's van verschillende leveranciers te installeren, streeft Defender ernaar uw gehele omgeving onder één paraplu te bedekken, waarbij alles met elkaar communiceert.
Die geïntegreerde aanpak is de ware kracht: signalen van je e-mail, apparaten, identiteiten en cloudapplicaties worden allemaal samen geanalyseerd om bedreigingen sneller op te sporen en slimmer te reageren.
De Defender helpt bedreigingen uit de praktijk te stoppen
Defender is ontworpen om problemen te ondervangen voordat ze escaleren tot een echt probleem. Hier zijn 4 praktijkvoorbeelden:
De oplichting met cadeaubonnen via een zogenaamde "urgente e-mail van de CEO".
Je hebt waarschijnlijk wel eens een variant hiervan gezien:
"Hé, ik zit in een vergadering, ik heb je nodig om snel voor $2.000 aan cadeaubonnen te pakken en me de nummers door te sturen. Zeg het tegen niemand. Dit is dringend."
Het lijkt alsof het van je CEO of een leidinggevende binnen het bedrijf komt. Het is volledig in hoofdletters geschreven. Het is bedoeld om je logica te omzeilen en in te spelen op je angst om 'nee' te zeggen tegen je baas.
Defender voor Office 365 biedt hierbij hulp door:
- De inhoud en metadata van de e-mail scannen
- Controleren of de afzender daadwerkelijk is wie hij of zij beweert te zijn
- Verdachte berichten markeren en filteren voordat ze in de inbox terechtkomen.
Kwaadaardige links die er legitiem uitzien
Links zijn een van de gemakkelijkste manieren voor aanvallers om binnen te komen. Een gebruiker klikt, voert inloggegevens in of downloadt een bestand, en de aanvaller krijgt plotseling toegang.
Defender gebruikt Safe Links om gebruikers in realtime te beschermen:
- Wanneer iemand op een link in een e-mail, Teams-bericht of document klikt, herschrijft en controleert Defender deze.
- De link wordt geëvalueerd op het moment dat erop geklikt wordt, niet alleen wanneer de e-mail binnenkomt.
- Als bekend is dat de bestemming schadelijk is (of later schadelijk wordt), wordt de gebruiker de toegang ertoe ontzegd.
Dus zelfs als de aanval verandert nadat de e-mail is bezorgd, staat Safe Links nog steeds voor je klaar.
Gevaarlijke bijlagen en verborgen malware
Bijlagen zijn een andere klassieke aanvalsvector. Die factuur? Dat pdf-bestand? Dat 'spoedrapport'? Het kan een Trojaans paard zijn.
Met veilige accessoires, Defender:
- Opent bijlagen in een afgeschermde omgeving.
- Scant gedrag, niet alleen handtekeningen.
- Het bestand wordt alleen aan de gebruiker vrijgegeven als het veilig wordt geacht.
Het resultaat: veel minder kans dat ransomware of malware ongemerkt binnendringt, vermomd als iets alledaags.
Risicovolle websites en drive-by downloads
Aan de kant van de eindgebruikers grijpen SmartScreen en Defender for Endpoint in wanneer gebruikers aan het browsen zijn:
- SmartScreen waarschuwt gebruikers voordat ze bekende schadelijke websites bezoeken of risicovolle bestanden downloaden.
- Defender controleert processen en gedrag op het apparaat zelf en zoekt naar patronen die lijken op malware, zelfs als het dat specifieke bestand nog nooit eerder heeft gezien.
AI + triljoenen signalen = moderne beveiliging
Een van de meest interessante punten die Heath aanhaalde: Defender vertrouwt niet langer uitsluitend op op handtekeningen gebaseerde antivirussoftware.
De beveiligingsgrafiek van Microsoft ziet er als volgt uit:
- Dagelijks worden er triljoenen signalen verwerkt van apparaten, clouddiensten, inloggegevens, e-mails en meer.
- Het inzetten van AI en machine learning om patronen, afwijkingen en nieuwe aanvalstechnieken te herkennen.
Dat betekent dat uw bescherming niet beperkt is tot de vraag: "Hebben we al een definitie voor dit virus gepubliceerd?" In plaats daarvan kan Defender verdacht gedrag herkennen, zelfs als de specifieke malwarevariant gloednieuw is.
Aanvallers maken gebruik van AI. Defender is ontworpen om op grote schaal met behulp van AI terug te vechten.
De juiste Defender SKU kiezen: Enterprise versus Business
Een van de meest gestelde vragen die we krijgen is:
“Waar moet ik in vredesnaam beginnen met de licentie voor Defender?”
Laten we dit eens nader bekijken:
Defender voor de cloud / Defender voor 365
Dit zijn doorgaans add-ons of gebundelde diensten in Microsoft 365-abonnementen die zich richten op:
- Beveiliging van e-mail en samenwerking
- Identiteits- en toegangsbeveiliging
- Cloud workloadbeveiliging
Je licentieert doorgaans wat je nodig hebt per gebruiker of per resource.
Defender voor Endpoint
Dit is de beveiliging van uw eindpunt (desktop/laptop) en is verkrijgbaar in twee hoofdvarianten:
Microsoft Defender voor eindpunten (bedrijfsversie)
- Ontwikkeld voor grote organisaties
- Geavanceerde EDR-functies (Endpoint Detection and Response)
- Geschikt voor omgevingen met complexe beveiligingsstacks en SOC-teams.
Microsoft Defender voor bedrijven
- Speciaal ontwikkeld voor organisaties met maximaal 300 gebruikers/apparaten.
- Vereenvoudigd beheer zonder in te boeten aan sterke bescherming.
- Ideaal voor kleine en middelgrote organisaties die beveiliging op bedrijfsniveau willen zonder de bijbehorende hoge kosten.
Het goede nieuws: u hoeft niet te gissen. Met de juiste begeleiding kunt u de Defender-producten afstemmen op uw bedrijfsgrootte, risicoprofiel en doelstellingen, zodat u over- of onderbenutting voorkomt.
Waarom kleine en middelgrote organisaties zich hierom zouden moeten bekommeren
Er bestaat een hardnekkige mythe dat "we te klein zijn om een doelwit te zijn."
Dat is een onjuiste manier van denken, omdat kleinere organisaties vaak:
- Minder toegewijd beveiligingspersoneel
- Sterk afhankelijk zijn van e-mail en cloudtools.
- Ik heb geen budget voor een enorm beveiligingspakket van meerdere leveranciers.
Dat is precies waar Microsoft Defender voor Bedrijven en de rest van de Defender-suite in uitblinken. Je krijgt:
- Beveiliging van bedrijfsniveau
- Geïntegreerd met de tools die u al gebruikt (Microsoft 365, Azure, Windows).
- Gecentraliseerd beheer in plaats van het jongleren met een dozijn losgekoppelde consoles.
Je hoeft geen Fortune 500-bedrijf te zijn om recht te hebben op echte beveiliging. Zelfs met krachtige tools zoals Defender hebben veel organisaties het gevoel dat ze op hetzelfde punt vastlopen:
"Dit klinkt allemaal geweldig, maar waar beginnen we en hoe zorgen we ervoor dat we niets kapotmaken?"
Dat is waar wij in beeld komen. Zo ondersteunt TrustedTech klanten van begin tot eind:
Licentiestrategie
- Wij helpen u bij het kiezen van de juiste Defender SKU's voor de omvang, omgeving en het budget van uw organisatie.
- Zorg ervoor dat je niet te veel betaalt voor functies die je niet gebruikt, of dat je functies mist die je echt nodig hebt.
Planning & Ontwerp
- Evalueer uw huidige beveiligingsstatus.
- Koppel de mogelijkheden van Defender aan uw daadwerkelijke risico's en werkprocessen.
- Stel een implementatieplan op dat past bij uw team.
Implementatie en configuratie
- Stel beleid, veilige links, veilige bijlagen, endpointbeveiliging en meer in.
- Integreer Defender met uw bestaande Microsoft 365- en Azure-omgeving.
- Stem de instellingen af op uw risicotolerantie, in plaats van zomaar alles aan te zetten en te hopen op het beste.
Training en ondersteuning
- Help je IT-team te begrijpen hoe ze Defender kunnen beheren en bewaken.
- Wij laten u zien hoe u meldingen kunt onderzoeken en effectief kunt reageren.
Doorlopende ondersteuning
- Als er zich problemen voordoen of vragen rijzen, staat ons supportteam voor u klaar.
- Wij helpen u bij het aanpassen van beleid, het interpreteren van waarschuwingen en het een stap voor blijven op nieuwe bedreigingen.
Microsoft Defender is veel meer geworden dan alleen een basisantivirusprogramma. Het is nu een krachtig, door AI aangedreven beveiligingsplatform dat uw mensen, apparaten, gegevens en cloudbronnen kan beschermen. Of u nu net begint met Microsoft 365 of uw bestaande beveiliging wilt verbeteren, ons team kan u helpen bij het kiezen, implementeren en optimaliseren van de juiste Defender-tools voor uw omgeving.
