Technologie is complex, maar de bescherming van uw medewerkers hoeft dat niet te zijn. Bij TrustedTech geloven we in mensgerichte IT, het verminderen van obstakels en het vereenvoudigen van Microsoft-licenties, zodat u zich kunt richten op groei.
Microsoft Defender voor Office 365 (voorheen Office 365 Advanced Threat Protection) is een hoeksteen van moderne beveiliging. Waar de standaard Exchange Online Protection (EOP) veelvoorkomende bedreigingen detecteert, voegt Defender een geavanceerde filterlaag toe om geavanceerde phishing, ransomware en zero-day-aanvallen te stoppen in e-mail, SharePoint, OneDrive en Teams.
Maar met twee verschillende opties vragen veel IT-managers zich af: is Plan 2 de investering waard, of is Plan 1 voldoende voor onze behoeften? Deze gids legt de verschillen uit met de helderheid en expertise die u van een Microsoft Solutions Partner mag verwachten.
Wat is Microsoft Defender voor Office 365?
Microsoft Defender voor Office 365 is een cloudgebaseerde beveiligingsservice die is ontworpen om uw samenwerkingsomgeving te beschermen. Het maakt gebruik van AI-gestuurde detectie en wereldwijde dreigingsinformatie om schadelijke links en bestanden te onderscheppen die traditionele filters mogelijk missen. In plaats van alleen uw inbox te beschermen, creëert het een uniforme 'beschermingsbubbel' voor de gehele Microsoft 365-suite. Dit zorgt ervoor dat gebruikers beschermd blijven, of ze nu op een link in een Outlook-e-mail klikken of een gedeeld bestand openen in een Teams-chat.
Gemeenschappelijke kenmerken: De basis van Plan 1 en Plan 2
Zowel Plan 1 (P1) als Plan 2 (P2) bieden robuuste basisverdediging. Als u momenteel Plan 1 gebruikt, beschikt u al over deze essentiële "firewalls":
- Veilige bijlagen: Verdachte bestanden worden geopend in een virtuele 'testkamer' om te controleren op kwaadaardig gedrag voordat ze de gebruiker bereiken, wat essentiële bescherming biedt tegen zero-day-aanvallen.
- Safe Links: Deze functie voert verificatie uit op het moment van klikken. Zelfs als een URL uren nadat een e-mail is verzonden, wordt misbruikt, blokkeert Safe Links de toegang zodra een gebruiker erop klikt.
- Anti-phishingbeleid: Deze plannen maken gebruik van machine learning en mailboxanalyse om gebruikers- en domeinvervalsing te detecteren en zo pogingen tot zakelijke e-mailfraude (BEC) te dwarsbomen.
- Bescherming van samenwerking: Deze beveiligingsmaatregelen gaan verder dan e-mail en beschermen ook bestanden en links binnen SharePoint Online, OneDrive en Microsoft Teams.
- Realtime rapportage: Beheerders ontvangen waarschuwingen en hebben toegang tot dashboards met trends in bedreigingen en gedetecteerde bedreigingen.
Wat Defender for Office 365 Plan 2 toevoegt: Het "Commandocentrum"
Terwijl Plan 1 zich richt op preventie, richt Plan 2 zich op geavanceerd onderzoek, het opsporen van bedreigingen en geautomatiseerde respons. Het is ontworpen voor organisaties die behoefte hebben aan razendsnelle herstelmaatregelen en diepgaande inzichten in de beveiliging.
1. Geautomatiseerd onderzoek en respons (AIR)
AIR is een gamechanger voor overbelaste IT-teams. Wanneer een dreiging wordt gedetecteerd, start AIR automatisch onderzoeksprocedures om gerelateerd bewijsmateriaal te vinden, zoals andere gevallen van een phishing-e-mail, en kan deze zonder handmatige tussenkomst in de hele tenant in quarantaine plaatsen.
2. Dreigingsverkenner & Geavanceerd jagen
Plan 2 biedt een realtime, interactieve zoekinterface waarmee beveiligingsanalisten proactief naar bedreigingen kunnen zoeken in gegevens van de afgelopen 30 dagen. Voor ervaren teams biedt het ook ondersteuning voor KQL (Kusto Query Language) om bedreigingen te correleren tussen e-mail, identiteit en endpoints.
3. Aanvalssimulatietraining
Met deze functie kunt u realistische phishing-simulaties uitvoeren om uw "zwakste schakel", de mens, te trainen. Gebruikers die in een gesimuleerde aanval trappen, kunnen automatisch worden aangemeld voor gerichte training om hun beveiligingsbewustzijn te vergroten.
4. Campagneweergaven en dreigingsvolgers
Krijg een overzicht van hoe een specifieke aanval zich binnen uw organisatie heeft verspreid. Threat Trackers biedt wereldwijde inlichtingen van Microsoft, zodat u op de hoogte blijft van opkomende trends en geavanceerde statelijke actoren.
Licenties ontcijferd: complexiteit vereenvoudigd
Bij TrustedTech zijn we gespecialiseerd in het voorkomen van overbesteding door uw licenties optimaal af te stemmen.
| Functie/Suite | Plan 1 (P1) | Plan 2 (P2) |
|---|---|---|
| Microsoft 365 Business Premium | Inbegrepen | Add-on beschikbaar |
| Microsoft 365 E3 / Office 365 E3 | Inbegrepen | Add-on beschikbaar |
| Microsoft 365 E5 / Office 365 E5 | Inbegrepen | Inbegrepen |
| Losse kosten (ongeveer) | ~$2 per gebruiker per maand | ~$5 per gebruiker per maand |
Een opmerking over naleving: Hoewel sommige Plan 2-functies tenantbreed beschikbaar lijken te zijn zodra één licentie actief is, vereist Microsoft dat elke gebruiker die van de service profiteert, over de juiste licentie beschikt.
Welke is de juiste voor jou?
De keuze voor het juiste plan hangt af van uw risicoprofiel en de capaciteit van uw team.
| Criteria | Het meest geschikt voor plan 1 | Het beste voor plan 2 |
|---|---|---|
| Organisatiegrootte | MKB / Middelgrote bedrijven | Onderneming / Gereguleerd |
| Beveiligingsteam | Algemeen IT-personeel | Speciaal SOC of MSP |
| Dreigingsprofiel | Algemene e-mailbedreigingen | Zeer gerichte aanvallen |
| Strategie | Preventiegericht | Proactief jagen & AIR |
Onze aanbeveling: De meeste mkb-bedrijven met Business Premium vinden Plan 1 een enorme verbetering die uitstekende bescherming biedt zonder extra complexiteit. Als u echter gevoelige financiële gegevens verwerkt of regelmatig te maken hebt met gerichte aanvallen, kan de automatisering in Plan 2 uw team uren handmatig werk besparen.
Veelgestelde vragen
Is Plan 2 de moeite waard voor kleine bedrijven? Dat hangt af van het risico dat u loopt. Als u een klein IT-team hebt zonder tijd voor handmatig onderzoek, kan de geautomatiseerde onderzoeks- en responsfunctie (AIR) in Plan 2 een enorme boost geven. Anders blijft Plan 1 de meest verstandige keuze voor budgetbewuste bedrijven.
Biedt Plan 2 bescherming aan SharePoint en Teams? Beide plannen bieden bescherming aan deze services. Plan 2 voegt geen nieuwe services toe, maar wel geavanceerde mogelijkheden (zoals inzicht in bedreigingen via Threat Explorer) voor dezelfde services.
Kan ik deze functies uitproberen? Ja. Microsoft biedt een proefperiode van 90 dagen voor Plan 2, waarmee u een aanvalssimulatie kunt uitvoeren of Threat Explorer in uw eigen omgeving kunt gebruiken voordat u een abonnement afsluit.
Samenwerken voor gemoedsrust
Bij TrustedTech zijn we niet zomaar wederverkopers, we zijn uw strategische partners. Of u nu uw Microsoft-licenties wilt optimaliseren of uw moderne personeel wilt beveiligen, wij bieden de deskundige begeleiding en persoonlijke ondersteuning die u nodig hebt om vol vertrouwen verder te gaan.
