Microsoft Defender en detectie
Een goede beveiliging ziet een aanval op tijd. Ik richt Microsoft Defender in voor je apparaten, e-mail, identiteiten, cloud-apps en Azure, en adviseer over monitoring, detectie en wat je doet als het toch misgaat.
Wanneer is dit iets voor jou?
- Je hebt Microsoft 365 E3, E5 of Business Premium, maar gebruikt de beveiliging maar half
- Je krijgt meldingen, maar niemand weet wat ermee moet
- Je wilt phishing en ransomware beter tegenhouden
- Je wilt aantonen dat je incidenten kunt opvangen, bijvoorbeeld voor NIS2
Zo pak ik het aan
Huidige situatie
Welke licenties en Defender-onderdelen heb je, en wat staat er al aan? Secure Score is daarbij het startpunt.
Ontwerp en baseline
Ik stel de policies op: onboarding van apparaten, attack surface reduction-regels, anti-phishing en veilige bijlagen en links.
Gefaseerd uitrollen
Eerst in auditmodus om te zien wat er gebeurt, daarna stap voor stap blokkeren. Zo voorkom je dat het werk stilvalt.
Monitoring en incident response
Meldingen naar de juiste mensen, duidelijke afspraken en een runbook: wie doet wat bij een incident? Desgewenst oefenen we dat met een tabletopoefening.
Overdracht
Documentatie en uitleg aan je beheerders, zodat je team het zelf kan beheren.
Wat je krijgt
- Ingerichte Defender-policies voor apparaten, e-mail en identiteiten
- Een hogere Secure Score met uitleg per maatregel
- Alerting en meldingen naar de juiste mensen
- Incident response-runbook
- Documentatie voor beheer
Mijn ervaring
Ik richt alle onderdelen van Microsoft Defender in bij uiteenlopende organisaties en adviseer over monitoring, detectie en incident response. Ik ben gecertificeerd als Security Operations Analyst (SC-200) en Azure Security Engineer (AZ-500).
Zullen we kennismaken?
Wil je een website laten maken, of hulp bij je cloudomgeving? Stuur me een bericht.