Microsoft Defender for Business: wat zit erin en wat moet je aanzetten?
5 min lezen · Bijgewerkt op 20 oktober 2026
Microsoft Defender for Business is de endpointbeveiliging van Microsoft voor kleine en middelgrote organisaties. Het is gebouwd op Microsoft Defender for Endpoint. Veel organisaties hebben het al, zonder dat het goed is ingericht.
Voor wie en hoe kom je eraan?
- Bedoeld voor organisaties tot 300 gebruikers.
- Inbegrepen in Microsoft 365 Business Premium.
- Ook los te koop, bijvoorbeeld naast Microsoft 365 Business Basic of Business Standard.
- Per gebruikerslicentie bescherm je tot vijf apparaten.
- Werkt op Windows, macOS, iOS, iPadOS en Android. Voor servers met Windows Server of Linux is een aparte add-on nodig.
Heb je meer dan 300 gebruikers? Dan adviseert Microsoft een oplossing voor grotere organisaties, zoals Microsoft Defender for Endpoint of Microsoft 365 E3 of E5.
Wat zit erin?
- Next-generation protection: antivirus en antimalware.
- Endpoint detection and response (EDR): verdachte activiteit op apparaten opsporen en erop reageren.
- Attack surface reduction: regels die gedrag blokkeren dat vaak bij aanvallen hoort.
- Automated investigation and remediation: automatisch onderzoeken en herstellen van meldingen.
- Vulnerability management: inzicht in kwetsbare software op je apparaten.
- Automatic attack disruption, threat analytics en een maandelijks beveiligingsrapport.
De inrichting is vereenvoudigd. Een wizard helpt bij de configuratie. Standaardbeleid beschermt apparaten vanaf de eerste dag, zonder dat je specialistische kennis nodig hebt.
Wat moet je aanzetten of controleren?
- Rollen en meldingen. Spreek af wie beheerrechten krijgt in de Microsoft Defender-portal. Zorg dat meldingen bij een persoon of gedeelde mailbox terechtkomen die ze ook leest.
- Alle apparaten onboarden. Een apparaat dat niet is aangesloten, wordt niet beschermd. Sluit naast Windows ook macOS, iOS en Android aan, en vergelijk het aantal met je eigen lijst.
- Tamper protection. Dit voorkomt dat beveiligingsinstellingen op een apparaat worden uitgezet of gewijzigd. Bij nieuwe omgevingen staat het standaard aan. Bij bestaande omgevingen zet je het aan in de Microsoft Defender-portal onder Settings, Endpoints, Advanced features. Cloud-delivered protection moet daarvoor aan staan. Die gaat automatisch aan als je tamper protection inschakelt.
- Attack surface reduction-regels. Volgens Microsoft kun je de standaardregels (standard protection rules) meestal zonder test in Block- of Warn-modus zetten. Test andere regels eerst in Audit-modus, bekijk de rapporten en voeg zo nodig uitzonderingen toe.
- Meldingen en incidenten opvolgen. Spreek af wie de Defender-portal bekijkt en hoe vaak.
En je e-mail?
Defender for Business beschermt apparaten, niet je mailbox. Bescherming van e-mail en bestanden zit in Microsoft Defender for Office 365. Business Premium bevat Defender for Office 365 Plan 1, en daarnaast onder meer gevoeligheidslabels en preventie van gegevensverlies (DLP) voor e-mail en bestanden. Koop je Defender for Business los, dan krijg je alleen de apparaatbeveiliging.
Checklist
- Controleer of iedereen een licentie heeft.
- Controleer of meldingen bij de juiste persoon aankomen.
- Vergelijk het aantal apparaten in de Defender-portal met je eigen lijst.
- Zet tamper protection aan.
- Activeer de standaard attack surface reduction-regels.
- Bekijk het maandelijkse beveiligingsrapport.
- Controleer apart of Defender for Office 365 is ingericht.