Microsoft 365-beveiliging met Entra ID: zet aan wat je al betaalt.
De meeste gehackte accounts hadden geen tweede stap bij het inloggen. Die stap zit in elke licentie.
Kort antwoord
Microsoft 365 beveiligen begint bij het inloggen. Microsoft Entra ID, de dienst die alle accounts beheert, kan tweestapsverificatie afdwingen en met voorwaardelijke toegang bepalen vanaf welke apparaten en landen iemand erin mag. Met Business Premium komt daar Defender for Business bij. Jevana zet die instellingen aan, test ze met je medewerkers en controleert maandelijks of ze nog staan.
In deze volgorde
- 01
Tweede stap voor iedereen
Inloggen vraagt een bevestiging in een app. Geen uitzondering voor de directeur.
- 02
Oude ingangen dicht
Verouderde manieren van inloggen die geen tweede stap kennen, gaan uit.
- 03
Beheerders apart
Beheren gebeurt met een eigen account dat nergens anders voor wordt gebruikt.
- 04
Regels voor toegang
Alleen bekende apparaten, alleen vanuit landen waar je werkt. Dit is voorwaardelijke toegang.
- 05
Meekijken
Meldingen bij verdachte aanmeldingen en doorstuurregels komen bij ons binnen.
Wat de termen betekenen
Microsoft Entra ID
De nieuwe naam van Azure Active Directory, sinds 2023.
- Het adresboek van alle accounts, groepen en apparaten
- De plek waar elke aanmelding wordt beoordeeld
- Ook de aanmelding voor andere software die via Microsoft inlogt
MFA
Meervoudige verificatie, ook tweestapsverificatie genoemd.
- Wachtwoord plus een bevestiging op je telefoon
- Een app is veiliger dan een code per sms
- Voor beheerders bij voorkeur een fysieke sleutel
Conditional access
Voorwaardelijke toegang: regels die bij elke aanmelding worden nagelopen.
- Mag dit apparaat erbij, en is het bijgewerkt
- Klopt het land met waar deze persoon werkt
- Is voor deze toepassing een extra controle nodig
Defender for Business
Beveiliging op de laptop zelf, inbegrepen bij Business Premium.
- Herkent en blokkeert kwaadaardige software
- Kan een besmette laptop van het netwerk afsluiten
- Meldt wat er is gebeurd, zodat iemand kan ingrijpen
De zwakke plek is de uitzondering
In de meeste omgevingen staat tweestapsverificatie aan. En in de meeste zijn er twee of drie accounts waarvoor hij is uitgezet: de scanner, een oud beheeraccount, de eigenaar die het lastig vond.
Daar komt een aanvaller binnen. Beveiligen is daarom minder een kwestie van iets aanzetten dan van de uitzonderingen één voor één wegwerken, en daarna controleren dat er geen nieuwe bij komen.
Veelgestelde vragen
Is MFA genoeg om Microsoft 365 te beveiligen?
MFA houdt het grootste deel van de aanvallen tegen, maar is niet genoeg. Aanvallers gebruiken nagemaakte inlogpagina's die ook de tweede stap onderscheppen, of oude protocollen die er geen kennen. Daarom horen bij MFA ten minste het uitzetten van verouderde aanmeldingen, aparte beheeraccounts en een melding bij verdachte aanmeldingen. Met Premium komt daar apparaatcontrole bij.
Wat is conditional access?
Conditional access, in het Nederlands voorwaardelijke toegang, is een onderdeel van Microsoft Entra ID dat bij elke aanmelding regels naloopt voordat iemand binnen is. Een regel kan zijn: alleen vanaf een beheerde laptop, alleen vanuit Nederland en buurlanden, of altijd een extra bevestiging voor de boekhouding. Het is beschikbaar vanaf Business Premium.
Wat doet Defender for Business?
Defender for Business bewaakt laptops en telefoons op kwaadaardige software en verdacht gedrag. Anders dan een klassieke virusscanner kijkt het naar wat een programma doet, en kan het een besmet apparaat op afstand isoleren. Het zit in Microsoft 365 Business Premium. Het werkt alleen goed als iemand de meldingen ook leest, en dat doen wij.
Hoe zie je of een account is overgenomen?
Aan een paar vaste sporen: een aanmelding uit een onverwacht land, een nieuwe regel die mail automatisch doorstuurt of verbergt, een onbekend apparaat dat is geregistreerd, of collega's die vreemde mail van dat adres krijgen. Microsoft legt die gebeurtenissen vast. Wij laten ons erover waarschuwen en kijken ernaar voordat de gebruiker zelf iets merkt.
Wat is Microsoft Entra ID?
Microsoft Entra ID is de dienst waarin alle accounts, groepen en apparaten van een Microsoft 365-omgeving staan en die elke aanmelding controleert. Tot 2023 heette het Azure Active Directory; alleen de naam is veranderd. Elke Microsoft 365-licentie bevat de basisversie. De uitgebreidere versie, met voorwaardelijke toegang, zit in Business Premium.
Past hier ook bij
-
Intune en Autopilot
Laptops, telefoons en tablets centraal beheerd met Microsoft Intune, en nieuwe laptops die zichzelf inrichten.
-
Cybersecurity voor het mkb
De maatregelen die de meeste aanvallen tegenhouden, in een volgorde die een klein bedrijf kan volgen.
-
Microsoft 365-beheer
Accounts, licenties, beveiliging en wijzigingen van Microsoft bijgehouden, voor een vast bedrag.
-
Wachtwoordbeheer
Een wachtwoordkluis voor het hele team, zodat gedeelde wachtwoorden niet meer in een spreadsheet staan.
-
NIS2
Wat de Cyberbeveiligingswet technisch van je vraagt, ook als je er zelf niet onder valt maar je klanten wel.
Uit de kennisbank
-
Microsoft 365 Business Basic, Standard of Premium: welke heb je nodig?
De drie zakelijke licenties naast elkaar: wat erin zit, wie welke nodig heeft en waarom je ze prima door elkaar kunt gebruiken.
-
Phishing: wat doe je als een collega op de link heeft geklikt?
Iemand heeft geklikt of zijn wachtwoord ingevuld. Wat je meteen doet, wat je daarna controleert en wanneer je het moet melden.
-
SPF, DKIM en DMARC uitgelegd: waarom komt je mail in de spam?
Drie DNS-instellingen bepalen of je zakelijke mail aankomt. Wat ze doen, wat er misgaat en waarom je ze niet half moet instellen.
-
Ransomware: wat doe je in de eerste uren?
Bestanden versleuteld en een losgeldbrief op het scherm. Wat je meteen doet, wat je laat en hoe je weer aan het werk komt.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems