‹ Terug

Ken je vijanden (en de acties die ze doen in jouw Microsoft 365 omgeving)!

 

Met Microsoft Defender kun je e-mailmeldingen ontvangen voor verschillende soorten beveiligingsincidenten en bedreigingen. Deze meldingen helpen je om snel op de hoogte te zijn van verdachte activiteiten en om direct actie te ondernemen.

Wel zo handig en het voorkomt dat je proactief deze meldingen in de gaten moet houden.

Er zijn verschillende soorten e-mailmeldingen:

 

• Incidentmeldingen: Deze meldingen worden verzonden wanneer er een beveiligingsincident wordt gedetecteerd. Ze bevatten details over het incident, zoals de aard van de bedreiging, de getroffen systemen en aanbevelingen voor verdere actie.
• Threat Analytics Reports: Dit zijn gedetailleerde rapporten over specifieke bedreigingen, kwetsbaarheden en aanvalscampagnes. Deze rapporten worden regelmatig bijgewerkt en kunnen je helpen om op de hoogte te blijven van de laatste trends en bedreigingen.
• Periodieke Rapportages: Dit zijn regelmatige updates over de algemene beveiligingsstatus van je Microsoft 365 omgeving. Ze bevatten samenvattingen van recente incidenten, aanbevelingen voor verbeteringen en andere relevante informatie.

Om e-mailmeldingen in te stellen, moet je naar het Microsoft 365 Defender portaal gaan en de meldingsinstellingen configureren. Hier kun je specifieke regels en criteria definiëren voor wanneer en hoe je meldingen wilt ontvangen. Dit kan bijvoorbeeld op basis van de ernst van het incident of het type bedreiging.

Let wel op dat alles met een prijs komt: je hebt, afhankelijk van hoe geavanceerd je dit wilt kunnen gebruiker, licenties nodig. En dat kan nog wel eens een uitdaging zijn om uit te zoeken. Maar je kan natuurlijk altijd starten met wat je al wel hebt. Check https://security.microsoft.com voor jouw beveiligingsportaal.