Identiteit als de nieuwe perimeter: Entra ID beveiligen met AI

By Mirko Peters · 2026-08-11 · Updated 2026-08-27

Welkom terug bij de blog die bij de podcast hoort! Nu IT-omgevingen zich steeds verder uitstrekken buiten de traditionele fysieke netwerkgrenzen, vraagt het beveiligen van de onderneming…

Automatically translated with AI from the original post. Read the English original

Welkom terug bij de podcastbegeleidende blog! Nu moderne IT-omgevingen steeds verder uitbreiden voorbij de traditionele muren van het fysieke netwerk, vereist het beveiligen van de onderneming een fundamentele verandering in hoe we naar beveiligingsperimeters kijken. In deze diepgaande blik onderzoeken we hoe identiteit officieel de nieuwe perimeter is geworden en hoe geavanceerde kunstmatige intelligentie de manier verandert waarop we die beschermen. Als je ooit overweldigd bent geweest door de enorme hoeveelheid aanmeldingen, afwijkend gedrag en gefragmenteerde logbestanden, ben je hier aan het juiste adres. Vandaag bekijken we hoe Microsoft Security Copilot de identiteitsverdediging binnen Microsoft Entra ID transformeert door gebruikersgedrag te evalueren, zwakke signalen te correleren en directe herstelacties voor te stellen.

Inleiding: identiteit als de nieuwe perimeter

Decennialang werd bedrijfsbeveiliging bepaald door de vier muren van het kantoor. Firewalls, fysieke subnetten en domeincontrollers vormden de duidelijke grens tussen vertrouwde interne middelen en de onbetrouwbare buitenwereld. Maar toen werken op afstand, migratie naar de cloud en mobiele apparaten de vaste standaard werden, verdween die fysieke perimeter. Tegenwoordig loggen je medewerkers, partners en contractors in vanuit koffiezaken, thuiskantoren en luchthavens over de hele wereld, met een grote verscheidenheid aan persoonlijke en zakelijke apparaten. Daardoor is de traditionele firewall niet langer de plek waar de strijd om de beveiliging van de onderneming wordt gewonnen of verloren.

In plaats daarvan is identiteit het belangrijkste aanvalsoppervlak geworden. Aanvallers zijn grotendeels afgestapt van complexe technieken om perimeters te doorbreken, omdat het vaak veel eenvoudiger en lonender is om gewoon credentials te stelen. Phishing, credential stuffing en session hijacking zijn nu de favoriete toegangspoorten van kwaadwillenden. Zodra een aanvaller een geldige gebruikersidentiteit in handen heeft, kan die zich lateraal door cloudservices bewegen, gevoelige gegevens openen en detectiemechanismen omzeilen die ervan uitgaan dat een ingelogde gebruiker een legitieme medewerker is. Het beveiligen van de moderne onderneming vraagt daarom om een radicale verschuiving naar identiteitsgerichte beveiliging, waarbij elke afzonderlijke authenticatieaanvraag wordt beoordeeld, in context geplaatst en continu op risico geëvalueerd.

Inloggedrag evalueren met Security Copilot

Inloggedrag op schaal evalueren is een enorme menselijke uitdaging. Elke dag verwerken organisaties miljoenen authenticaties, variërend van routinematige inlogs in de ochtend tot programmatische API-aanroepen die op de achtergrond draaien. Van een beveiligingsanalist verwachten dat hij aanmeldingslogs handmatig doorneemt, IP-adressen naast elkaar legt en voor elke afwijkende gebeurtenis de compliance van het apparaat controleert, is een onmogelijke opdracht. Hier komen kunstmatige intelligentie en, meer specifiek, Microsoft Security Copilot om de situatie te veranderen.

Security Copilot fungeert als een intelligente laag die rechtstreeks is ingebed in Microsoft Entra ID en het bredere Microsoft-beveiligingsecosysteem. Zodra een gebruiker probeert in te loggen, begint Copilot meteen met het evalueren van gedragsbasislijnen. Het kijkt niet alleen of het wachtwoord klopte; het kijkt naar de volledige context van de authenticatiepoging. Logt de gebruiker in vanaf een onbekende geografische locatie? Gebruikt die een apparaat dat nooit aan het profiel is gekoppeld? Is de snelheid van verplaatsing tussen twee opeenvolgende inlogs fysiek onmogelijk? Door deze gedragspatronen continu af te zetten tegen historische gegevens, kan Security Copilot risicovolle aanmeldingen direct signaleren die anders langs statisch voorwaardelijk toegangsbeleid zouden glippen of onopgemerkt zouden blijven in een zee van routinematige logbestanden.

Zwakke signalen correleren tot betekenisvolle risicoverhalen

Een van de lastigste aspecten van moderne cyberdreigingen is de afhankelijkheid van laagrisico, gefragmenteerde indicatoren. Op zichzelf kunnen afzonderlijke gebeurtenissen, zoals een kleine wachtwoordresetaanvraag, een onbekende browser-user-agentstring of een korte aanmelding via een commerciële VPN, volkomen onschuldig lijken. Traditionele SIEM-systemen (security information and event management) genereren vaak aparte meldingen voor elk van deze gebeurtenissen, wat rechtstreeks bijdraagt aan de voortdurende meldingsmoeheid die security operations centers teistert.

Security Copilot blinkt uit doordat het fungeert als een cognitieve brug tussen deze losse gegevenspunten. In plaats van geïsoleerde gebeurtenissen als doodlopende wegen te behandelen, correleert Copilot automatisch meerdere zwakke signalen over gebruikers, apparaten en applicaties heen om een samenhangend en betekenisvol risicoverhaal op te bouwen. Als een account bijvoorbeeld een iets afwijkende aanmelding buiten kantooruren vanaf een nieuw apparaat meemaakt, gevolgd door een snelle poging om het wachtwoord te wijzigen en daarna meteen een zoekopdracht naar gevoelige klantgegevens, dan rijgt Copilot deze gebeurtenissen aan elkaar. Het zet ruwe, verwarrende telemetrie om in een helder verhaal in natuurlijke taal dat precies uitlegt hoe een aanvaller probeert een identiteit te compromitteren. Deze mogelijkheid maakt het vervelende handmatige aaneenrijgen van context overbodig, waardoor analisten direct de ernst van een situatie kunnen begrijpen.

Directe herstelacties voor risicovolle aanmeldingen

Een dreiging identificeren is nog maar het halve werk; de echte maatstaf voor je beveiliging is of je haar stopt voordat er schade ontstaat. In situaties waarin de druk hoog is, vergroot elke minuut die besteed wordt aan het bepalen van de juiste reactie of aan het navigeren door complexe beheerconsoles het risico op datalekken of laterale verplaatsing. Security Copilot overbrugt de kloof tussen detectie en respons door direct binnen de workflow van de analist contextbewuste herstelsuggesties aan te bieden.

Wanneer een risicovolle aanmelding wordt gemarkeerd en als kwaadwillend of zeer verdacht wordt bevestigd, blijft Copilot niet alleen bij het probleem staan, maar biedt het concrete herstelroutes. Analisten kunnen direct opdrachten uitvoeren om opnieuw multifactorauthenticatie te vereisen, een wachtwoord meteen te laten resetten, actieve OAuth-tokens in te trekken of de riskante sessie tijdelijk volledig te blokkeren. Omdat deze acties rechtstreeks zijn geïntegreerd in Microsoft Entra ID en Defender, worden responstijden drastisch korter. Wat vroeger een meerstappenonderzoek en handmatige beheeringreep vereiste, kan nu in een paar klikken worden neutraliseerd, waardoor het tijdvenster van blootstelling voor de organisatie aanzienlijk kleiner wordt.

De moderne onderneming beveiligen met AI-gedreven identiteitsverdediging

Naarmate cyberdreigingen steeds geautomatiseerder en geavanceerder worden, kunnen menselijke verdedigers niet langer alleen vertrouwen op handmatige processen, verouderde tools en een reactieve houding. Door identiteit als de nieuwe perimeter te omarmen en geavanceerde AI-assistenten zoals Microsoft Security Copilot in te zetten, kunnen organisaties eindelijk het tij keren tegen hardnekkige aanvallers. Het correleren van zwakke gedragssignalen, het verkorten van onderzoekstijden en het automatiseren van herstelacties zorgt ervoor dat beveiligingsteams wegbewegen van eindeloos brandjes blussen en richting proactieve, veerkrachtige verdediging.

Wil je meer weten over hoe kunstmatige intelligentie de beveiligingsoperaties verandert en teams helpt om alert fatigue binnen het SOC te bestrijden? Bekijk dan zeker de bijbehorende podcastaflevering: Security Copilot for SOC Operations: Reduce Alert Fatigue.

Met welke uitdagingen kampen securityanalisten door het huidige aantal waarschuwingen?
Securityanalisten worden overspoeld door een stroom aan waarschuwingen, vaak meer dan 200 voordat hun dag überhaupt begint. Dit volume leidt tot vertragingen en inefficiëntie, waardoor het lastig is om actieve dreigingen effectief aan te pakken.

Hoe verbetert Security Copilot de workflow van beveiligingsteams?
Security Copilot is rechtstreeks ingebed in bestaande beveiligingstools, zodat analisten AI-ondersteuning kunnen gebruiken zonder hun workflow te onderbreken. Deze integratie helpt om de focus te houden op het oplossen van beveiligingsproblemen in plaats van steeds te wisselen tussen verschillende systemen.

Op welke manieren vergroot Copilot het begrip van beveiligingswaarschuwingen?
Copilot levert uitgebreide samenvattingen van waarschuwingen die complexe technische signalen vertalen naar begrijpelijke verhalen. Het legt de context en de ernst van waarschuwingen uit en zet ze om in bruikbare inlichtingenrapporten.

Welke proactieve mogelijkheden biedt Security Copilot aan beveiligingsteams?
Copilot kan patronen over meerdere risicosignalen heen identificeren, waardoor beveiligingsteams proactief kunnen jagen op identiteitsgebaseerde dreigingen in plaats van alleen te reageren op waarschuwingen met hoge betrouwbaarheid. Zo verschuift de focus van reactieve respons naar proactief dreigingsonderzoek.

Hoe ondersteunt CoPilot apparaatbeheer en het opstellen van beleid?
Copilot automatiseert analyses op expertniveau door inzicht te geven in de impact van wijzigingen in het beveiligingsbeleid op zowel de beveiligingspositie als de gebruikerservaring. Dat helpt beheerders weloverwogen beslissingen te nemen die beveiligingseisen in balans brengen met de productiviteit van gebruikers.

Krijg volledige toegang tot M365 Show - Microsoft 365 Digital Workplace Daily via m365.show/subscribe