Safe Links en Safe Attachments begrijpen in Microsoft 365

By Mirko Peters · 2026-05-21

Als je een bedrijf runt op Microsoft 365, is het beschermen van je gebruikers tegen riskante links en verdachte bijlagen geen optie maar een must. Het aantal scams, phishingtrucs en malwareaanvallen dat tegenwoordig rondgaat, is geen grap.

Automatically translated with AI from the original post. Read the English original

Als je een bedrijf runt op Microsoft 365, is het beschermen van je gebruikers tegen riskante links en verdachte bijlagen geen optie maar een must. Het aantal scams, phishingtrucs en malwareaanvallen dat tegenwoordig rondgaat, is geen grap. Hier komen Safe Links en Safe Attachments om de hoek kijken.

In deze gids zoomen we in op wat deze beveiligingstools van Microsoft 365 echt doen voor je bedrijf, waarom ze essentieel zijn en hoe ze iedereen helpen, van de gewone e-mailgebruiker tot mensen die samenwerken in Microsoft Teams en SharePoint. We bespreken hoe je ze instelt, welke licenties je nodig hebt en hoe ze op de achtergrond werken om je gegevens, en je mensen, uit de problemen te houden.

Of je nu IT-professional bent, beslisser, of gewoon degene op wie iedereen een beroep doet als ‘er iets niet klopt’ in een e-mail: je vindt hier de antwoorden en strategieën die je nodig hebt om één stap voor te blijven op cyberdreigingen (en misschien slaap je er zelfs iets beter van).

Hoe Safe Links en Safe Attachments je Microsoft 365-omgeving beschermen

Stel je voor: elke dag klikken je gebruikers op links en openen ze bijlagen, achter hun bureau, op hun telefoon, zelfs midden in een Teams-chat. Cybercriminelen weten dat en ze geven niet op; ze gooien kwaadaardige bestanden en links naar bedrijven, groot en klein. Daarom heeft Microsoft 365 Safe Links en Safe Attachments opgenomen in de beveiligingsstack.

Dit zijn geen gewone spamfilters. Safe Links en Safe Attachments werken op de achtergrond en controleren op het moment dat het er toe doet of de link of het bestand legitiem is, of dat er malware of phishing in zit. In plaats van eindgebruikers telkens risico te laten lopen wanneer ze een e-mail of gedeeld bestand openen, scannen en controleren deze tools alles in realtime. Dit geldt niet alleen voor e-mail; ook bestanden en links in diensten zoals Microsoft Teams en SharePoint vallen eronder.

Wat het krachtig maakt, is dat deze verdediging overal werkt waar je team samenwerkt, en niet alleen in Outlook. Dat levert continue bescherming op, of je nu midden in een groepschat zit, gedeelde documenten bekijkt of je dagelijkse e-mail afhandelt. Er spelen hier meerdere lagen mee, en het draait erom dreigingen de deur te wijzen voordat ze ook maar in de buurt van je mensen of je bedrijfsgegevens komen.

We gaan uitzoeken hoe de geavanceerde scan werkt, wat er op de achtergrond gebeurt en hoe Microsoft Defender dit alles samenbrengt. Wil je een systeem dat proactief is en niet alleen op hoop vertrouwt? Blijf dan even zitten. We zijn nog maar net begonnen met uitleggen hoe deze beveiligingen het voor het zeggen hebben in jouw Microsoft 365-omgeving.

ATP-scanning en Microsoft Defender: bescherming tegen kwaadaardige inhoud

Advanced Threat Protection (ATP)-scanning, mogelijk gemaakt door Microsoft Defender for Office 365, is als een digitale waakhond voor elke link en bijlage die door je Microsoft 365-omgeving gaat. Zodra een e-mail je systeem binnenkomt, of wanneer iemand een bestand of link in een Teams-chat zet, gaat Defender aan de slag en scant de inhoud in realtime op tekenen van malware, ransomware of phishingpogingen.

De magie gebeurt op de achtergrond. Bij Safe Links wordt elke link in een e-mail of Teams-bericht automatisch ‘herschreven’. In plaats van naar de bestemming te gaan die de afzender bedoelde, loopt de link nu via het eigen threat-intelligence-netwerk van Microsoft. Blijkt de site kwaadaardig te zijn, dan komt de gebruiker er nooit: hij ziet een waarschuwingspagina en de aanval wordt geblokkeerd voordat hij goed en wel begint.

Safe Attachments werkt op vergelijkbare wijze: elke bijlage in e-mail en Teams wordt in de cloud gescand voordat die ook maar in de inbox of het chatvenster van je gebruikers terechtkomt. Als er iets verdacht uitziet, wordt het in quarantaine geplaatst voor beoordeling door een beheerder, en je eindgebruiker merkt helemaal niets van het gevaar dat hij net heeft ontweken.

Microsoft Defender levert de kracht achter deze scans: bestanden en links worden gecontroleerd tegen een constant bijgewerkte database met dreigingen. En omdat dit gebeurt in e-mail, Teams en zelfs SharePoint-bestanden, profiteert je organisatie van consistente, gelaagde bescherming op alle plekken waar je medewerkers werken. Wil je dieper ingaan op het beveiligen van Microsoft Teams, bekijk dan deze gids over het verharden van Teams-beveiliging, of lees hoe je de beveiliging van samenwerking versterkt met effectief Teams-beheer.

Vereisten: licenties die nodig zijn voor Safe Links en Safe Attachments

• Microsoft 365 Business Premium: Bevat Safe Links en Safe Attachments voor kleine en middelgrote bedrijven. Het is vaak het startpunt voor robuuste ingebouwde beveiliging zonder enterprise-niveau.
• Microsoft 365 E5: Bevat het volledige Microsoft Defender for Office 365 Plan 2, met de meest uitgebreide bescherming via Safe Links en Safe Attachments, en daarnaast geavanceerde rapportage en automatisering.
• Microsoft Defender for Office 365 Plan 1 of Plan 2 (add-on): Zit je op E1, E3 of een ander abonnement, dan kun je Safe Links en Safe Attachments vaak als extra abonnement toevoegen.
• Integratie met Microsoft 365-apps: Voor volledige dekking moeten je endpoints (de apparaten waarmee gebruikers werken) ondersteunde Microsoft 365-apps draaien en geconfigureerd zijn voor de Defender-integratie.

Ben je benieuwd naar geavanceerdere licentiescenario's, of naar licenties voor tools zoals Microsoft Copilot? Een uitgebreide uitleg vind je hier.

Stap-voor-stap implementatie van Safe Links- en Safe Attachments-beleid

Safe Links en Safe Attachments uitrollen in Microsoft 365 is meer dan één schakelaar omzetten. Het is een zorgvuldig proces dat de dagelijkse beveiliging van je gebruikers vormgeeft, in e-mail, Teams en nog veel meer. Voor IT-beheerders is dit het moment van de waarheid. Je gaat aan de slag in het beveiligingsportaal, bepaalt wie welk beveiligingsbeleid krijgt en neemt beslissingen die beveiliging afwegen tegen de manier waarop je bedrijf werkt.

Het implementatieproces begint met de juiste onderdelen van het Microsoft 365-beheerportaal. Vervolgens maak je specifieke Safe Links- en Safe Attachments-beleidsregels die passen bij het risicoprofiel van je organisatie. Dit is geen generieke 'stel het in en vergeet het' aanpak. Je kunt de bescherming aanpassen voor gebruikers met een hoog risico, zoals directieleden, of voor hele afdelingen, zodat het beleid aansluit op de praktijk.

Het is ook belangrijk na te denken over hoe deze beveiligingsmaatregelen doorwerken in Microsoft Teams-chats, SharePoint-documenten en e-mail. Een goede opzet zorgt dat de productiviteit op peil blijft zonder dat er onnodige false positives ontstaan of gebruikers gefrustreerd raken. Governance is hierbij het sleutelwoord. Als je je werkomgevingen gefocust wilt houden en je gegevens veilig wilt bewaren, zorg dan voor duidelijke rollen, goed omschreven beleidsregels en slim machtigingenbeheer, inclusief solide Teams-governance. Wil je dieper ingaan op het instellen van die grenzen in Teams? Bekijk dan deze praktische uitleg over Teams-governance.

Laten we de technische details aanstippen, zodat je met vertrouwen je beleid kunt uitrollen, beoordelen en beheren. In het volgende deel duiken we in de details van hoe Safe Links URL's herschrijft en hoe e-mail onder dit beleid door het systeem stroomt.

Herschreven URL's en e-mailstroom beheren in Microsoft 365

Safe Links werkt door URL's in e-mails en berichten te herschrijven, zodat wanneer een gebruiker op een link klikt, die via de dreigingscontrolegateway van Microsoft loopt. Dit voegt een laag van realtimebescherming toe, waardoor gebruikers niet op phishing- of malwaresites terechtkomen, zelfs als de link na aflevering van inhoud verandert.

Hoewel dit de beveiliging versterkt, kan het ook vragen van eindgebruikers oproepen. De links kunnen onbekend of lang overkomen, maar dat is bewust zo ontworpen: het zorgt voor continue monitoring. Wanneer e-mails naar externe adressen worden doorgestuurd, lopen herschreven links nog steeds via de bescherming van Microsoft, maar in sommige e-mailclients van derden kan de weergave of compatibiliteit verschillen. Beheerders kunnen deze gebeurtenissen monitoren en beheren in het beveiligingsportaal, en het beleid aanpassen waar nodig voor gebruiksgemak en duidelijkheid.

Safe Links en Safe Attachments in Microsoft Teams en e-mail

Laten we eerlijk zijn: hoe strak je netwerk ook is, als je mensen op gevaarlijke links klikken of verdachte bestanden delen, zelfs in Microsoft Teams, dan kan er snel iets misgaan. Safe Links en Safe Attachments zijn niet alleen bedoeld voor de oude Exchange-inbox van vroeger; deze functies zitten verweven in alle manieren waarop mensen tegenwoordig samenwerken.

Binnen Teams krijgt elk gedeeld bestand en elke geplaatste link dezelfde controle als klassieke e-mail. Wanneer je een document of weblink in een groepschat plaatst, inspecteren, testen en handelen deze tools: ze blokkeren de rommel voordat iemand er op kan klikken of problemen kan downloaden. Voor gebruikers verloopt dit naadloos, met meldingen en waarschuwingen die alleen verschijnen wanneer iets echt als gevaarlijk wordt beschouwd.

Hetzelfde geldt voor Outlook. Als een verdachte URL in je postvak terechtkomt, herschrijft Safe Links deze, en de eerste klik activeert een scan in realtime. Riskante bijlagen worden geblokkeerd of in quarantaine geplaatst; jij krijgt een melding in plaats van een tikkende tijdbom. In zakelijke scenario's waarin Teams als commandocentrum fungeert, zijn deze beschermingen onmisbaar: de productiviteit wordt niet onderbroken en gevoelige gegevens blijven waar ze horen.

Deze gelaagde bescherming, gecombineerd met sterk werkruimtebeheer, zorgt ervoor dat je IT-team 's nachts rustig kan slapen. Wil je zien hoe Teams-governance rommelige werkruimtes op orde houdt? Bekijk dan dit praktische overzicht over de organisatie van Teams. Voor ontwikkelaars of power users die Teams-integraties en -extensies verkennen, is deze diepgaande duik in veilige aangepaste Teams-apps een aanrader.

Wat er gebeurt als verdachte bestanden of links worden gedetecteerd

• Geblokkeerde bijlagen in Teams of e-mail: Gebruikers zien een duidelijk bericht dat het bestand is geblokkeerd. De bijlage is niet toegankelijk en wordt in quarantaine geplaatst voor beoordeling door een beheerder. Zo voorkom je dat riskante content zich verspreidt, ook per ongeluk.
• Verdachte links (Safe Links-meldingen): Wanneer iemand klikt op een bekende schadelijke of verdachte link, opent zich een waarschuwingspagina. De gebruiker kan niet doorgaan, waardoor de kans kleiner wordt dat hij intrapt in een phishingpoging of een malwaresite.
• Valse positieven: Als een veilig bestand of een veilige link per vergissing wordt gemarkeerd, kunnen gebruikers of beheerders dit melden via de waarschuwingsmelding. Dit start een beoordeling of een proces om het op de toekomstige detectie aan te passen.
• Beveiligingswaarschuwingen: Beheerders ontvangen een melding in het Microsoft 365 Defender-portaal wanneer deze gebeurtenissen optreden. Dat maakt het eenvoudiger om gerichte aanvallen te herkennen of incidenten direct te onderzoeken.

“Client Error” oplossen en andere problemen bij het opslaan van beleid

Krijg je een “Client Error” wanneer je Safe Links- of Safe Attachments-beleid probeert op te slaan? Je bent niet de enige. Dit is een van die Microsoft 365-hoofdpijnen waar veel beheerders mee te maken krijgen. Het treedt meestal op door problemen met de browsercache, verouderde sessietokens of ontbrekende verplichte velden bij het configureren van beleid in het beveiligingsportaal.

Wis eerst je browsercache of schakel over naar een andere browser. Als dat het probleem niet oplost, controleer dan alle verplichte velden van je beleid. Soms veroorzaakt één niet-aangevinkt vakje de fout. Vernieuw indien nodig je beheerderssessie. Op de hoogte blijven van de nieuwste portaalupdates helpt ook om willekeurige storingen te voorkomen. Voor bredere tips voor probleemoplossing in Microsoft 365 behandelt deze gids nuttige strategieën die in veel beheerscenario's van toepassing zijn.

Veelgestelde vragen over Safe Links en Safe Attachments: detectiegrenzen, platte-tekst-e-mails en veelvoorkomende vragen

• Scant ATP platte-tekst-e-mails? Nee, Advanced Threat Protection (ATP) scant voornamelijk e-mails in HTML- en rich-text-opmaak. Links of bijlagen in pure platte-tekstberichten kunnen niet altijd worden geanalyseerd.
• Is er een limiet op de grootte van bijlagen die worden gescand? Ja, bijlagen groter dan 150 MB worden doorgaans niet gescand door Safe Attachments. Grote bestanden moet je, als ze essentieel zijn, met andere tools beoordelen.
• Wat als een link pas na aflevering schadelijk wordt? Safe Links controleert URL's actief opnieuw op het moment van klikken en blokkeert de toegang als een legitieme site later alsnog is gecompromitteerd.
• Hoe worden valse positieven van detectie afgehandeld? Gebruikers en beheerders kunnen geblokkeerde links of bijlagen als veilig melden. Dat start een beoordeling en eventueel een update, zodat ze in de toekomst wel kunnen worden afgeleverd.
• Kan ik de bescherming aanpassen voor directieleden of gebruikers met een hoger risico? Ja, je kunt op rollen gebaseerde beleidsregels voor Safe Links en Safe Attachments maken voor gevoelige afdelingen of gebruikersgroepen. Zo krijg je strengere controles waar dat het meest nodig is.

Cijfers over de opmars van oplichters en het zakelijke scenario voor Safe Links en Safe Attachments

De cijfers liegen niet. Volgens FBI-gegevens verloren Amerikaanse bedrijven in één jaar meer dan 2,7 miljard dollar aan e-mailfraude (Business Email Compromise), terwijl phishing- en ransomwareaanvallen sterk toenemen. Het Digital Defense Report van Microsoft laat zien dat phishinglinks met 50% zijn gestegen tijdens grote wereldwijde gebeurtenissen, en aanvallen via Teams nemen snel toe nu organisaties hybride werken.

Voor bedrijven die op Microsoft 365 en Teams vertrouwen, vraagt dit dreigingslandschap om serieuze, geautomatiseerde verdediging. Safe Links en Safe Attachments dichten hiaten die handmatige alertheid van gebruikers en oude spamfilters niet kunnen opvangen. Ze verminderen succesvolle phishing, datalekken en dure downtime door ransomware, zodat IT zich kan richten op de grote lijn in plaats van op eindeloos opruimwerk.

Het resultaat? Meer productiviteit, minder risico en een duidelijk rendement. Praktijkvoorbeelden bevestigen dat gelaagde, geautomatiseerde scans incidenten sterk terugdringen, kritieke Teams- en SharePoint-data beschermd houden en voldoen aan de compliance-eisen in sectoren als financiële dienstverlening, gezondheidszorg en juridische dienstverlening. Wil je je businesscase voor het uitrollen van deze beveiliging onderbouwen, dan werken de cijfers in je voordeel.

Conclusie en tools: Safelink Decoder, training en het maximale uit ons halen

• Gebruik een Safelink Decoder: Als gebruikers of beveiligingsmedewerkers willen zien wat er achter een herschreven Safe Link zit, maken Safelink Decoder-tools het eenvoudig om de oorspronkelijke URL terug te halen voor onderzoek of probleemoplossing.
• Volg experttraining: Scherp blijven op het gebied van Microsoft 365-beveiliging is essentieel. Schakel cloudtrainers of door de industrie gecertificeerde workshops in om je team voor te blijven op nieuwe dreigingen, vooral bij het beheren van Teams, SharePoint en data governance.
• Pas proactief beleidsbeheer toe: Bekijk en pas je instellingen voor Safe Links en Safe Attachments regelmatig aan. Neem op rollen gebaseerde controles op en reageer snel op meldingen van incidenten voor maximale bescherming in je hele Microsoft 365-omgeving.
• Verken best practice-bronnen: Wil je meer weten over het beveiligen van Teams en het uitrollen van gelaagde verdediging? Mis dan deze Teams-beveiligingsstrategie niet, en neem een praktische aanpak met de essentials van Teams-governance.

Blijf leren, blijf testen, en laat de risico's van vandaag je niet overvallen. Je mensen, je data en je bedrijf verdienen dat.