Microsoft Defender XDR uitgelegd

vijf bouwstenen, één incident in plaats van een meldingenstorm in Microsoft 365

Een verdachte e-mail, een vreemde aanmelding, een apparaat dat zich raar gedraagt, en geen van je beveiligingsmeldingen weet van de andere. Deze aflevering legt uit wat Microsoft Defender XDR is, waarom Microsoft het heeft ontwikkeld en hoe het losse beveiligingstools samenbrengt in één beveiligingslaag voor Microsoft 365. Veel organisaties hebben al meer bescherming dan ze denken.

▶ Microsoft Defender XDR uitgelegd: vijf bouwstenen, één incident in plaats van een meldingenstorm in Microsoft 365 (AI-nasynchronisatie)

Dit leer je:

1. Waarom losse beveiligingstools tekortschieten: phishingmail, malware, gestolen wachtwoord en toegang tot cloud-apps verschijnen als vijf aparte meldingen in plaats van één aanval
2. De vijf bouwstenen: Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps en kwetsbaarheidsbeheer
3. Een praktijkscenario: phishingmail, verdachte aanmelding en afwijkend proces worden gekoppeld tot één incident met tijdlijn, inclusief automatische isolatie, wachtwoordreset en het blokkeren van aanmeldingen
4. Het praktische voordeel: in plaats van 100 losse meldingen misschien 10 duidelijke incidenten, geautomatiseerd herstel en een partnercase waarin de reactietijd daalde van zo’n vier uur naar ongeveer 20 minuten
5. Drie stappen om te starten: licenties controleren (E5, E3 met de security-add-on, Business Premium), de uniforme incidentweergave op security.microsoft.com inschakelen en de vooraf ingestelde beleidsregels van Defender for Office 365 en Microsoft Secure Score gebruiken

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.