Wanneer Microsoft-berichtenverkeer veilig lijkt maar dat niet is — Exchange Server, hybride en Microsoft 365-beveiliging met Thomas Stensitzki [MVP]

Microsoft Exchange en Microsoft 365 maken het mogelijk om krachtige berichtomgevingen te draaien, maar het verplaatsen van e-mail naar de cloud maakt die niet automatisch veilig. In deze aflevering van The M365 Show gesprekt host Mirko Peters [MVP] met Thomas Stensitzki [MVP] over de beveiligingslekken die zich kunnen verbergen in Exchange Server, Exchange Online en hybride implementaties. Op basis van meer dan 25 jaar ervaring met berichtenverkeer legt Thomas uit hoe identiteitsbescherming, zorgvuldige configuratie, veilige mailstroom en operationele discipline samenwerken om de e-mail van een organisatie te beschermen.

VAN EXCHANGE SERVER NAAR HYBRIDE EN EXCHANGE ONLINE
Thomas vertelt hoe hij zijn carrière heeft opgebouwd rond Exchange en waarom e-mail essentieel blijft voor het bedrijfsleven. Hij legt uit hoe een hybride opzet on-premises Exchange Server verbindt met Exchange Online, en waarom die verbinding zorgvuldige planning vereist over de teams voor berichtenverkeer, netwerken en beveiliging heen. Microsoft 365 levert een werkende service met standaardinstellingen, maar organisaties moeten nog steeds beveiligingen configureren, zoals anti-spam, anti-malware en anti-phishing, zodat ze aansluiten op hun behoeften.

IDENTITEIT, BEHEERDERSTOEGANG EN BREAK-GLASS-ACCOUNTS
Identiteitsbeveiliging komt eerst, ook voor serviceaccounts en andere niet-menselijke identiteiten. Thomas bespreekt gevoelige Exchange-beheerdersrollen, privileged access management en waarom beheerders zich bij dagelijks werk moeten onthouden van het gebruik van zeer geprivilegieerde accounts. Hij legt ook uit hoe noodaccounts of "break-glass"-accounts beschermd kunnen worden, inclusief de rol van FIDO-beveiligingssleutels en de noodzaak om te plannen hoe beheerders toegang kunnen herstellen tijdens een storing.

LEGACY SMTP, PHISHING EN GECOMPROMITTEERDE ACCOUNTS
Oudere applicaties en apparaten zijn mogelijk nog afhankelijk van basisauthenticatie of legacy SMTP. Thomas raadt aan die methoden waar mogelijk te vermijden en beschrijft hoe een on-premises relay kan helpen berichten te routeren van systemen die geen moderne authenticatie kunnen gebruiken. Het gesprek volgt ook een mogelijk aanvalspad van een kwaadaardige e-mail naar gestolen inloggegevens en ongeautoriseerde toegang, en benadrukt het belang van e-mailfiltering, afzonderlijke beheerdersaccounts en het monitoren van aanmeldactiviteit.

MAILSTROOM, SPF, DKIM EN DMARC
Begrijpen welke volledige route een e-mail aflegt is essentieel, vooral in complexe omgevingen die gateways, Exchange Server, Exchange Online Protection en Microsoft Defender combineren. Thomas legt de rollen van SPF, DKIM en DMARC uit bij het authenticeren van berichten die vanuit het domein van een organisatie worden verzonden. Hij raadt ook aan om speciale subdomeinen te gebruiken voor diensten van derden, zoals marketingplatforms en CRM-systemen, en DMARC-rapporten te gebruiken om legitieme en verdachte afzenders te identificeren.

MICROSOFT DEFENDER EN BEVEILIGINGSMONITORING
Thomas bespreekt Safe Links in Microsoft Defender for Office 365 en hoe linkbeveiliging een URL kan beoordelen wanneer een gebruiker erop klikt. Hij behandelt ook Entra-aanmeldlogboeken, verdachte aanmeldingen en waarschuwingen voor onmogelijke reizen. Beveiligingstools en scores kunnen beslissingen sturen, maar beheerders moeten nog steeds begrijpen wat ze meten, wat hun licenties omvatten en welke beschermingen hun organisatie daadwerkelijk nodig heeft.

CONFIGURATIE, GOVERNANCE EN OPERATIONELE DISCIPLINE
De discussie gaat verder dan afzonderlijke beveiligingsinstellingen, naar configuratiebeheer, toegang met minimale rechten voor programmatische tools en de risico's van het blootstellen van Microsoft 365-inhoud via API's of agents. Thomas legt uit hoe exports van configuraties teams kunnen helpen wijzigingen bij te houden. Hij bespreekt ook Microsoft Purview-vertrouwelijkheidslabels en Data Loss Prevention (DLP), en raadt aan de uitrol zorgvuldig te plannen, omdat deze controles lastig te wijzigen zijn zodra ze in productie zijn.

BEDRIJFSCONTINUÏTEIT, AI EN EXCHANGE VEILIG HOUDEN
Back-ups alleen zijn mogelijk niet genoeg als een organisatie de toegang verliest tot haar Microsoft 365-tenant, domeinen of configuratie. Thomas benadrukt het belang van het plannen van bedrijfscontinuïteit voordat er een incident plaatsvindt. Hij overweegt ook hoe AI zowel verdedigers als aanvallers kan helpen, en beschrijft zijn consultancywerk waarbij hij organisaties helpt Exchange Server-omgevingen bij te werken en over te stappen naar Exchange Online of hybride configuraties.

SNELLE VRAGEN EN TOT SLOT BEVEILIGINGSADVIES
In de snelle vragenronde kiest Thomas voor Exchange Server, een langetermijn hybride architectuur en PowerShell. Hij bespreekt ook het beheer van certificaten in Exchange Server en beveelt Manfred Huber aan als toekomstige gast. Zijn slotadvies is eenvoudig: houd Exchange-omgevingen up-to-date, volg de blog van de Exchange Product Group, pas patches toe, let op wijzigingen in standaardconfiguraties en bereid je voor op de uitfasering van Exchange Web Services in Exchange Online.

Word een supporter van deze podcast: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.