Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
U kunt de volgende Defender configureren voor geavanceerde functies voor eindpunten, afhankelijk van de Microsoft beveiligingsproducten in uw omgeving.
Geavanceerde functies inschakelen
Een geavanceerde functie in- of uitschakelen in de Microsoft Defender-portal:
Ga naar de Microsoft Defender-portal en meld u aan.
Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Geavanceerde functies.
Selecteer de geavanceerde functie die je wilt configureren en selecteer Aan of Uit.
Selecteer Voorkeuren voor opslaan.
Gebruik de volgende geavanceerde functies om beter te worden beschermd tegen mogelijk schadelijke bestanden en meer inzicht te krijgen tijdens beveiligingsonderzoeken.
Correlatie beperken tot afgebakende apparaatgroepen
De correlatie-instelling voor apparaatgroepen kan worden gebruikt voor scenario's waarin lokale SOC-bewerkingen alleen waarschuwingscorrelaties willen beperken tot apparaatgroepen waartoe ze toegang hebben. Wanneer de correlatie-instelling voor apparaatgroepen binnen het bereik is ingeschakeld, wordt een incident samengesteld uit waarschuwingen dat groepen tussen apparaten niet langer als één incident worden beschouwd. De lokale SOC kan vervolgens actie ondernemen op het incident omdat deze toegang heeft tot een van de betrokken apparaatgroepen.
Global SOC ziet meerdere verschillende incidenten per apparaatgroep in plaats van één incident. We raden u aan deze instelling niet in te schakelen, tenzij dit opweegt tegen de voordelen van incidentcorrelatie in de hele organisatie.
Opmerking
- Als u deze instelling wijzigt, is dit alleen van invloed op toekomstige waarschuwingscorrelaties.
- Het maken van een apparaatgroep wordt ondersteund in Defender for Endpoint Plan 1 en Plan 2.
EDR in de blokmodus inschakelen
Eindpuntdetectie en -respons (EDR) in de blokmodus biedt bescherming tegen schadelijke artefacten, zelfs wanneer Microsoft Defender Antivirus in de passieve modus wordt uitgevoerd. Wanneer EDR in de blokmodus is ingeschakeld, worden schadelijke artefacten of gedragingen die op een apparaat worden gedetecteerd, geblokkeerd. EDR in de blokmodus werkt achter de schermen om schadelijke artefacten te herstellen die na de schending zijn gedetecteerd.
Waarschuwingen automatisch oplossen
Schakel de instelling voor waarschuwingen voor automatisch oplossen in om automatisch waarschuwingen op te lossen waarbij er geen bedreigingen zijn gevonden of waar gedetecteerde bedreigingen zijn hersteld. Als je niet wilt dat waarschuwingen automatisch worden opgelost, zet de functie dan handmatig uit.
Opmerking
- Het resultaat van de actie voor automatisch oplossen kan van invloed zijn op de berekening van het risiconiveau van het apparaat die is gebaseerd op de actieve waarschuwingen die op een apparaat zijn gevonden.
- Als een beveiligingsoperatieanalist handmatig de status van een waarschuwing op In behandeling of Opgelost zet, overschrijft de automatische resolve-mogelijkheid deze niet.
Bestandsinstellingen voor toestaan of blokkeren configureren
Als u deze functie wilt gebruiken, moet uw organisatie aan deze vereisten voldoen:
- Microsoft Defender Antivirus is de actieve antimalwareoplossing.
- Cloudbeveiliging is ingeschakeld.
Met deze functie kunt u schadelijke bestanden in uw netwerk blokkeren. Wanneer u een bestand blokkeert, kunnen apparaten in uw organisatie het niet lezen, schrijven of uitvoeren.
Om Toestaan of blokkeren voor bestanden in te schakelen:
Selecteer in de Microsoft Defender-portal Instellingen>Eindpunten>Algemeen>Geavanceerde functies>Bestand toestaan of blokkeren.
Selecteer de instelling Aan of Uit.
Selecteer Voorkeuren voor opslaan.
Nadat u deze functie hebt ingeschakeld, kunt u bestanden blokkeren op het tabblad Indicator toevoegen op de profielpagina van een bestand.
Mogelijk dubbele apparaatgegevens verbergen
Schakel deze functie in om dubbele apparaatrecords te verbergen, zodat u alleen de meest nauwkeurige gegevens voor elk apparaat ziet. Duplicaten kunnen om verschillende redenen optreden. Apparaatdetectie kan bijvoorbeeld uw netwerk scannen en een apparaat vinden dat al is toegevoegd of onlangs is uitgeschakeld.
Deze functie koppelt duplicaten op basis van de hostnaam en het tijdstip waarop ze voor het laatst zijn gezien. Deze worden verborgen voor de apparaatinventaris, Microsoft Defender Vulnerability Management pagina's en openbare API's voor computergegevens. De meest nauwkeurige record blijft zichtbaar. Duplicaten worden nog steeds weergegeven op de pagina's voor algemene zoekopdrachten, geavanceerde opsporing, waarschuwingen en incidenten.
Deze instelling is standaard ingeschakeld en past tenantbreed toe. Als u dubbele records wilt weergeven, schakelt u de functie handmatig uit.
Aangepaste netwerkindicatoren configureren
Door aangepaste netwerkindicatoren aan te schakelen, kun je indicatoren maken voor IP-adressen, domeinen of URL's, waarbij op basis van je aangepaste indicatorlijst wordt bepaald of ze zijn toegestaan of geblokkeerd.
Als u deze functie wilt gebruiken, moet op apparaten Windows 10 versie 1709 of hoger of Windows 11 worden uitgevoerd.
Zie Overzicht van indicatoren voor meer informatie.
Opmerking
Netwerkbeveiliging maakt gebruik van reputatiediensten die verzoeken verwerken op locaties die mogelijk buiten de locatie liggen die je hebt gekozen voor je Defender for Endpoint-gegevens.
Manipulatiebeveiliging inschakelen
Tijdens cyberaanvallen kunnen aanvallers proberen beveiligingsfuncties zoals antivirusbeveiliging op uw apparaten uit te schakelen. Ze doen dit om toegang te krijgen tot uw gegevens, malware te installeren of uw identiteit en apparaten te exploiteren. Manipulatiebeveiliging vergrendelt Microsoft Defender Antivirus en voorkomt dat uw beveiligingsinstellingen worden gewijzigd door apps of andere methoden.
Voor meer informatie, waaronder hoe je manipulatiebeveiliging configureert, zie Overzicht van manipulatiebescherming.
Weergave van gebruikersgegevens inschakelen
Zet de functie 'gebruikersgegevens' tonen aan zodat je gebruikersgegevens kunt zien die zijn opgeslagen in Microsoft Entra ID, wanneer je gebruikersaccountentiteiten onderzoekt. Details omvatten de foto van een gebruiker, naam, titel en afdelingsinformatie. U vindt gebruikersaccountgegevens in de volgende weergaven:
- Waarschuwingswachtrij
- Pagina met apparaatdetails
Zie Een gebruikersaccount onderzoeken voor meer informatie.
Integratie van Skype voor Bedrijven configureren
Door de integratie van Skype voor Bedrijven in te schakelen, kunt u met gebruikers communiceren via Skype voor Bedrijven, e-mail of telefoon. De Skype voor Bedrijven-integratie kan handig zijn wanneer u met de gebruiker moet communiceren en risico's wilt beperken.
Opmerking
Wanneer een apparaat wordt geïsoleerd van het netwerk, is er een pop-up waarin u ervoor kunt kiezen om Outlook- en Skype-communicatie in te schakelen, waardoor communicatie met de gebruiker mogelijk is terwijl de verbinding met het netwerk wordt verbroken. De communicatieoptie Outlook en Skype is alleen van toepassing wanneer apparaten zich in de isolatiemodus bevinden.
Integratie met Microsoft Defender voor cloud-apps configureren
Als u de Microsoft Defender for Cloud Apps-integratie inschakelt, worden Defender voor eindpuntsignalen doorgestuurd naar Microsoft Defender for Cloud Apps om meer inzicht te krijgen in het gebruik van cloudtoepassingen. Doorgestuurde gegevens worden opgeslagen en verwerkt op dezelfde locatie als uw Defender for Cloud Apps gegevens.
Zie Microsoft Defender for Cloud Apps overzicht voor meer informatie.
Filteren van webinhoud configureren
Blokkeer de toegang tot websites met ongewenste inhoud en houd webactiviteit op alle domeinen bij. Voordat u de Microsoft Defender voor Eindpunt beveiligingsbasislijn implementeert, moet u ervoor zorgen dat de netwerkbeveiliging zich in de blokmodus bevindt. Als u de webinhoudscategorieën wilt opgeven die u wilt blokkeren, maakt u een filterbeleid voor webinhoud.
Het geïntegreerde auditlogboek inschakelen
Zoeken in Microsoft Purview stelt uw beveiligings- en complianceteam in staat om kritieke gebeurtenisgegevens van auditlogboeken te bekijken om inzicht te krijgen en gebruikersactiviteiten te onderzoeken. Telkens wanneer een gecontroleerde activiteit wordt uitgevoerd door een gebruiker of beheerder, wordt er een auditrecord gegenereerd en opgeslagen in het Microsoft 365-auditlogboek van uw organisatie. Zie Het auditlogboek doorzoeken voor meer informatie.
Apparaatdetectie inschakelen
Helpt je niet-beheerde apparaten te vinden die verbonden zijn met je bedrijfsnetwerk zonder extra appliances of omslachtige proceswijzigingen. Met behulp van onboarding-apparaten kunt u onbeheerde apparaten in uw netwerk vinden en beveiligingsproblemen en risico's beoordelen. Zie Apparaatdetectie voor meer informatie.
Opmerking
U kunt altijd filters toepassen om niet-beheerde apparaten uit te sluiten van de inventarislijst van apparaten. U kunt ook de kolom onboardingstatus voor API-query's gebruiken om niet-beheerde apparaten te filteren.
Bestanden in quarantaine downloaden
Maak een back-up van quarantainebestanden op een veilige en conforme locatie zodat ze direct uit quarantaine kunnen worden gedownload. De knop Bestand downloaden is altijd beschikbaar op de bestandspagina. De instelling voor het downloaden van in quarantaine geplaatste bestanden is standaard ingeschakeld. Voor meer informatie, zie Download in quarantaine opgeslagen bestanden.
Gestroomlijnde connectiviteit standaard gebruiken bij het onboarden van apparaten in de Defender-portal
Deze instelling maakt gestroomlijnde connectiviteit het standaard onboardingpakket voor ondersteunde besturingssystemen. Je kunt nog steeds het standaardpakket gebruiken, maar je moet het selecteren vanaf de onboardingpagina.
Live-antwoord inschakelen
Schakel deze functie in, zodat gebruikers met de juiste machtigingen een live-antwoordsessie kunnen starten op apparaten.
Zie Rollen maken en beheren om rollen toe te wijzen voor live-respons.
Live-respons inschakelen voor servers
Schakel deze functie in, zodat gebruikers met de juiste machtigingen een live-antwoordsessie op servers kunnen starten.
Zie Rollen maken en beheren voor meer informatie over roltoewijzingen.
Uitvoering van niet-ondertekende scripts in live-antwoord toestaan
Als u deze functie inschakelt, kunt u niet-ondertekende scripts uitvoeren in een live-antwoordsessie.
Automatische aanvalsonderbreking configureren
Automatische verstoring van aanvallen stopt aanvallen door gecompromitteerde middelen te isoleren die onder controle staan van de aanvaller. Het beperkt laterale beweging vroeg, wat de kosten en productiviteitsverlies van een aanval vermindert. Beveiligingsteams houden volledige controle om problemen te onderzoeken, op te lossen en assets weer online te brengen. Zie Automatische aanvalsonderbreking in Microsoft Defender voor meer informatie.
Eindpuntwaarschuwingen delen met Microsoft Compliance Center
De instelling voor het delen van eindpuntwaarschuwingen verzendt waarschuwingen voor eindpuntbeveiliging en de bijbehorende sorteerstatus naar de Microsoft Purview-portal. U kunt deze waarschuwingen gebruiken om intern risicobeheerbeleid te verbeteren en interne risico's aan te pakken voordat ze schade veroorzaken. Doorgestuurde gegevens worden opgeslagen op dezelfde locatie als uw Office 365 gegevens.
Nadat je de beleidsindicatoren hebt ingesteld in de instellingen voor insider risicobeheer, deelt Defender for Endpoint waarschuwingen met insider risicobeheer voor relevante gebruikers.
De Microsoft Intune-verbinding configureren
U kunt Defender voor Eindpunt integreren met Microsoft Intune om voorwaardelijke toegang op basis van apparaatrisico's in te schakelen. Wanneer u voorwaardelijke toegang configureert, deelt Defender voor Eindpunt apparaatgegevens met Intune om beleid af te dwingen.
Deze integratie vereist Microsoft Intune. Intune is een apart product dat geen onderdeel is van Microsoft Defender voor Eindpunt. Het is niet inbegrepen in alle abonnementen. Je hebt licenties nodig die Defender voor Endpoint, Intune en Microsoft Entra Voorwaardelijke toegang ondersteunen. Voor meer informatie, zie licentievereisten voor Microsoft Intune en het beleid voor voorwaardelijke toegang en het licentie-beleid.
Belangrijk
U moet deze integratie inschakelen in Zowel Intune als Defender voor Eindpunt. Zie Voorwaardelijke toegang configureren in Defender voor Eindpunt voor gedetailleerde stappen.
Voor deze functie is het volgende vereist:
- Een actieve Microsoft Intune-omgeving met Intune beheerde Windows-apparaten Microsoft Entra toegevoegd.
Geverifieerde telemetrie inschakelen
U kunt geverifieerde telemetrie inschakelen om te voorkomen dat telemetriegegevens worden vervalst in uw dashboard.
Preview-functies inschakelen
Meer informatie over nieuwe functies in de preview-versie van Defender voor Eindpunt.
Probeer toekomstige functies uit door de preview-ervaring in te schakelen. Je krijgt toegang tot aankomende functies, waarop je feedback kunt geven om de algehele ervaring te verbeteren voordat functies algemeen beschikbaar zijn.
Als u preview-functies al hebt ingeschakeld, beheert u uw instellingen vanuit de hoofdinstellingen Defender XDR.
Zie Microsoft Defender XDR preview-functies voor meer informatie.
Meldingen voor eindpuntaanvallen configureren
Meldingen over eindpuntaanvallen laten Microsoft zoeken naar kritieke bedreigingen in uw eindpuntgegevens. Bedreigingen worden gerangschikt op urgentie en impact.
Ga aan de slag met Microsoft Defender experts voor proactieve opsporing van Microsoft Defender XDR, waaronder bedreigingen die betrekking hebben op e-mail, samenwerking, identiteit, cloud-apps en eindpunten.