Netwerkbeveiliging inschakelen

Netwerkbeveiliging helpt te voorkomen dat gebruikers een toepassing gebruiken om toegang te krijgen tot gevaarlijke domeinen die phishing-oplichting, exploits en andere schadelijke inhoud op internet kunnen hosten. In dit artikel wordt beschreven hoe u netwerkbeveiliging inschakelt en configureert met behulp van Microsoft Defender voor Eindpunt Beveiligingsinstellingenbeheer, Microsoft Intune, Groepsbeleid, PowerShell en MDM (Mobile Apparaatbeheer). U kunt netwerkbeveiliging controleren in een testomgeving om te zien welke apps worden geblokkeerd voordat netwerkbeveiliging wordt ingeschakeld.

Zie De configuratieopties voor netwerkfilters voor meer informatie over netwerkfilterinstellingen.

Vereisten

Ondersteunde besturingssystemen

Netwerkbeveiliging wordt ondersteund op de volgende besturingssystemen:

• Windows
• Linux (zie Netwerkbeveiliging voor Linux)
• macOS (zie Netwerkbeveiliging voor macOS)

Netwerkbeveiliging inschakelen

Als u netwerkbeveiliging wilt inschakelen, kunt u Microsoft Defender voor Eindpunt Beveiligingsinstellingenbeheer, Microsoft Intune, groepsbeleid, PowerShell, Microsoft Configuration Manager of MDM (Mobile Device Management) gebruiken.

Netwerkbeveiliging inschakelen met Defender voor beheer van eindpuntbeveiligingsinstellingen

Een eindpuntbeveiligingsbeleid maken

Gebruik de volgende stappen om een eindpuntbeveiligingsbeleid te maken dat netwerkbeveiliging mogelijk maakt:

1. Ga in de Microsoft Defender portal op https://security.microsoft.comnaar Eindpunten>Configuratiebeheer>Eindpuntbeveiligingsbeleid. Als u rechtstreeks naar de pagina Eindpuntbeveiligingsbeleid wilt gaan, gebruikt u https://security.microsoft.com/policy-inventory.

2. Selecteer op het tabblad Windows-beleid van de pagina Eindpuntbeveiligingsbeleidde optie Nieuw beleid maken.

3. In de flyout Nieuw beleid maken die wordt geopend, configureert u de volgende instellingen:

   • Platform selecteren: Selecteer Windows.
   • Sjabloon selecteren: selecteer Microsoft Defender AntiVirus.

   Selecteer Beleid maken.

4. De wizard Nieuw beleid maken wordt geopend. Configureer op het tabblad Basisinformatie de volgende instellingen:

   • Naam: een unieke beschrijvende naam voor het beleid.
   • Beschrijving: voer een optionele beschrijving in.

   Kies Volgende.

5. Vouw op het tabblad Configuratie-instellingenDefender uit en selecteer vervolgens een waarde voor Netwerkbeveiliging inschakelen op basis van het besturingssysteem:

   • Windows-clients en Windows-servers: beschikbare waarden zijn:

     • Ingeschakeld (blokmodus): de blokmodus is nodig om IP-adres-/URL-indicatoren en webinhoudfilters te blokkeren.
     • Ingeschakeld (controlemodus)
     • Uitgeschakeld (standaard)
     • Niet geconfigureerd

   • Windows Server 2016 en Windows Server 2012 R2: U moet ook de instelling Down level network protection toestaan configureren in de sectie Standaardactie ernst van bedreigingen. Beschikbare waarden zijn:

     • Netwerkbeveiliging wordt downlevel ingeschakeld
     • Netwerkbeveiliging wordt downlevel uitgeschakeld. (Standaard)
     • Niet geconfigureerd

   • Optionele netwerkbeveiligingsinstellingen voor Windows-clients en Windows-servers:

     • Datagramverwerking toestaan op Win Server: Beschikbare waarden zijn:

       • Gegevensverwerking op Windows Server is ingeschakeld

       • Gegevensverwerking op Windows Server is uitgeschakeld (standaard): deze waarde wordt ten zeerste aanbevolen voor serverfuncties die grote hoeveelheden UDP-verkeer genereren. Bijvoorbeeld:

         • Domeincontrollers
         • Windows DNS-servers
         • Windows-bestandsservers
         • Microsoft SQL-servers
         • Microsoft Exchange-servers

         Het uitschakelen van datagramverwerking op deze servers helpt het netwerk stabiel te houden en zorgt voor een beter gebruik van systeembronnen in omgevingen met veel vraag. Het inschakelen van datagramverwerking op deze servers kan de netwerkprestaties en betrouwbaarheid verminderen.

       • Niet geconfigureerd

     • DNS via TCP-parsering uitschakelen
       • DNS via TCP parseren is uitgeschakeld
       • DNS via TCP parseren is ingeschakeld (standaard)
       • Niet geconfigureerd
     • HTTP-parsering uitschakelen
       • HTTP-parseren is uitgeschakeld
       • HTTP-parsering is ingeschakeld (standaard)
       • Niet geconfigureerd
     • SSH-parsering uitschakelen
       • SSH-parseren is uitgeschakeld
       • SSH-parsering is ingeschakeld (standaard)
       • Niet geconfigureerd
     • TLS-parsering uitschakelen
       • TLS-parseren is uitgeschakeld
       • TLS-parsering is ingeschakeld (standaard)
       • Niet geconfigureerd
     • [Afgeschaft] DNS-sinkhole inschakelen
       • DNS Sinkhole is uitgeschakeld
       • DNS Sinkhole is ingeschakeld. (Standaard)
       • Niet geconfigureerd

   Wanneer u klaar bent op het tabblad Configuratie-instellingen , selecteert u Volgende.

6. Klik op het tabblad Toewijzingen in het zoekvak of typ een groepsnaam en selecteer deze in de resultaten.

   U kunt Alle gebruikers of Alle apparaten selecteren.

   Wanneer u een aangepaste groep selecteert, kunt u die groep gebruiken om de groepsleden op te nemen of uit te sluiten.

   Wanneer u klaar bent op het tabblad Toewijzingen , selecteert u Volgende.

7. Controleer uw instellingen op het tabblad Controleren en maken en selecteer vervolgens Opslaan.

Netwerkbeveiliging met Microsoft Intune inschakelen

U kunt netwerkbeveiliging inschakelen in Microsoft Intune met behulp van een van de volgende methoden: een beveiligingsbasislijn, een antivirusbeleid of een apparaatconfiguratieprofiel.

methode Microsoft Defender voor Eindpunt Basislijn

Als u netwerkbeveiliging wilt configureren als onderdeel van een beveiligingsbasislijn in Microsoft Intune, raadpleegt u Een profiel maken voor een beveiligingsbasislijn (wordt geopend op een nieuw tabblad in de documentatie Intune). Wanneer u het beveiligingsbasislijnprofiel maakt, gebruikt u deze instellingen:

• Basislijn: Microsoft Defender voor Eindpunt beveiligingsbasislijn
• Configuratie-instellingen: vouw Defender uit en stel Netwerkbeveiliging inschakelen in op Ingeschakeld (blokmodus) of Ingeschakeld (controlemodus)

Zie Meer informatie over Intune-beveiligingsbasislijnen voor Windows-apparaten voor meer informatie over beveiligingsbasislijnen in Microsoft Intune.

Nadat uw beveiligingsbasislijnprofiel is gemaakt en toegewezen, controleert u de implementatie door te controleren of netwerkbeveiliging is ingeschakeld met de Register-editor om te bevestigen dat de waarde EnableNetworkProtection is ingesteld op 1 (Aan) of 2 (Controle).

Antivirusbeleidsmethode

Als u netwerkbeveiliging wilt configureren met behulp van een Microsoft Intune Endpoint Security Antivirus-beleid, raadpleegt u Een eindpuntbeveiligingsbeleid maken (wordt geopend op een nieuw tabblad in de Intune documentatie). Gebruik deze instellingen bij het maken van het beleid:

• Beleidstype: Antivirus
• Platform: Windows
• Profiel: Microsoft Defender Antivirus
• Configuratie-instellingen: Stel Netwerkbeveiliging inschakelen in op Ingeschakeld (blokmodus) voor afdwinging of Ingeschakeld (controlemodus) om de impact vóór afdwinging te beoordelen

Zie Antivirusbeleid voor eindpuntbeveiliging voor meer informatie over het Microsoft Defender Antivirus-profielen in Microsoft Intune.

Nadat uw antivirusbeleid is aangemaakt en toegewezen, controleert u de uitrol door met de Register-editor te controleren of netwerkbeveiliging is ingeschakeld om te bevestigen dat de waarde EnableNetworkProtection is ingesteld op 1 (Aan) of 2 (Audit).

Methode voor apparaatconfiguratieprofielen

Als u netwerkbeveiliging wilt configureren met behulp van een Microsoft Intune Apparaatconfiguratieprofiel, raadpleegt u Instellingen voor Eindpuntbeveiliging toevoegen in Intune (wordt geopend op een nieuw tabblad in de documentatie over Intune). Gebruik deze instellingen bij het maken van het apparaatconfiguratieprofiel:

• Platform: Windows 10 en hoger
• Profieltype: Sjablonen > Endpoint Protection
• Configuratie-instellingen: vouw Microsoft Defender Exploit Guard>Network-filtering uit en stel Netwerkbeveiliging in op Inschakelen of Controleren

Zie Netwerkfilterinstellingen voor eindpuntbeveiliging voor meer informatie over de instelling Netwerkbeveiliging en beschikbare waarden.

Nadat uw apparaatconfiguratieprofiel is gemaakt en toegewezen, controleert u de implementatie door te controleren of netwerkbeveiliging is ingeschakeld met de Register-editor om te bevestigen dat de waarde EnableNetworkProtection is ingesteld op 1 (Aan) of 2 (Controle). Zie de secties Groepsbeleid, PowerShell of MDM voor andere implementatieopties.

Netwerkbeveiliging inschakelen met Mobile Device Management (MDM)

1. Werk Microsoft Defender antimalwareplatform bij naar de nieuwste versie voordat u netwerkbeveiliging inschakelt of uitschakelt.

2. Gebruik de EnableNetworkProtection-configuratieserviceprovider (CSP) om netwerkbeveiliging in of uit te schakelen of om de controlemodus in te schakelen.

Netwerkbeveiliging met groepsbeleid inschakelen

Gebruik de volgende procedure om netwerkbeveiliging in te schakelen op computers die lid zijn van een domein of op een zelfstandige computer.

1. Ga op een zelfstandige computer naar Start en typ en selecteer Groepsbeleid bewerken.

   -Of-

   Open op een computer voor Group Policy-beheer die lid is van een domein de Group Policy Management Console (GPMC). Klik met de rechtermuisknop op het groepsbeleid Object dat u wilt configureren en selecteer Bewerken.

2. Ga in de Groepsbeleidsbeheereditor naar Computerconfiguratie en selecteer Beheersjablonen.

3. Vouw de structuur uit naar Windows-onderdelen>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Network Protection.

   Op oudere versies van Windows kan het pad voor Groepsbeleid Windows Defender Antivirus bevatten in plaats van Microsoft Defender Antivirus.

4. Dubbelklik op de instelling Voorkomen dat gebruikers en apps toegang hebben tot gevaarlijke websites en stel de optie in op Ingeschakeld. In de sectie Opties moet u een van de volgende opties opgeven:

   • Blokkeren: gebruikers hebben geen toegang tot schadelijke IP-adressen en domeinen.
   • Uitschakelen (standaard): de functie Netwerkbeveiliging werkt niet. Gebruikers worden niet geblokkeerd voor toegang tot schadelijke domeinen.
   • Controlemodus: als een gebruiker een schadelijk IP-adres of domein bezoekt, wordt een gebeurtenis vastgelegd in het Windows-gebeurtenislogboek. De gebruiker wordt echter niet belemmerd om het adres te bezoeken.

   Belangrijk

   Als u netwerkbeveiliging volledig wilt inschakelen, moet u de optie groepsbeleid instellen op Ingeschakeld en ook Blokkeren selecteren in de vervolgkeuzelijst opties.

5. (Deze stap is optioneel.) Volg de stappen in Controleren of netwerkbeveiliging is ingeschakeld om te controleren of uw groepsbeleid instellingen juist zijn.

Netwerkbeveiliging met Microsoft Configuration Manager inschakelen

Gebruik de volgende stappen om een Exploit Guard-beleid te maken en te implementeren waarmee netwerkbeveiliging in Configuration Manager mogelijk is.

1. Open de console van Configuration Manager.

2. Ga naar Assets and Compliance>Endpoint Protection>Windows Defender Exploit Guard.

3. Selecteer Exploit Guard-beleid maken op het lint om een nieuw beleid te maken.

4. Als u een bestaand beleid wilt bewerken, selecteert u het beleid en selecteert u vervolgens Eigenschappen op het lint of in het snelmenu. Bewerk de optie Netwerkbeveiliging configureren op het tabblad Netwerkbeveiliging .

5. Geef op de pagina Algemeen een naam op voor het nieuwe beleid en controleer of de optie Netwerkbeveiliging is ingeschakeld.

6. Selecteer op de pagina Netwerkbeveiliging een van de volgende instellingen voor de optie Netwerkbeveiliging configureren :

   • Blokkeren
   • Audit
   • Uitgeschakeld

7. Controleer op de pagina Samenvatting de instellingen en selecteer Volgende om het beleid te maken. Selecteer Sluiten wanneer de wizard is voltooid.

8. Selecteer implementeren op het lint om het beleid te implementeren in een verzameling.

Netwerkbeveiliging inschakelen met PowerShell

Gebruik PowerShell om netwerkbeveiliging op een apparaat in te schakelen, te controleren of uit te schakelen.

1. Selecteer start op uw Windows-apparaat, typ powershell, klik met de rechtermuisknop op Windows PowerShell en selecteer vervolgens Als administrator uitvoeren.

2. Voer de volgende cmdlet uit om netwerkbeveiliging in te schakelen in de blokmodus, waardoor verbindingen met schadelijke of verdachte domeinen worden voorkomen:

   Set-MpPreference -EnableNetworkProtection Enabled
   

3. Gebruik deze aanvullende opdrachten voor Windows Server:

   Windows Server versie	Opdrachten
   Windows Server 2019 en hoger	Set-MpPreference -AllowNetworkProtectionOnWinServer $true
   Windows Server 2016 Windows Server 2012 R2 met de geïntegreerde agent voor Microsoft Defender voor Eindpunt	Set-MpPreference -AllowNetworkProtectionDownLevel $true Set-MpPreference -AllowNetworkProtectionOnWinServer $true

1. (Deze stap is optioneel.) Als u netwerkbeveiliging wilt instellen op de controlemodus, waarmee gebeurtenissen voor verbindingen met schadelijke domeinen worden vastgelegd zonder deze te blokkeren, gebruikt u de volgende cmdlet:

   Set-MpPreference -EnableNetworkProtection AuditMode
   

   Als u netwerkbeveiliging wilt uitschakelen, gebruikt u de Disabled parameter in plaats van AuditMode of Enabled.

Controleren of netwerkbeveiliging is ingeschakeld

U kunt Register-editor gebruiken om de status van netwerkbeveiliging te controleren.

1. Open Register-editor (voer bijvoorbeeld uit regedit.exe).

2. Navigeer naar het volgende pad: HKEY_LOCAL_MACHINE>SOFTWARE-beleid>>Microsoft>Windows Defender>Policy Manager

   Als dit pad niet bestaat, navigeert u naar HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows Defender>Windows Defender Exploit Guard>Network Protection.

3. Selecteer EnableNetworkProtection om de huidige status van netwerkbeveiliging op het apparaat te bekijken:

   • 0 is uitgeschakeld
   • 1 is Aan
   • 2 is controlemodus

   

Belangrijke informatie over het verwijderen van Exploit Guard-instellingen van een apparaat

Wanneer u een Exploit Guard-beleid implementeert met behulp van Configuration Manager, blijven de instellingen op de client staan, zelfs als u de implementatie later verwijdert. Als de implementatie wordt verwijderd, worden de clientlogboeken Delete niet ondersteund in het ExploitGuardHandler.log bestand.

Als u Exploit Guard-instellingen correct wilt verwijderen, gebruikt u het volgende PowerShell-script in de SYSTEM context. Met dit script worden de Defender- en Exploit Guard MDM-beleidswaarden (inclusief regels voor het verminderen van kwetsbaarheid voor aanvallen, gecontroleerde maptoegang en netwerkbeveiliging) rechtstreeks op het apparaat gewist via WMI:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"

$defenderObject.AttackSurfaceReductionRules = $null

$defenderObject.AttackSurfaceReductionOnlyExclusions = $null

$defenderObject.EnableControlledFolderAccess = $null

$defenderObject.ControlledFolderAccessAllowedApplications = $null

$defenderObject.ControlledFolderAccessProtectedFolders = $null

$defenderObject.EnableNetworkProtection = $null

$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"

$exploitGuardObject.ExploitProtectionSettings = $null

$exploitGuardObject.Put()

Zie ook

• Netwerkbeveiliging
• Netwerkbeveiliging voor Linux
• Netwerkbeveiliging voor macOS
• Netwerkbeveiliging en de TCP-handshake in drie richtingen
• Netwerkbeveiliging evalueren
• Problemen met netwerkbeveiliging oplossen