Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Intune is een oplossing voor het beheer van mobiele apparaten die het Zero Trust-traject van uw organisatie ondersteunt door eindpunten te beveiligen en te beheren die toegang hebben tot organisatiebronnen.
Zero Trust is geen product of service. In plaats daarvan is het een moderne cyberbeveiligingsstrategie die uitgaat van geen impliciet vertrouwen, zelfs niet binnen het bedrijfsnetwerk. In plaats van gebruikers, apparaten of applicaties standaard te vertrouwen, verifieert een Zero Trust-benadering expliciet elke toegangsaanvraag, beoordeelt continu risico's en dwingt toegang met minimale privileges af in de hele digitale omgeving.
De kernprincipes van Zero Trust zijn onder meer:
| Expliciet controleren | Toegang met minimale machtigingen gebruiken | Ga ervan uit dat de inbreuk niet klopt |
|---|---|---|
| Verifieer en autoriseer altijd op basis van alle beschikbare datapunten. | Beperk gebruikerstoegang met Just-In-Time en Just-Enough-Access (JIT/JEA), op risico's gebaseerd adaptief beleid en gegevensbescherming. | Minimaliseer de straal en de toegang tot het segment. Controleer end-to-endversleuteling en gebruik analyses om zichtbaarheid te krijgen, bedreigingsdetectie te stimuleren en de verdediging te verbeteren. |
Waarom eindpunten beheren voor Zero Trust?
De moderne onderneming kent een ongelooflijk grote diversiteit aan eindpunten die toegang hebben tot organisatiegegevens. Gebruikers werken vanaf elke locatie, vanaf elk apparaat, meer dan ooit tevoren. Dit creëert een enorm aanvalsoppervlak en endpoints kunnen gemakkelijk de zwakste schakel in je Zero Trust-beveiligingsstrategie worden.
Hoewel organisaties doorgaans proactief zijn in het beschermen van pc's tegen kwetsbaarheden en aanvallen, worden mobiele apparaten vaak onbeheerd en zonder bescherming. Inzicht krijgen in eindpunten die toegang hebben tot uw bedrijfsbronnen is de eerste stap in uw strategie voor Zero Trust-apparaten.
Als u wilt voorkomen dat uw gegevens worden blootgesteld aan risico's, moet u elk eindpunt controleren op risico's en gedetailleerde toegangscontroles toepassen om het juiste toegangsniveau te bieden op basis van het organisatiebeleid.
Hoe Intune Zero Trust principes ondersteunt
U kunt met Intune zowel de toegang tot als de gegevens beveiligen op apparaten die eigendom zijn van de organisatie en op de persoonlijke apparaten van gebruikers die ze voor hun werk gebruiken. Intune gebruik van Microsoft Entra als identiteitsservice kunt u nalevingsbeleid voor apparaten afdwingen dat is afgestemd op de vereisten van uw organisatie en biedt rapporten die u helpen uw Zero Trust doelstellingen te bewaken en te behalen.
| Zero Trust-principe | Hoe Intune helpt |
|---|---|
| Expliciet controleren | Intune biedt ondersteuning voor het maken van beleidsregels voor apps, beveiligingsinstellingen, apparaatconfiguratie, naleving, voorwaardelijke toegang via Microsoft Entra en meer. Dit beleid wordt onderdeel van het verificatie- en autorisatieproces voor toegang tot bronnen. |
| Toegang met minimale machtigingen gebruiken | Intune vereenvoudigt het beheer van apps met een ingebouwde app-ervaring, inclusief beheer van de levenscyclus van apps. U kunt apps distribueren vanuit uw persoonlijke app-stores, Microsoft 365-apps inschakelen, Win32-apps implementeren, app-beveiligingsbeleid maken en de toegang tot apps en hun gegevens beheren.
Met Intune Endpoint Privilege Management (EPM) kunt u de gebruikers van uw organisatie verplaatsen naar standaardgebruikers zonder beheerdersrechten, terwijl diezelfde gebruikers taken kunnen uitvoeren en apps kunnen uitvoeren waarvoor verhoogde bevoegdheden zijn vereist. Met het beleid van Intune voor lokale beheerders met wachtwoordoplossingen (LAPS) voor Windows en macOS kunt u de lokale beheerdersaccounts op uw beheerde apparaten beveiligen en beheren. |
| Ga ervan uit dat de inbreuk niet klopt | Intune kan worden geïntegreerd met Mobile Threat Defense-services, waaronder services van Microsoft Defender voor Eindpunt en externe partners. Met deze services kunt u beleidsregels voor eindpuntbeveiliging maken die reageren op bedreigingen, risicoanalyses in realtime uitvoeren en herstel automatiseren.
Wanneer u Intune en Defender integreert, kunt u gebruikmaken van evoluerende hulpprogramma's zoals de Vulnerability Remediation Agent voor Security Copilot. Deze agent identificeert Common Vulnerabilities and Exposures (CVE's) op uw beheerde apparaten en biedt u stapsgewijze instructies die u kunt gebruiken om deze te herstellen. |
Zero Trust-implementatieaanpak
Het opbouwen van een uitgebreide Zero Trust-beveiligingspostuur voor apparaten omvat het geleidelijk implementeren van beveiligingslagen, van eenvoudige app-beveiliging tot geavanceerde bedreigingsdetectie en preventie van gegevensverlies. Intune biedt een implementatieframework met zeven lagen waarmee organisaties Zero Trust-apparaatbeveiliging in een logische volgorde kunnen implementeren.
De implementatieaanpak begint met het beschermen van organisatiegegevens in apps op onbeheerde apparaten en gaat verder via apparaatregistratie, naleving van naleving, beveiligingsconfiguratie, bedreigingsbewaking en preventie van gegevensverlies. Elke laag bouwt voort op de vorige, zodat je direct kunt beginnen met het beveiligen van gegevens terwijl je uitgebreider apparaatbeheer plant.
Zie voor gedetailleerde implementatierichtlijnen, waaronder vereisten, licentievereisten, teamoverschrijdende coördinatie en implementatiestappen, de Zero Trust-implementatiemethode met Microsoft Intune.