Gebruikers hebben eenvoudig toegang tot bestanden en delen deze zo regelmatig via de cloud dat dit jouw organisatie vatbaar kan maken voor veel online bedreigingen. Identiteitsdiefstal, infectie of cyberaanval zijn enkelen van die risico's. Sterker nog, 94 procent van de cyberaanvallen begint met een e-mail. Bij 60 procent van die inbreuken ging het daarbij om kwetsbaarheden waarvoor een patch beschikbaar was die niet was toegepast.
Je kan meer doen om jouw organisatie te beveiligen!
Microsoft 365 beschikt over een reeks tools die jouw organisatie het nodige inzicht geeft. Deze tools kunnen je helpen jouw instellingen te controleren en zelfs gaten in de gegevensbescherming te dichten.
Onze top vijf aanbevelingen is:
1. Zero Trust-beveiliging
In plaats van te geloven dat alles achter de firewall veilig is, gaat Zero Trust Security standaard uit van een inbreuk en verifieert ELK verzoek alsof het afkomstig is van een open netwerk.
Enkele andere kenmerken van Zero Trust Security:
- Verifieert toegang op basis van alle beschikbare datapunten. Deze omvatten de identiteit van de gebruiker, de locatie, de status van het apparaat, de dienst of werklast én gegevensclassificatie
- Maakt gebruik van Least Privileged Access om gebruikerstoegang te beperken met just-in-time en just-enough-access (JIT/JEA). Dit helpt bij de beveiliging van zowel gegevens als productiviteit
- Minimaliseert de impact bij inbreuken en voorkomt ‘zijwaartse verplaatsing’. Dit gebeurt door de toegang te segmenteren op basis van het netwerk, de gebruiker en het device.
2. Secure Score
Microsoft Secure Score is een analyse-instrument voor beveiliging dat het risico op hacking of een datalek verkleint.
Je kan een procentuele Secure Score zien in de Azure portal pagina's en je kan de aanbevelingen van het Security Center bekijken voor de acties die nodig zijn om jouw score te verhogen en dus de beveiliging te verbeteren. De score verbetert alleen wanneer je alle aanbevelingen per enkele resource binnen de controle uitvoert.
3. Microsoft Defender
Microsoft Defender houdt aanvallen tegen met geautomatiseerde, domeinoverschrijdende beveiliging en ingebouwde AI. De tool analyseert automatisch bedreigingsgegevens over domeinen heen en bouwt een uitgebreid beeld van elke aanval op in één enkel dashboard.
De krachtige automatisering in Microsoft 365 Defender kan aanvallen overal in de ‘kill chain’ detecteren en stoppen. Hierdoor worden kwetsbaarheden verwijderd en wordt het systeem teruggebracht naar een veilige status.
4. Microsoft Cloud App Security
Microsoft Cloud App Security is een Cloud Access Security Broker (CASB) die verschillende inzetmodi ondersteunt. Deze omvatten logverzameling, API-connectoren en reverse proxy. CASB's fungeren als een poortwachter om in realtime de toegang te regelen tussen de zakelijke gebruikers en de cloudresources die zij gebruiken. Dit kan overal waar jouw gebruikers zich bevinden, ongeacht het device dat ze gebruiken.
Ze doen dit door:
- Shadow IT en applicatie-gebruik inzichtelijk te maken.
- Gebruikersactiviteiten te controleren op afwijkend gedrag.
- De toegang tot resources te controleren.
- De mogelijkheid te bieden gevoelige informatie te classificeren en lekken te voorkomen.
- Het beoordelen van de compliance van alle Microsoft én third-party clouddiensten.
5. Conditional Access
Beleidsregels voor Conditional Access zijn in hun eenvoudigste vorm ‘als-dan-regels’. Als een gebruiker ergens toegang tot wil hebben, dan moet hij een bepaalde vooraf bepaalde actie uitvoeren. Het is een nieuw niveau van autorisatie, bekend als ‘Informed Access’, waarbij het systeem weet dat een bepaalde gebruiker echt is, voldoet aan de voorwaarden én vertrouwd wordt.
Door Conditional Access te gebruiken, kan je de juiste toegangscontroles toepassen wanneer dat nodig is om jouw organisatie veilig te houden.
Verhoog uw beveiligingsmaatregelen
Is uw bedrijf klaar om gelijke tred te houden met de groeiende lijst van cyberbedreigingen? De juiste beveiligingstools zijn van vitaal belang voor degenen die verantwoordelijk zijn voor het ontwikkelen en beheren van software. Ze kunnen jouw Microsoft 365-activiteiten ondersteunen richting een waterdichte beveiliging en een mogelijk verwoestende klap voor jouw organisatie voorkomen.
Het beheren van deze tools zelf is niet altijd mogelijk. In dat geval kan Claranet jouw organisatie helpen zich aan te passen en veilig te blijven.
Neem contact met ons op om te zien hoe we een gezamenlijke, continue benadering van beveiliging kunnen creëren via onderstaand formulier of bel 040-239 3300