Delen via


Microsoft Defender voor Office 365 overzicht

Tip

Wist u dat u de functies in Microsoft Defender voor Office 365 Abonnement 2 gratis kunt proberen? Gebruik de proefversie van 90 dagen van Defender voor Office 365 in de hub proefversies van Microsoft Defender portal. Meer informatie over wie zich kan registreren en proefabonnementen vindt u op Try Microsoft Defender for Office 365.

Hoewel alle organisaties met cloudpostvakken standaardbeveiligingen voor e-mail bevatten, is Microsoft Defender voor Office 365 de primaire beveiligingsoplossing voor e-mail en samenwerking voor Microsoft 365.

In dit artikel wordt de beveiligingsladder voor e-mail en samenwerking uitgelegd. De ladder begint met de standaard e-mailbeveiligingen voor cloudpostvakken en gaat verder naar Defender voor Office 365 Abonnement 1 en Defender voor Office 365 Abonnement 2.

Tip

Als aanvulling op dit artikel raadpleegt u onze Microsoft Defender voor Office 365 installatiehandleiding voor het controleren van best practices en ter bescherming tegen e-mail-, koppelings- en samenwerkingsbedreigingen. Functies zijn onder andere Veilige koppelingen, Veilige bijlagen en meer. Voor een aangepaste ervaring op basis van uw omgeving hebt u toegang tot de handleiding Microsoft Defender voor Office 365 geautomatiseerde installatie in de Microsoft 365-beheercentrum.

Dit artikel is bedoeld voor SecOps-medewerkers (Security Operations), Microsoft 365-beheerders of besluitvormers die meer willen weten over Defender for Office 365.

Tip

Als u Outlook.com, Microsoft 365 Family of Microsoft 365 Personal gebruikt en informatie nodig hebt over Safelinks of geavanceerd scannen van bijlagen, raadpleegt u Geavanceerde Outlook.com beveiliging voor Microsoft 365-abonnees.

Als u niet bekend bent met uw Microsoft 365-abonnement en uw licenties wilt weten voordat u begint, gaat u naar de pagina Uw producten in de Microsoft 365-beheercentrum op https://admin.microsoft.com/Adminportal/Home#/subscriptions.

De beveiligingsladder in Defender voor Office 365 bevat de volgende elementen:

  1. Standaard e-mailbeveiliging voor cloudpostvakken: opgenomen in alle Microsoft 365-abonnementen met cloudpostvakken.
  2. Defender voor Office 365 365 Abonnement 1: Inbegrepen in sommige Microsoft 365-abonnementen die geschikt zijn voor kleine tot middelgrote bedrijven (bijvoorbeeld Microsoft 365 Business Premium).
  3. Defender voor Office 365 365 Abonnement 2: opgenomen in sommige Microsoft 365-abonnementen die geschikt zijn voor ondernemingsorganisaties (bijvoorbeeld Microsoft 365 A5/E5/G5).

Defender voor Office 365 is ook beschikbaar als een invoegtoepassingsabonnement voor veel Microsoft 365-abonnementen met cloudpostvakken.

Defender voor Office 365 Abonnement 1 bevat een subset van de functies die beschikbaar zijn in abonnement 2. Defender voor Office 365 abonnement 2 bevat veel functies die niet beschikbaar zijn in abonnement 1.

Tip

Zie voor informatie over abonnementen die Defender voor Office 365 bevatten de vergelijking van Microsoft 365-bedrijfsplannen en de vergelijking van Microsoft 365 Enterprise-abonnementen.

Gebruik de volgende uitgebreide verwijzing om te bepalen of defender voor Office 365 abonnement 1- of abonnement 2-licenties zijn opgenomen in een Microsoft 365-abonnement: Productnamen en serviceplan-id's voor licenties.

Gebruik de volgende interactieve handleiding om te zien hoe Defender voor Office 365 uw organisatie kan beschermen: Uw organisatie beveiligen met Microsoft Defender voor Office 365.

Op deze pagina kunt u abonnementen vergelijken en Defender voor Office 365 aanschaffen.

De volgende beschrijvingen geven een overzicht van de beveiligingsladder in Defender voor Office 365:

  • Standaard e-mailbeveiligingen voor cloudpostvakken voorkomen brede, op volumes gebaseerde, bekende e-mailaanvallen.
  • Defender for Office 365 Plan 1 beschermt e-mail- en samenwerkingsfuncties tegen zero-day malware, phishing en zakelijke e-mailcompromittatie (BEC).
  • Defender voor Office 365 Plan 2 voegt phishingsimulaties, onderzoek na inbreuk, opsporing en reactie en automatisering toe.

U kunt echter ook de architectuur van beveiliging in Defender voor Office 365 beschouwen als cumulatieve beveiligingslagen, waarbij elke laag een andere beveiligingsplag heeft. Deze architectuur wordt weergegeven in het volgende diagram:

Diagram over beveiligingen in Defender voor Office 365 en hun relaties met elkaar met service-nadruk, inclusief een opmerking voor e-mailverificatie.

Alle niveaus van de beveiligingsladder kunnen bedreigingen beveiligen, detecteren, onderzoeken en erop reageren. Maar naarmate u de beveiligingsladder opgaat, nemen de beschikbare functies en automatisering toe.

Of u nu alleen het onmicrosoft.com domein of aangepaste domeinen voor e-mail in Microsoft 365 gebruikt, het is belangrijk om e-mailverificatie te configureren voor uw gebruikte en ongebruikte domeinen. Met SPF-, DKIM- en DMARC-records in DNS kan Microsoft 365 nauwkeuriger beschermen tegen spoofing-aanvallen. Zie Email verificatie voor meer informatie.

De defender voor Office 365 beveiligingsladder

Het kan lastig zijn om de voordelen van Defender for Office 365 te bepalen. In de volgende subsecties worden de mogelijkheden van elk product beschreven met behulp van de volgende beveiligingskenmerken:

  • Bedreigingen voorkomen en detecteren.
  • Bedreigingen onderzoeken.
  • Reageren op bedreigingen.

Standaardmogelijkheden voor e-mailbeveiliging

De standaardmogelijkheden voor e-mailbeveiliging die zijn opgenomen in alle organisaties met cloudpostvakken, worden samengevat in de volgende tabel:

Voorkomen/Detecteren Onderzoeken Beantwoorden

* De bijbehorende functies zijn beschikbaar in standaardbeleid voor bedreigingen, aangepast bedreigingsbeleid en het standaard- en strikt vooraf ingestelde beveiligingsbeleid. Zie Uw strategie voor bedreigingsbeleid bepalen voor hulp bij het bepalen van de methode die u wilt gebruiken.

Zie Standaard e-mailbeveiligingen voor cloudpostvakken voor meer informatie.

Mogelijkheden van Defender voor Office 365 Abonnement 1

Defender voor Office 365 Plan 1 voegt meer preventie- en detectiemogelijkheden toe.

De extra functies die u krijgt in Defender voor Office 365 Abonnement 1 bovenop de standaard e-mailbeveiligingen voor cloudpostvakken worden beschreven in de volgende tabel:

Voorkomen/Detecteren Onderzoeken Beantwoorden
  • Dezelfde

*De aanwezigheid van realtimedetecties van Email & samenwerking> in de Microsoft Defender-portal is een snelle manier om onderscheid te maken tussen Defender voor Office 365 Abonnement 1 en Abonnement 2.

Schermopname van de selectie realtime detecties in de sectie Email & samenwerking in de Microsoft Defender portal.

Mogelijkheden van Defender voor Office 365 Abonnement 2

Defender voor Office 365 Plan 2 breidt de onderzoeks- en reactiemogelijkheden van Plan 1 uit met de toevoeging van automatisering.

De extra functies die u krijgt in Defender voor Office 365 Abonnement 2 bovenop Defender voor Office 365 Abonnement 1, worden beschreven in de volgende tabel:

Voorkomen/Detecteren Onderzoeken Beantwoorden

*De aanwezigheid van Email &samenwerkingsverkenner> in de Microsoft Defender-portal is een snelle manier om onderscheid te maken tussen Defender voor Office 365 Abonnement 2 en Abonnement 1.

Schermopname van de Explorer-selectie in de sectie Email & samenwerking in de Microsoft Defender portal.

Defender for Office 365 Plan 1 vs. Plan 2 cheat sheet

In deze snelzoeksectie vindt u een overzicht van de verschillende mogelijkheden tussen Defender voor Office 365 Abonnement 1 en Abonnement 2 voor e-mail die niet zijn opgenomen in de standaard e-mailbeveiliging voor postvakken in de cloud.

Als u de verschillende mogelijkheden tussen Defender voor Office 365 Abonnement 1 en Abonnement 2 voor Microsoft Teams wilt vergelijken, raadpleegt u Microsoft Defender voor Office 365 ondersteuning voor Microsoft Teams.

Defender voor Office 365 Abonnement 1 Defender voor Office 365 Abonnement 2
Mogelijkheden voorkomen en detecteren:
Mogelijkheden onderzoeken en reageren:
Alles in Defender voor Office 365 Abonnement 1

--- plus ---

Mogelijkheden voorkomen en detecteren:
Mogelijkheden onderzoeken en reageren:

Volgende stap

Aan de slag met Microsoft Defender voor Office 365

Handleiding voor Microsoft Defender voor Office 365 beveiligingsbewerkingen

Migreren van een niet-Microsoft-beveiligingsservice of -apparaat naar Microsoft Defender voor Office 365

Nieuw in Defender voor Office 365

De Microsoft 365 Roadmap beschrijft nieuwe functies die worden toegevoegd aan Defender voor Office 365.