Beveiligingsbeheer: Eindpuntbeveiliging

Endpoint Security omvat besturingselementen in eindpuntdetectie en -respons, waaronder het gebruik van eindpuntdetectie en -respons (EDR) en antimalwareservice voor eindpunten in cloudomgevingen.

ES-1: Eindpuntdetectie en -respons gebruiken (EDR)

Beveiligingsprincipe: EDR-mogelijkheden (Endpoint Detection and Response) inschakelen voor VM's en integreren met SIEM- en beveiligingsprocessen.

Azure-richtlijnen: Microsoft Defender voor servers (met Microsoft Defender voor Eindpunt geïntegreerd) biedt EDR-mogelijkheden om geavanceerde bedreigingen te voorkomen, te detecteren, te onderzoeken en erop te reageren.

Gebruik Microsoft Defender voor Cloud om Microsoft Defender voor servers op uw eindpunten te implementeren en de waarschuwingen te integreren in uw SIEM-oplossing, zoals Microsoft Sentinel.

Azure-implementatie en aanvullende context:

• inleiding tot Azure Defender voor servers
• Overzicht van Microsoft Defender voor Eindpunt
• Microsoft Defender voor Cloud-functiedekking voor computers
• Connector voor Defender for Servers integreren in SIEM-

AWS-richtlijnen: Onboarding van uw AWS-account in Microsoft Defender for Cloud en implementeer Microsoft Defender voor servers (met Microsoft Defender voor Eindpunt geïntegreerd) op uw EC2-exemplaren om EDR-mogelijkheden te bieden om geavanceerde bedreigingen te voorkomen, te detecteren, te onderzoeken en erop te reageren.

U kunt ook de geïntegreerde bedreigingsinformatiefunctie van Amazon GuardDuty gebruiken om uw EC2-exemplaren te bewaken en te beschermen. Amazon GuardDuty kan afwijkende activiteiten detecteren, zoals activiteiten die duiden op een inbreuk op een exemplaar, zoals cryptovalutaanalyse, malware met behulp van algoritmen voor domeingeneratie (DBA's), uitgaande denial of service-activiteit, ongebruikelijk veel netwerkverkeer, ongebruikelijke netwerkprotocollen, uitgaande exemplaarcommunicatie met een bekend schadelijk IP-adres, tijdelijke Amazon EC2-referenties die worden gebruikt door een extern IP-adres en gegevensexfiltratie met behulp van DNS.

AWS-implementatie en aanvullende context:

• Uw eindpunten beveiligen met de geïntegreerde EDR-oplossing van Defender for Cloud

GCP-richtlijnen: Onboard uw GCP-project in Microsoft Defender for Cloud en implementeer Microsoft Defender voor servers (met Microsoft Defender voor Eindpunt geïntegreerd) op uw vm-exemplaren om EDR-mogelijkheden te bieden om geavanceerde bedreigingen te voorkomen, te detecteren, te onderzoeken en erop te reageren.

U kunt ook het Security Command Center van Google gebruiken voor geïntegreerde bedreigingsinformatie om uw instanties van virtuele machines te bewaken en te beveiligen. Security Command Center kan afwijkende activiteiten detecteren, zoals mogelijk gelekte referenties, cryptovalutaanalyse, potentieel schadelijke toepassingen, schadelijke netwerkactiviteit en meer.

GCP-implementatie en aanvullende context:

• Uw eindpunten beveiligen met de geïntegreerde EDR-oplossing van Defender for Cloud:
• Overzicht van Security Command Center:

Belanghebbenden voor klantbeveiliging (meer informatie):

• Infrastructuur- en eindpuntbeveiliging
• bedreigingsinformatie
• Beveiligingsnalevingsbeheer
• Postuurbeheer

ES-2: Moderne antimalwaresoftware gebruiken

Beveiligingsprincipe: Gebruik antimalwareoplossingen (ook wel bekend als Endpoint Protection) die in realtime bescherming en periodiek scannen mogelijk maken.

Azure-richtlijnen: Microsoft Defender voor Cloud kan automatisch het gebruik identificeren van een aantal populaire antimalwareoplossingen voor uw virtuele machines en on-premises machines waarop Azure Arc is geconfigureerd en de status van de eindpuntbeveiliging kan rapporteren en aanbevelingen kan doen.

Microsoft Defender Antivirus is de standaard antimalwareoplossing voor Windows Server 2016 en hoger. Voor Windows Server 2012 R2 gebruikt u de Microsoft Antimalware-extensie om SCEP (System Center Endpoint Protection) in te schakelen. Voor Virtuele Linux-machines gebruikt u Microsoft Defender voor Eindpunt in Linux voor de functie Endpoint Protection.

Voor zowel Windows als Linux kunt u Microsoft Defender voor Cloud gebruiken om de status van de antimalwareoplossing te detecteren en te beoordelen.

Opmerking: U kunt defender voor opslag van Microsoft Defender voor Cloud ook gebruiken om malware te detecteren die is geüpload naar Azure Storage-accounts.

Azure-implementatie en aanvullende context:

• Ondersteunde oplossingen voor eindpuntbeveiliging
• Microsoft Antimalware configureren voor Cloud Services en virtuele machines

AWS-richtlijnen: onboarding van uw AWS-account in Microsoft Defender for Cloud zodat Microsoft Defender for Cloud automatisch het gebruik van enkele populaire antimalwareoplossingen voor EC2-exemplaren identificeert met Azure Arc geconfigureerd en de status van de eindpuntbeveiliging rapporteert en aanbevelingen doet.

Implementeer Microsoft Defender Antivirus. Dit is de standaard antimalwareoplossing voor Windows Server 2016 en hoger. Voor EC2-exemplaren met Windows Server 2012 R2 gebruikt u de Microsoft Antimalware-extensie om SCEP (System Center Endpoint Protection) in te schakelen. Voor EC2-exemplaren waarop Linux wordt uitgevoerd, gebruikt u Microsoft Defender voor Eindpunt in Linux voor de functie Endpoint Protection.

Voor zowel Windows als Linux kunt u Microsoft Defender voor Cloud gebruiken om de status van de antimalwareoplossing te detecteren en te beoordelen.

Opmerking: Microsoft Defender Cloud biedt ook ondersteuning voor bepaalde eindpuntbeveiligingsproducten van derden voor de detectie- en statusbeoordeling.

AWS-implementatie en aanvullende context:

• GuardDuty EC2
• door Microsoft Defender ondersteunde oplossingen voor eindpuntbeveiliging
• aanbevelingen voor Endpoint Protection in Microsoft Defender voor Clouds

GCP-richtlijnen: onboarding van uw GCP-projecten in Microsoft Defender for Cloud zodat Microsoft Defender for Cloud automatisch het gebruik van populaire antimalwareoplossingen voor virtuele-machine-exemplaren identificeert met Azure Arc geconfigureerd en de eindpuntbeveiligingsstatus rapporteert en aanbevelingen doet.

Implementeer Microsoft Defender Antivirus. Dit is de standaard antimalwareoplossing voor Windows Server 2016 en hoger. Voor exemplaren van virtuele machines waarop Windows Server 2012 R2 wordt uitgevoerd, gebruikt u de Microsoft Antimalware-extensie om SCEP (System Center Endpoint Protection) in te schakelen. Voor virtuele-machine-exemplaren waarop Linux wordt uitgevoerd, gebruikt u Microsoft Defender voor Eindpunt in Linux voor de functie Endpoint Protection.

Voor zowel Windows als Linux kunt u Microsoft Defender voor Cloud gebruiken om de status van de antimalwareoplossing te detecteren en te beoordelen.

Opmerking: Microsoft Defender Cloud biedt ook ondersteuning voor bepaalde eindpuntbeveiligingsproducten van derden voor de detectie- en statusbeoordeling.

GCP-implementatie en aanvullende context:

• door Microsoft Defender ondersteunde eindpuntbeveiligingsoplossingen:
• Aanbevelingen voor Endpoint Protection in Microsoft Defender for Clouds:

Belanghebbenden voor klantbeveiliging (meer informatie):

• Infrastructuur- en eindpuntbeveiliging
• bedreigingsinformatie
• Beveiligingsnalevingsbeheer
• Postuurbeheer

ES-3: Controleren of antimalwaresoftware en handtekeningen worden bijgewerkt

Beveiligingsprincipe: zorg ervoor dat antimalwarehandtekeningen snel en consistent worden bijgewerkt voor de antimalwareoplossing.

Azure-richtlijnen: volg de aanbevelingen in Microsoft Defender voor Cloud om alle eindpunten up-to-date te houden met de meest recente handtekeningen. Microsoft Antimalware (voor Windows) en Microsoft Defender voor Eindpunt (voor Linux) installeren automatisch de meest recente handtekeningen en engine-updates.

Voor oplossingen van derden moet u ervoor zorgen dat de handtekeningen worden bijgewerkt in de antimalwareoplossing van derden.

Azure-implementatie en aanvullende context:

• Microsoft Antimalware implementeren voor Cloud Services en virtuele machine
• Eindpuntbeveiligingsevaluatie en -aanbevelingen in Microsoft Defender voor Cloud

AWS-richtlijnen: volg aanbevelingen in Microsoft Defender voor Cloud Microsoft Defender voor Cloud om alle eindpunten up-to-date te houden met de meest recente handtekeningen. Microsoft Antimalware (voor Windows) en Microsoft Defender voor Eindpunt (voor Linux) installeren automatisch de meest recente handtekeningen en engine-updates.

Voor oplossingen van derden moet u ervoor zorgen dat de handtekeningen worden bijgewerkt in de antimalwareoplossing van derden.

AWS-implementatie en aanvullende context:

• Uw AWS-accounts verbinden met Microsoft Defender voor Cloud

GCP-richtlijnen: Volg aanbevelingen in Microsoft Defender voor Cloud om alle EDR-oplossingen up-to-date te houden met de nieuwste handtekeningen. Microsoft Antimalware (voor Windows) en Microsoft Defender voor Eindpunt (voor Linux) installeren automatisch de meest recente handtekeningen en engine-updates.

Voor oplossingen van derden moet u ervoor zorgen dat de handtekeningen worden bijgewerkt in de antimalwareoplossing van derden.

GCP-implementatie en aanvullende context:

• Uw GCP-projecten verbinden met Microsoft Defender for Cloud:

Belanghebbenden voor klantbeveiliging (meer informatie):

• Infrastructuur- en eindpuntbeveiliging
• bedreigingsinformatie
• Beveiligingsnalevingsbeheer
• Postuurbeheer