Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Intune uitgelegd: modern apparaat- en toegangsbeheer in Microsoft 365 (AI-nasynchronisatie)

Transcript

Microsoft Intune uitgelegd: modern apparaat- en toegangsbeheer in Microsoft 365 (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Speaker 2: Klaar voor 10 dagen Microsoft 365, Copilot, AI, Azure en
0:05
Speaker 2: de mensen die de toekomst van werk vormgeven? Deze januari
0:09
Speaker 2: is M365 komt terug en pakken we groter uit. Doe
0:12
Speaker 2: mee voor live sessies, praktijkdemo's en praktische kennis van MVP's
0:16
Speaker 2: en experts uit de hele wereld. Geen algemene sliedes, geen
0:20
Speaker 2: eindeloos jargon. We pakken de echte uitdagingen aan Copilot Studio,
0:25
Speaker 2: AI Agents, Fabric, Security, Governance en Automatisering. Of je nu IT-professional,
0:31
Speaker 2: ontwikkelaar of businessleader bent, er zijn sessies speciaal voor jou.
0:35
Speaker 2: Met 10 volledige dagen kun je meerdere technologieën verkennen en
0:38
Speaker 2: in contact komen met een wereldwijde community. Kijk live mee
0:41
Speaker 2: en neem praktische inzichten mee terug naar je organisatie. Januari 2027,
0:46
Speaker 2: 10 dagen, 1 Microsoft Community. Registratie is nu geopend. Ga
0:52
Speaker 2: naar m365com.net en verzeker je vandaag nog van een plek.
0:56
Speaker 2: Dat is m365com.net. Meld je nu aan op m365con.net en
1:03
Speaker 2: we zien je live in januari. Als je denkt dat
1:05
Speaker 2: Intune slechts een manier is om beleid naar laptops te pushen,
1:08
Speaker 2: mis je het grotere geheel. Wat als ik je vertelde
1:11
Speaker 2: dat de echte kracht van Intune niet alleen het beheer
1:12
Speaker 2: van apparaten is, maar het controleren van identiteit, data en
1:16
Speaker 2: apps als onderdeel van één verbonden ecosysteem. Vandaag leggen we
1:19
Speaker 2: uit waarom Microsoft Intune niet zomaar een IT-tool is, maar
1:21
Speaker 2: een strategische laag in Microsoft 365 Security & Compliance modellen.
1:26
Speaker 2: Blijf kijken, want zodra je ziet hoe Intune samenwerkt met
1:28
Speaker 2: Azure AD en Defender, ga je anders nadenken over wat
1:31
Speaker 2: apparaatbeheer echt betekent. Waarom Intune meer is dan apparaatbeheer? De
1:35
Speaker 2: meeste mensen denken nog steeds dat Intune alleen gaat over
1:37
Speaker 2: het pushen van beleid naar laptops en eerlijk gezegd is
1:39
Speaker 2: dat niet verrassend. Jarenlang betekende apparaatbeheer inderdaad het versturen van instellingen,
1:43
Speaker 2: het vergrendelen van functies en hopen dat er niets kapot
1:45
Speaker 2: ging tijdens het proces. Het verhaal ging vroeger over het
1:47
Speaker 2: op afstand besturen van hardware, schakel deze poort uit, dwing
1:50
Speaker 2: die wachtwoordlengte af, Role updates uit tijdens onderhoudsvensters. Als je
1:54
Speaker 2: erbij was in de tijd dat group policy objects alles
1:57
Speaker 2: in een bedrijfsdomein bepaalde, weet je precies hoe rigide dat
2:00
Speaker 2: model aanvoelde. Het was gebouwd voor een wereld waarin elke
2:03
Speaker 2: computer op hetzelfde netwerk zat, direct verbonden was met je
2:06
Speaker 2: servers en zelden de perimeter verliet. Destijds waren laptops een uitzondering,
2:10
Speaker 2: niet de regel. Het probleem is dat die stijl van
2:12
Speaker 2: beheer niet goed verouderde. Toen werken op afstand explodeerde, werden
2:15
Speaker 2: de scheuren in dat systeem pijnlijk duidelijk. Beleidspushen via oudere
2:18
Speaker 2: tools betekende vaak conflicten. Twee instellingen over elkaar heen die
2:21
Speaker 2: op papier prima leken, maar in werkelijkheid mensen op maandagochtend buitensloten.
2:25
Speaker 2: Het was log en, erger nog, het was reactief. Als
2:28
Speaker 2: iemand een laptop mee naar huis nam en deze buiten
2:29
Speaker 2: de zakelijke VPN viel, hadden je beleidsregels weinig waarde totdat
2:32
Speaker 2: het apparaat weer verbinding maakte met het netwerk. En dan
2:34
Speaker 2: was er nog identiteit, of nauwkeuriger gezegd, Het totale gebrek daaraan.
2:37
Speaker 2: Het systeem gaf niet om wie er inlogte, zolang de
2:39
Speaker 2: machine maar voldeed aan de configuratieregels. Dat lijkt op het
2:41
Speaker 2: eerste gezicht misschien veilig, maar in werkelijkheid liet het grote
2:44
Speaker 2: gaten achter. Denk er eens zo over na. Alleen apparaten
2:47
Speaker 2: beheren is als elke avond de kantoordeur op slot doen
2:49
Speaker 2: terwijl je alle ramen wagenwijd open laat staan. De deur
2:51
Speaker 2: ziet er veilig uit. En technisch gezien is hij dat ook,
2:54
Speaker 2: maar je negeert het grotere geheel van hoe mensen echt
2:56
Speaker 2: naar binnen en buiten gaan. Dat is het probleem als
2:58
Speaker 2: je Intune slechts ziet als een manier om een schermvergrendeling
3:00
Speaker 2: op een laptop te zetten. Het mist de bredere context
3:03
Speaker 2: van wat nodig is in een moderne omgeving waar werknemers
3:05
Speaker 2: overal vandaan op elk apparaat inloggen en verwachten dat werkapps
3:08
Speaker 2: gewoon werken. Dit is waar Intune verandert van een beperkte
3:11
Speaker 2: tool naar een veel grotere rol. In plaats van alleen
3:14
Speaker 2: op het apparaat te focussen, is de missie om identiteit,
3:17
Speaker 2: applicaties en beveiliging met elkaar te verbinden. Je pust niet
3:20
Speaker 2: alleen een beleid, je vormt hoe gebruikers omgaan met hun data,
3:23
Speaker 2: welke apps geopend kunnen worden en onder welke voorwaarden ze
3:25
Speaker 2: toegang krijgen. Dat betekent dat je kantoorramen dicht zijn, je
3:28
Speaker 2: deuren op slot zitten en elk toegangspunt gekoppeld is aan
3:30
Speaker 2: hetzelfde sleutelsysteem. Het creëert afstemming over lagen heen waar oudere
3:33
Speaker 2: beheermodellen niet aan konden tippen. Elke IT-beheerder kan je een
3:36
Speaker 2: verhaal vertellen over beleidsregels die workflows verstoren. Misschien stopte Outlook
3:39
Speaker 2: met synchroniseren omdat een voorwaardelijke regel niet was afgestemd op
3:42
Speaker 2: de VPN-client. Misschien mislukte Teams gesprekken omdat een certificaat was
3:46
Speaker 2: verlopen en vastliep achter een restrictieve apparaatconfiguratie. Dergelijke situaties kosten
3:50
Speaker 2: productiviteit en veroorzaken frustratie, omdat apparaten in isolatie werden beheerd
3:54
Speaker 2: zonder rekening te houden met hoe mensen ze echt gebruiken.
3:56
Speaker 2: Door holistisch te werken, helpt Intune die verrassingen te verminderen.
3:59
Speaker 2: Het dwingt niet alleen af, het coördineert. En als je
4:01
Speaker 2: kijkt naar schaalbaarheid, is die coördinatie nog belangrijker. Intune kan
4:05
Speaker 2: werken voor een start-up van 50 personen die persoonlijke e-mail
4:08
Speaker 2: gescheiden wil houden van bedrijfsgegevens... maar het schaalt ook naar
4:12
Speaker 2: multinationals met tienduizenden endpoints. Het belangrijke punt is dat hetzelfde
4:16
Speaker 2: platform meebeweegt in al die scenario's. Het vereist geen aparte
4:19
Speaker 2: set tools voor kleine bedrijven en een andere voor wereldwijde ondernemingen.
4:22
Speaker 2: Het beheerplatform past zich aan, wat niet alleen de versnippering
4:25
Speaker 2: van leveranciers vermindert, maar ook de consistentie van beleid en
4:29
Speaker 2: naleving in verschillende regio's stroomlijnt. Dus de echte winst hier
4:32
Speaker 2: is niet dat Intune het makkelijker maakt om laptops te configureren.
4:35
Speaker 2: Dat is inmiddels de standaardvereiste. De waarde is dat het
4:38
Speaker 2: apparaatbeheer laat evolueren tot een strategische beveiligingslaag, Nou verbonden met
4:41
Speaker 2: nalevingsverplichtingen en de realiteit van het huidige personeelsbestand. Bij juist
4:45
Speaker 2: gebruik wordt apparaatbeheer slechts een puzzelstukje in een groter geheel
4:48
Speaker 2: dat ervoor zorgt dat apps, data en identiteiten onder hetzelfde
4:51
Speaker 2: beschermingsmodel vallen. Het gaat verder dan apparaten. Het gaat om
4:55
Speaker 2: het orkestreren van vertrouwen over alles wat uw bedrijfsgegevens aanraakt.
4:58
Speaker 2: Maar hoe wordt dat in de praktijk bereikt? Het antwoord
5:00
Speaker 2: is totaal niet te vinden in de apparaatinstellingen zelf. Het
5:02
Speaker 2: komt voort uit hoe Intune direct verbinding maakt met Azure
5:04
Speaker 2: Active Directory. De identiteitsverbinding Intune plus Azure AD. Wat als
5:09
Speaker 2: het beheren van een apparaat eigenlijk helemaal niet om het
5:11
Speaker 2: apparaat draait, maar om wie er inlogt? Dat perspectief is
5:13
Speaker 2: waar het met Intune allemaal op zijn plek begint te vallen.
5:16
Speaker 2: Want de werkelijke controle ligt niet bij het apparaat zelf,
5:19
Speaker 2: maar bij de identiteit die eraan gekoppeld is. Een laptop
5:21
Speaker 2: of telefoon zonder persoon erachter is slechts hardware, een dure
5:24
Speaker 2: steen die uit zichzelf niets opent. Maar zodra iemand inlogt
5:27
Speaker 2: met inloggegevens die toegang geven tot bedrijfsgegevens, verandert alles. Toegang,
5:31
Speaker 2: risico en naleving volgen de identiteit, niet de machine. Dat
5:35
Speaker 2: is waar Azure Active Directory om de hoek komt kijken.
5:37
Speaker 2: Als je het beveiligingsecosysteem van Microsoft als een lichaam ziet,
5:40
Speaker 2: dan is Azure AD het brein. Het neemt beslissingen over
5:43
Speaker 2: wie iemand is, wat diegene mag zien en of de
5:44
Speaker 2: omstandigheden veilig genoeg zijn om toegang te verlenen. Intune haalt
5:48
Speaker 2: zijn informatie uit die identiteitsintelligentie. In plaats van alleen te
5:51
Speaker 2: weten dat een apparaat bestaat, worden beleidsregels bepaald door wie
5:53
Speaker 2: het gebruikt, wat hun rol is en onder welke omstandigheden
5:56
Speaker 2: de toegang plaatsvindt. Het gaat niet om rauwe controle over
5:58
Speaker 2: een laptop, maar om het centraliseren van vertrouwen rondom identiteit
6:01
Speaker 2: en de apparaatbeheerlaag beslissingen te laten afdwingen die in de
6:03
Speaker 2: context logisch zijn. Denk nu eens aan de gebreken van
6:05
Speaker 2: een model dat alleen op apparaten is gericht. Als een
6:07
Speaker 2: laptop verloren of gestolen is, bieden traditionele tools de optie
6:10
Speaker 2: om deze op afstand te wissen. Dat is nuttig, maar
6:12
Speaker 2: het pakt het risico slechts gedeeltelijk aan. Als inloggegevens in
6:14
Speaker 2: de cache staan of als een aanvaller het wachtwoord al
6:16
Speaker 2: heeft achterhaald, kunnen gegevens al gecompromitteerd zijn voordat het wissen plaatsvindt.
6:19
Speaker 2: Wanneer de focus op de machine ligt, ben je altijd
6:21
Speaker 2: aan het reageren. Door toegang weer te koppelen aan identiteit,
6:24
Speaker 2: verschuift het evenwicht. In Toon verbonden met Azure AD betekent
6:27
Speaker 2: dat zelfs als iemand een bedrijfslaptop heeft, de mogelijkheid om
6:30
Speaker 2: gevoelige bestanden of applicaties te openen beperkt kan worden als
6:32
Speaker 2: de identiteit niet voldoet aan het huidige beleid. Hier is
6:35
Speaker 2: een voorbeeld uit de praktijk. Stel dat een externe medewerker
6:37
Speaker 2: inlogt vanaf een persoonlijke laptop. Wat is dan de grootste zorg?
6:40
Speaker 2: De laptop zelf of de identiteit erachter? Voor de meeste
6:43
Speaker 2: organisaties heeft een contractant geen onbeperkte toegang tot het bedrijfsnetwerk
6:47
Speaker 2: nodig en hoeft deze niet hetzelfde behandeld te worden als
6:49
Speaker 2: een vaste medewerker. Met identiteit als ankerpunt kan Intune herkennen
6:53
Speaker 2: dat het om een externe account gaat en via voorwaardelijke
6:55
Speaker 2: toegangregels afdwingen die op die context zijn afgestemd. Misschien is
6:59
Speaker 2: de toegang beperkt tot alleen een webversie van Outlook en Teams,
7:01
Speaker 2: zonder de optie om bestanden lokaal te downloaden. Die beslissing
7:04
Speaker 2: is niet gebaseerd op het gissen naar de status van
7:06
Speaker 2: een willekeurige laptop. Het is gebaseerd op vertrouwen dat precies
7:09
Speaker 2: is toegespitst op wie de gebruiker is. Voorwaardelijke toegang fungeert
7:12
Speaker 2: in dit systeem als de verkeersregelaar. Intune bepaalt de apparaatstatus
7:16
Speaker 2: en Azure AD dwingt af of dat apparaat en de
7:18
Speaker 2: gebruiker verder kunnen gaan. Samen creëren ze een systeem waarin
7:21
Speaker 2: toegang niet simpelweg een ja of nee is. Het is contextueel.
7:24
Speaker 2: Stel je een gebruiker voor met een verouderd besturingssysteem. Zij
7:27
Speaker 2: proberen vanaf dat apparaat in te loggen op OneDrive. In
7:29
Speaker 2: plaats van hen direct te blokkeren, kunnen Intune beleidsregels vereisen
7:32
Speaker 2: dat zij eerst updates installeren. Tot die tijd wordt hen
7:34
Speaker 2: de toegang tot gevoelige apps of gegevens ontzegd. Het systeem
7:37
Speaker 2: is dynamisch. Gebruikers worden compliant, de toegang wordt hersteld en
7:40
Speaker 2: workflows gaan door zonder dat een IT-beheerder handmatig hoeft in
7:42
Speaker 2: te grijpen. En dat is de echte verandering. Deze verschuiving
7:45
Speaker 2: brengt ons van een device-first benadering, waarbij de focus ligt
7:48
Speaker 2: op het pushen van regels naar laptops of telefoons, naar
7:51
Speaker 2: een identity-first benadering die de gebruiker volgt op elk gekozen apparaat.
7:54
Speaker 2: Het draait niet langer om het vergrendelen van een endpoint,
7:57
Speaker 2: maar om het vormgeven van voorwaardelijk vertrouwen voor het gehele personeelsbestand.
8:00
Speaker 2: Apparaten komen en gaan, mensen gebruiken dagelijks meerdere platforms, maar
8:04
Speaker 2: identiteit blijft constant. En door Intune aan Azure AD te koppelen,
8:07
Speaker 2: reizen je beveiligings- en compliancebeleid overal met de gebruiker mee.
8:11
Speaker 2: Het betekent ook dat toegang niet langer statisch is. In
8:14
Speaker 2: plaats van dat een apparaat ofwel vertrouwd of onbetrouwbaar is,
8:16
Speaker 2: past het systeem zich continu aan. Bij elke aanmelding worden
8:19
Speaker 2: de status van zowel de identiteit als het eindpunt in
8:22
Speaker 2: realtime beoordeeld. Bij een verdachte aanmelding kan de toegang worden beperkt.
8:25
Speaker 2: Als een apparaat wordt gemarkeerd voor malware risico, worden hoogwaardige
8:28
Speaker 2: apps automatisch geblokkeerd. Door beveiliging zowel de gebruiker als de
8:30
Speaker 2: apparaat context te laten volgen, creëren organisaties strengere controles terwijl
8:34
Speaker 2: er flexibiliteit blijft voor mobiel werken. De opbrengst hiervan is
8:37
Speaker 2: simpel maar krachtig. Wanneer IntuneDeep integreert met Azure AD, zijn
8:41
Speaker 2: toegangsbeslissingen niet langer binair, maar intelligent. Het gaat er om identiteit,
8:45
Speaker 2: apparaatstatus en bedrijfsrisico's op elkaar af te stemmen in een slimmer,
8:48
Speaker 2: adaptief model. Wat voorheen rigide beleidshandhaving was, verandert in contextuele
8:53
Speaker 2: toegangscontrole die meebeweegt naarmate omstandigheden veranderen. Beveiliging wordt scherper zonder
8:57
Speaker 2: de productiviteit te stagneren en IT-teams krijgen gemoedsrust dat geen
9:01
Speaker 2: enkele factor, zoals een zoekgeraakte laptop, hun omgeving in gevaar brengt.
9:05
Speaker 2: Nu apparaten direct gekoppeld zijn aan identiteit, is de volgende
9:08
Speaker 2: stap het beschermen van wat echt telt, de apps waar
9:11
Speaker 2: bedrijfsgegevens daadwerkelijk staan. Het beveiligen van de apps die de
9:14
Speaker 2: bedrijfsvoering ondersteunen. Apparaten en identiteiten zijn belangrijk, maar de echte
9:18
Speaker 2: kroonjuwelen zijn de apps waar bedrijfsgegevens zich bevinden. Niet de
9:21
Speaker 2: telefoon zelf maakt een bedrijf kwetsbaar, maar het feit dat
9:24
Speaker 2: Outlook Teams of CRM-tools op die telefoon gevoelige informatie bevatten.
9:28
Speaker 2: Zodra je het zo bekijkt, verandert de focus van beveiliging.
9:31
Speaker 2: In plaats van alleen het apparaat te vergrendelen, gaat het
9:33
Speaker 2: gesprek over wat er gebeurt binnen de apps die medewerkers
9:35
Speaker 2: dagelijks gebruiken. Dat is waar Intunes Mobile Application Management, of MAM,
9:39
Speaker 2: om de hoek komt kijken. Het werkt naast traditionele apparaatcontroles,
9:43
Speaker 2: maar verschuift de focus direct naar het beschermen van gegevens
9:46
Speaker 2: in apps, in plaats van hardware als enige zwakke punt
9:49
Speaker 2: te zien. Het probleem waar de meeste organisaties vandaag mee worstelen,
9:53
Speaker 2: is hoe ze de flexibiliteit van Bring Your Own Device
9:56
Speaker 2: bieden en tegelijk voorkomen dat bedrijfsinformatie in persoonlijke omgevingen terugkomt. terechtkomt.
10:00
Speaker 2: Medewerkers willen niet dat IT hen vertelt wat ze op
10:03
Speaker 2: hun persoonlijke telefoon mogen installeren. Ze verwachten iOS of Android
10:06
Speaker 2: te gebruiken op de manier die hen uitkomt. Toch heeft
10:08
Speaker 2: het bedrijf de verantwoordelijkheid om gegevens beveiligd te houden. ongeacht
10:11
Speaker 2: welk apparaat wordt gebruikt om haar toegang toe te krijgen.
10:13
Speaker 2: Die spanning tussen persoonlijke vrijheid en organisatorische veiligheid leidde vroeger
10:17
Speaker 2: tot een van de twee volgende situaties. Of IT vergrendelde
10:20
Speaker 2: alles zo strak dat gebruikers gefrustreerd raakten, of ze stonden
10:22
Speaker 2: brede toegang toe en hoopten simpelweg dat er niets misging.
10:25
Speaker 2: Stel je een verkoper voor die onderweg is met een
10:27
Speaker 2: persoonlijke iPhone. Vlak voor een vergadering opent deze een klantvoorstel
10:31
Speaker 2: in Word. Zonder appbeheer kan dat document worden doorgestuurd via
10:34
Speaker 2: persoonlijke e-mail, geüpload naar een onbeheerd cloud-account, of direct gekopieerd
10:38
Speaker 2: naar een persoonlijke berichten-app. Het apparaat zelf is misschien veilig,
10:41
Speaker 2: maar de gegevens zijn nu volledig buiten de controle van
10:43
Speaker 2: het bedrijf. Dat is voor de meeste organisaties het echte lekpunt,
10:47
Speaker 2: niet iemand die een telefoon stilt, maar gevoelige inhoud die
10:49
Speaker 2: stilletjes weglekt naar persoonlijke apps zonder toezicht. En zodra het
10:52
Speaker 2: daar is, is het praktisch onmogelijk om het terug te halen.
10:55
Speaker 2: Intune pakt dat probleem direct aan door de interactie tussen
10:57
Speaker 2: apps en bedrijfscontent te beheren. Het kan bijvoorbeeld appgegevens versleutelen,
11:01
Speaker 2: zodat bedrijfsdocumenten zelfs op persoonlijke apparaten beschermd en geïsoleerd blijven
11:05
Speaker 2: van de rest van de telefoon. Daarnaast kunnen beleidsinstellingen acties
11:08
Speaker 2: zoals kopiëren en plakken tussen beheerde en onbeheerde apps voorkomen.
11:12
Speaker 2: Dus in dat scenario met de verkoper het document kan
11:14
Speaker 2: in Word worden geopend, maar inhoud plakken in WhatsApp of
11:16
Speaker 2: een persoonlijk Gmail-account zou simpelweg niet werken. Het gaat er
11:19
Speaker 2: niet om de verkoper te belemmeren in het vrije gebruik
11:21
Speaker 2: van hun apparaat. Ze kunnen nog steeds berichten sturen naar vrienden,
11:24
Speaker 2: foto's maken of apps installeren die ze maar willen. De
11:26
Speaker 2: controle is alleen van toepassing op bedrijfsgegevens, waardoor IT zowel
11:30
Speaker 2: handhaving als flexibiliteit krijgt. Zonder die beschermlaag kunnen bedrijfsgegevens overal terechtkomen,
11:35
Speaker 2: bijna zonder dat gebruikers het doorhebben. Iemand stuurt een e-mail
11:38
Speaker 2: door naar een persoonlijke inbox om deze thuis te kunnen printen.
11:41
Speaker 2: Een ander maakt een screenshot van een vertrouwelijke presentatie en
11:45
Speaker 2: deelt deze via een consumenten-app omdat dat sneller leek. Deze
11:48
Speaker 2: acties zijn niet kwaadwillend. Ze komen meestal voort uit gemakzucht,
11:51
Speaker 2: maar ze stellen organisaties wel bloot aan compliance-problemen en veiligheidsrisico's.
11:55
Speaker 2: Met Intuneman beleid worden die onbedoelde lekken bij de bron geblokkeerd.
11:58
Speaker 2: De gebruiker loopt simpelweg vast als deze gegevens probeert te
12:01
Speaker 2: verplaatsen waar dat niet hoort, maar binnen beheerde apps werkt
12:03
Speaker 2: alles soepel. Een voordeel van Intune is dat het niet
12:05
Speaker 2: beperkt blijft tot het beheren van Microsoft eigen tools. Natuurlijk
12:09
Speaker 2: integreert het naadloos met apps als Outlook, OneDrive of Teams,
12:12
Speaker 2: waar het beheer voor de eindgebruiker bijna onzichtbaar is, maar
12:15
Speaker 2: het strekt zich ook uit tot vele apps van derde
12:17
Speaker 2: waar organisaties dagelijks op vertrouwen. Dat betekent dat man bedrijven
12:20
Speaker 2: niet opsluit in een volledig Microsoft-omgeving. Het dwingt consistent dezelfde
12:24
Speaker 2: gegevensbeschermingsnormen af, ongeacht of de data door een 365-app of
12:28
Speaker 2: een productiviteitstool van een partner stroomt. Gebruikers kunnen nog steeds
12:31
Speaker 2: werken zoals ze willen met de apps die hun baan vereist,
12:33
Speaker 2: maar het enige wat niet kan, is beschermde data op
12:36
Speaker 2: onveilige plekken plaatsen. Dit is het onderdeel dat de langdurige
12:38
Speaker 2: uitdaging van BYOD oplost. Bedrijven willen het verstrekken van bedrijfsapparaten
12:43
Speaker 2: aan iedereen vermijden vanwege kosten en logistiek. Medewerkers willen de
12:46
Speaker 2: flexibiliteit om hun eigen hardware te gebruiken zonder het gevoel
12:49
Speaker 2: dat IT een telefoon of tablet heeft overgenomen. Intune overbrugt
12:52
Speaker 2: die twee behoeften door de apps en de data daarin
12:54
Speaker 2: te beveiligen in plaats van het hele apparaat te willen controleren.
12:57
Speaker 2: Beide partijen winnen. Gebruikers behouden hun vrijheid en het bedrijf
13:00
Speaker 2: houdt de informatie veilig. Maar zelfs als apparaten, identiteiten en
13:03
Speaker 2: apps onder controle zijn, is het plaatje niet compleet. Het
13:06
Speaker 2: ecosysteem wordt veel sterker wanneer Intune signalen gaat delen met
13:09
Speaker 2: Microsoft Defender, want daar ontmoet app en identiteitsbeveiliging real-time dreigingsdetectie.
13:14
Speaker 2: De cirkel rondmaken, compliance met Intune en Purview. Risico's beheren
13:17
Speaker 2: is goed, maar het bewijzen van compliance is vaak waar
13:19
Speaker 2: CEO's wakker van liggen. Beveiligingsmaatregelen kunnen waterdicht zijn, maar toezichthouders
13:23
Speaker 2: willen dat niet alleen horen. Het is niet genoeg om
13:25
Speaker 2: te zeggen dat informatie is beschermd, je moet het kunnen aantonen.
13:28
Speaker 2: Dat is waar Microsoft Purview in het verhaal past. Terwijl
13:30
Speaker 2: Intune de dagelijkse kaders vaststelt en handhaaft, is Purview het
13:34
Speaker 2: systeem voor governance, auditing en compliance toezicht. Het wordt de
13:37
Speaker 2: laag die al die beleidsbeslissingen vertaalt naar bewijsmateriaal dat een
13:41
Speaker 2: auditor of toezichthouder kan begrijpen. Zonder dit leeft beveiliging in
13:44
Speaker 2: een bubbel, losgekoppeld van de rapportage die bewijst dat een
13:47
Speaker 2: organisatie voldoet aan wettelijke of industriële eisen. Purview richt zich
13:50
Speaker 2: op zichtbaarheid gedurende de gehele levenscyclus van gegevens. Zie het
13:53
Speaker 2: als het grootboek dat niet alleen bijhoudt waar beleidsregels worden vastgesteld,
13:57
Speaker 2: maar ook hoe ze in de praktijk worden gehandhaafd. Wanneer
13:59
Speaker 2: Intune beperkingen naar apparaten pust, appcontroles instelt of regels voor
14:03
Speaker 2: voorwaardelijke toegang afdwingt, is Purview de plek waar die acties
14:06
Speaker 2: op schouw kunnen worden gecontroleerd en gelogd. Dat maakt het
14:08
Speaker 2: meer dan een vinkje voor compliance. Het koppelt de handhaving
14:11
Speaker 2: van risicobeleid direct aan governance rapportage, zodat uw IT-team niet
14:15
Speaker 2: maanden later hoeft te puzzelen wat er is gebeurd wanneer
14:17
Speaker 2: er een auditbrief op hun bureau belandt. De spanning hier
14:20
Speaker 2: is vrij eenvoudig. Het maakt niet uit of uw beveiligingsniveau
14:23
Speaker 2: intern sterk is als u die kracht extern niet kunt aantonen.
14:26
Speaker 2: Wereldwijde regelgeving van GDPR tot HIPAA en PCIDSS draait om
14:31
Speaker 2: twee dingen. Ten eerste dat gegevens veilig zijn en ten
14:34
Speaker 2: tweede dat organisaties kunnen bewijzen dat beveiliging consistent is toegepast.
14:37
Speaker 2: Zelfs bij bedrijven die oprecht om beveiliging geven, ontstaan hier uitdagingen.
14:41
Speaker 2: Als controles in meerdere systemen verspreid zijn zonder duidelijke rapportage,
14:45
Speaker 2: wordt compliance een nachtmerrie van spreadsheets. Teams moeten uiteindelijk logbestanden,
14:48
Speaker 2: screenshots en bewijsfragmenten verzamelen om achteraf een verhaal te reconstrueren,
14:52
Speaker 2: in plaats van een continu geautomatiseerd overzicht te tonen. Laten
14:55
Speaker 2: we een voorbeeld nemen. Een financiële dienstverlener staat medewerkers toe
14:58
Speaker 2: om op hun eigen telefoon toegang te krijgen tot gevoelige klantbestanden,
15:01
Speaker 2: omdat dit de productiviteit ondersteunt en de kosten laag houdt.
15:03
Speaker 2: Vanuit beveiligingsperspectief beheert Intune de app beperkingen en zorgt ervoor
15:07
Speaker 2: dat geen enkel klant document een beschermde app zoals Outlook
15:10
Speaker 2: of Word verlaat. Dat dekt de beveiligingsslaag, maar wanneer een
15:13
Speaker 2: auditor langskomt, is de vraag, hoe bewijst u dat die
15:15
Speaker 2: controles op elk apparaat actief waren op het moment dat
15:17
Speaker 2: gegevens werden geopend? Het is voor IT niet genoeg om
15:20
Speaker 2: te zeggen dat ze de Intune beleidsregels hadden ingeschakeld. Ze
15:23
Speaker 2: moeten logbestanden laten zien waaruit blijkt dat die regels werden toegepast,
15:25
Speaker 2: gecontroleerd en gehandhaafd telkens wanneer een apparaat probeerde verbinding te maken,
15:29
Speaker 2: zelfs als die hardware privé-eigendom was. Dit is precies waar
15:31
Speaker 2: Intune en Purview samenkomen. Intune genereert continu gegevens over de
15:35
Speaker 2: Null Avings status, of apparaten voldeden aan, patch verrijste, of
15:39
Speaker 2: app beveiligingen actief waren en of toegang werd verleend of
15:41
Speaker 2: geblokkeerd onder voorwaardelijke toegang. Purview verzamelt die telemetrie, standaardiseert deze
15:45
Speaker 2: en maakt rapportages op aanvraag beschikbaar. Dat betekent dat wanneer
15:48
Speaker 2: toezichthouders vragen stellen, uw governance team niet plotseling een maand
15:50
Speaker 2: hoeft te besteden aan het doorspitten van audit trails. In
15:52
Speaker 2: plaats daarvan kunnen ze een rapport genereren dat niet alleen
15:55
Speaker 2: laat zien welk beleid er bestaat, maar ook dat dit
15:56
Speaker 2: beleid consequent is uitgevoerd. Het is alsof je automatisch bonnetjes
15:59
Speaker 2: bewaart van elke beveiligingsactie. En het beperkt zich niet tot
16:02
Speaker 2: apparaat compliance. Purview koppelt activiteiten in het bredere Microsoft Cloud-ecosysteem
16:07
Speaker 2: aan elkaar. Dataclassificatie, beleid voor interne risico's en informatiebeveiligingslabels voeden
16:12
Speaker 2: allemaal hetzelfde governance-platform. Op die manier weerspiegelt compliance-rapportage niet alleen
16:16
Speaker 2: het point-beveiliging, maar de gehele keten van gegevensbescherming. Doordat de
16:20
Speaker 2: status van Intune direct wordt ingevoerd... is de pointlaag niet
16:23
Speaker 2: langer een buitenbeentje of blindenflek. Het wordt opgenomen in hetzelfde
16:26
Speaker 2: bewijspakket als samenwerkingstools, opslag en berichtgeving. Het voordeel voor IT
16:30
Speaker 2: en compliance teams is enorm. In plaats van reactieve rapportage,
16:34
Speaker 2: waarbij je moet haasten om gebeurtenissen pas samen te voegen
16:36
Speaker 2: nadat er vragen over zijn, werkt het systeem proactief. Rapporten
16:38
Speaker 2: bestaan al voordat iemand erom vraagt. Trends in compliance-afwijkingen kunnen
16:41
Speaker 2: vroegtijdig worden opgemerkt, niet omdat iemand handmatig controles uitvoert, maar
16:45
Speaker 2: omdat het dashboard al laat zien waar de status verslechtert.
16:48
Speaker 2: Dat verandert compliance van een incidentele brandoefening in een routinematige
16:51
Speaker 2: gezondheidscheck en het vermindert stress op elk niveau van IT-support-medewerkers
16:55
Speaker 2: tot de CEO die moet tekenen.