Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Voorwaardelijke toegang in Microsoft 365 uitgelegd: signalen, basisbeleid, MFA en veilige uitrol (AI-nasynchronisatie)

Transcript

Voorwaardelijke toegang in Microsoft 365 uitgelegd: signalen, basisbeleid, MFA en veilige uitrol (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Speaker 2: Je gaat achter je computer zitten, voert je e-mailadres in,
• 0:02
  Speaker 2: typt je wachtwoord en drukt op enter. Er is die
• 0:04
  Speaker 2: korte pauze terwijl het systeem beslist of jij het echt bent.
• 0:07
  Speaker 2: De meeste mensen denken dat die pauze slechts een wachtwoordcontrole is.
• 0:10
  Speaker 2: Als het wachtwoord klopt, ben je binnen, toch? Eigenlijk niet.
• 0:13
  Speaker 2: Er gebeurt achter de schermen veel meer dan je waarschijnlijk denkt.
• 0:15
  Speaker 2: Terwijl je wacht, voert Microsoft 365 op de achtergrond een
• 0:18
  Speaker 2: reeks controles uit. Het kijkt waar je bent, welk apparaat
• 0:21
  Speaker 2: je gebruikt en of de aanmelding normaal of verdacht lijkt.
• 0:23
  Speaker 2: En dat doet het allemaal voordat je toegang krijgt. Aan
• 0:25
  Speaker 2: het eind van deze aflevering begrijp je wat voorwaardelijke toegang is,
• 0:28
  Speaker 2: hoe het bij elke aanmelding werkt en waarom het een
• 0:30
  Speaker 2: van de belangrijkste beveiligingsmaatregelen in je Microsoft 365 tenant is.
• 0:35
  Speaker 2: Laten we dus beginnen met de eenvoudigste definitie. Wat is
• 0:37
  Speaker 2: voorwaardelijke toegang eigenlijk? Hier is de definitie in begrijpelijke taal.
• 0:41
  Speaker 2: Voorwaardelijke toegang is een beleidsengine die de context controleert voordat
• 0:44
  Speaker 2: iemand wordt binnengelaten. Het kijkt niet alleen naar je wachtwoord
• 0:47
  Speaker 2: en zegt dat het goed genoeg is. In plaats daarvan
• 0:49
  Speaker 2: stelt het extra vragen over wie je bent en wat
• 0:51
  Speaker 2: er rondom je aanmelding gebeurt. Zie het als een uitsmijter
• 0:53
  Speaker 2: bij een nachtclub. Je toont je legitimatiebewijs bij de deur,
• 0:56
  Speaker 2: dat is je gebruikersnaam en wachtwoord. Maar een goede uitsmijter
• 0:58
  Speaker 2: kijkt er niet zomaar naar om je door te laten.
• 1:00
  Speaker 2: Ze controleren je naam op de gastenlijst, kijken naar je
• 1:02
  Speaker 2: kleding en herinneren zich misschien zelfs of je eerder problemen
• 1:04
  Speaker 2: hebt veroorzaakt. Voorwaardelijke toegang doet precies hetzelfde. Het toetst je
• 1:07
  Speaker 2: identiteit aan regels, kijkt waar je vandaan komt, controleert je
• 1:10
  Speaker 2: apparaat en beslist of alles in orde is voordat je
• 1:12
  Speaker 2: wordt binnengelaten. Dit is een belangrijk punt. Voorwaardelijke toegang wordt
• 1:15
  Speaker 2: uitgevoerd nadat je je wachtwoord al hebt ingevoerd. Het is
• 1:17
  Speaker 2: geen vervanging voor meervoudige verificatie. Het is een extra lager bovenop.
• 1:21
  Speaker 2: Zie het als het tweede controlepunt nadat je je legitimatie
• 1:23
  Speaker 2: bij de voordeur hebt laten zien. De logica is simpel
• 1:25
  Speaker 2: als dan. Als een gebruiker toegang probeert te krijgen tot
• 1:27
  Speaker 2: een cloud app en aan bepaalde voorwaarden voldoet, pas dan
• 1:30
  Speaker 2: deze regel toe. Bijvoorbeeld, als iemand van buiten het kantoor
• 1:32
  Speaker 2: toegang probeert te krijgen tot Outlook, verrijst dan meervoudige verificatie.
• 1:36
  Speaker 2: Dat is de basisstructuur achter elk beleid voor voorwaardelijke toegang.
• 1:39
  Speaker 2: Waarom wachtwoorden niet langer volstaan? Waarom hebben we dan deze
• 1:42
  Speaker 2: extra stap nodig? Omdat er elke dag wachtwoorden worden gestolen,
• 1:45
  Speaker 2: phishing aanvallen, datalekken, mensen die hetzelfde wachtwoord op meerdere sites hergebruiken.
• 1:49
  Speaker 2: Je wachtwoord zou nu gecompromitteerd kunnen zijn zonder dat je
• 1:51
  Speaker 2: het weet. Je denkt misschien, nou, dat is prima, we
• 1:54
  Speaker 2: hebben meervoudige verificatie, dat beschermt ons, aanhalingsteken, en je hebt gelijk,
• 1:58
  Speaker 2: MFA helpt enorm, maar het is geen wondermiddel. Stel je
• 2:00
  Speaker 2: voor dat een hacker het wachtwoord van een van je
• 2:02
  Speaker 2: medewerkers in handen krijgt. Ze proberen in te loggen vanuit
• 2:04
  Speaker 2: een land waar je nooit zaken mee doet, met een
• 2:06
  Speaker 2: apparaat dat je nog nooit hebt gezien. MFA kan ze
• 2:09
  Speaker 2: stoppen als er een melding wordt geactiveerd. Maar wat als
• 2:11
  Speaker 2: de hacker ook toegang heeft tot de telefoon van die medewerker?
• 2:14
  Speaker 2: Of wat als ze een phishingaanval gebruiken die ook de
• 2:16
  Speaker 2: MFA-code onderschept? Ineens ziet MFA alleen er niet meer zo
• 2:19
  Speaker 2: waterdicht uit. Hier is een praktijkvoorbeeld. De inloggegevens van een
• 2:22
  Speaker 2: verkoper lekken uit op het darkweb. Zonder voorwaardelijke toegang kan
• 2:25
  Speaker 2: een aanvaller overal ter wereld inloggen. Ze krijgen toegang tot e-mail, bestanden, klantgegevens, alles.
• 2:30
  Speaker 2: En je zou het nooit weten totdat het te laat is.
• 2:32
  Speaker 2: De oude manier was alles of niets. Je gaf een
• 2:34
  Speaker 2: gebruiker een licentie en die kon inloggen vanaf elk apparaat,
• 2:37
  Speaker 2: elke locatie, elk netwerk. Geen context, geen intelligentie, alleen een
• 2:40
  Speaker 2: wachtwoordcontrole en daarna volledige toegang. Voorwaardelijke toegang verandert dat volledig.
• 2:44
  Speaker 2: Het voegt context toe aan elke aanmelding. Het kijkt naar
• 2:47
  Speaker 2: waar je bent, welk apparaat je gebruikt, Welke app je
• 2:49
  Speaker 2: probeert te openen en hoe riskant de aanmelding lijkt op
• 2:51
  Speaker 2: basis van Microsofts analyse. Het verandert een simpele ja of
• 2:54
  Speaker 2: nee beslissing in een slim, gelaagd oordeel. De signalen waar
• 2:57
  Speaker 2: voorwaardelijke toegang naar kijkt. Dus, wat controleert voorwaardelijke toegang precies?
• 3:01
  Speaker 2: Laten we het opsplitsen in de signalen die het gebruikt
• 3:03
  Speaker 2: om zijn beslissing te nemen. Identiteit is het eerste signaal.
• 3:06
  Speaker 2: Wie ben jij? Ben je een gewone medewerker, een beheerder
• 3:09
  Speaker 2: met verhoogde rechten of een gast van buiten het bedrijf?
• 3:12
  Speaker 2: Voorwaardelijke toegang kijkt naar je gebruikersaccount en tot welke groepen
• 3:15
  Speaker 2: je behoort. Een beheerder die probeert in te loggen? krijgt
• 3:17
  Speaker 2: mogelijk te maken met strengere regels dan een standaardgebruiker. Een
• 3:20
  Speaker 2: gast kan voor bepaalde apps volledig worden geblokkeerd. Je identiteit
• 3:23
  Speaker 2: bepaalt de basis van wat is toegestaan. Locatie is de volgende.
• 3:26
  Speaker 2: Waar komt de aanmelding vandaan? Als je verbinding maakt vanuit
• 3:28
  Speaker 2: het kantoornetwerk, is dat een vertrouwde locatie. Voorwaardelijke toegang kent
• 3:32
  Speaker 2: het IP-bereik van je bedrijfshoofdkantoor. Inloggen vanuit een koffieetentje in
• 3:35
  Speaker 2: een ander land is een alarmsignaal. Als het systeem niet
• 3:38
  Speaker 2: is kan achterhalen waar je bent, is dat nog een alarmsignaal.
• 3:41
  Speaker 2: Locatie is een krachtig signaal omdat het moeilijk te vervalsen is.
• 3:43
  Speaker 2: Apparaat doet er ook toe. Wat gebruik je om in
• 3:46
  Speaker 2: te loggen? Een bedrijfslaptop die beheerd wordt door Intune en
• 3:48
  Speaker 2: voldoet aan je beveiligingsbeleid? Of een persoonlijke telefoon zonder enige beveiligingscontrole,
• 3:52
  Speaker 2: voorwaardelijke toegang kan controleren of het apparaat is aangemeld bij beheer,
• 3:56
  Speaker 2: versleuteling heeft ingeschakeld en up-to-date is met beveiligingspatches. Een onbeheerd
• 3:59
  Speaker 2: apparaat kan worden geblokkeerd of beperkt. De applicatie is ook
• 4:02
  Speaker 2: van belang. Welke app probeer je te bereiken? Outlook, SharePoint, Teams,
• 4:06
  Speaker 2: een aangepaste zakelijke applicatie. Niet alle apps hebben dezelfde beveiligingseisen.
• 4:10
  Speaker 2: Een financieel systeem met gevoelige gegevens kan strengere controles vereisen
• 4:14
  Speaker 2: dan een samenwerkingsruimte. Met voorwaardelijke toegang kun je verschillende regels
• 4:18
  Speaker 2: instellen voor verschillende apps. Als je de juiste licentie hebt,
• 4:20
  Speaker 2: is er nog een laag aanmeldingsrisico. Microsoft gebruikt machine learning
• 4:24
  Speaker 2: om elke aanmelding in real-time te beoordelen. Het zoekt naar
• 4:26
  Speaker 2: verdachte patronen, onmogelijke reizen waarbij een gebruiker inlogt vanuit New
• 4:30
  Speaker 2: York en vijf minuten later vanuit Londen, anonieme IP-adressen en
• 4:33
  Speaker 2: gelekte inloggegevens uit bekende datalekken. Het systeem wijst een risiconiveau toe, laag,
• 4:37
  Speaker 2: gemiddeld of hoog, en voorwaardelijke toegang kan daarop reageren. Er
• 4:40
  Speaker 2: is ook gebruikersrisico. Dit is anders dan het aanmeldingsrisico. Gebruikersrisico
• 4:43
  Speaker 2: kijkt naar het account zelf. Is het wachtwoord van deze
• 4:45
  Speaker 2: gebruiker opgedoken in een datalek? Is er in de loop
• 4:47
  Speaker 2: van de tijd ongebruikelijke activiteit geweest? Als het systeem detecteert
• 4:50
  Speaker 2: dat een account mogelijk is gecompromitteerd, kan het de toegang
• 4:52
  Speaker 2: blokkeren totdat de gebruiker het wachtwoord opnieuw instelt. Ten slotte
• 4:55
  Speaker 2: is er de verificatiecontext. Hiermee kun je extra beveiligingseisen koppelen
• 4:58
  Speaker 2: aan specifieke gevoelige inhoud. Iedereen die bijvoorbeeld toegang probeert te
• 5:01
  Speaker 2: krijgen tot de financiële SharePoint-site moet een compatibel apparaat en
• 5:04
  Speaker 2: een phishingbestendige MFA-methode gebruiken. Het beschermt je meest waardevolle gegevens
• 5:08
  Speaker 2: zonder de rest te vertragen. Zodra deze signalen zijn verzameld,
• 5:12
  Speaker 2: beslist de beleidsengine wat er moet gebeuren. Laten we kijken
• 5:15
  Speaker 2: hoe dat werkt. De beslissingsengine, hoe beleid werkt. Elk beleid
• 5:18
  Speaker 2: voor voorwaardelijke toegang werkt als een als dan regel. Je
• 5:21
  Speaker 2: kiest de signalen als voorwaarden en beslist vervolgens welke actie
• 5:23
  Speaker 2: moet worden ondernomen. Dat is eigenlijk alles. Er zijn dus
• 5:26
  Speaker 2: drie hoofdonderdelen van een beleid. Het eerste deel zijn de
• 5:28
  Speaker 2: toewijzingen op wie het beleid van toepassing is, welke apps
• 5:31
  Speaker 2: ze proberen te bereiken en welke voorwaarden de regel activeren.
• 5:33
  Speaker 2: Het tweede deel is toegangsbeheer, wat er gebeurt wanneer aan
• 5:36
  Speaker 2: die voorwaarden is voldaan. Verleen je toegang, blokkeer je deze
• 5:39
  Speaker 2: of vereis je iets zoals MFA of een compatibel apparaat.
• 5:42
  Speaker 2: Het derde deel is sessiebeheer. en dat beheert wat er
• 5:44
  Speaker 2: gebeurt nadat iemand is aangemeld. Bijvoorbeeld hoe vaak ze zich
• 5:47
  Speaker 2: opnieuw moeten verifiëren. Laat ik je een concreet voorbeeld geven.
• 5:50
  Speaker 2: Als een gebruiker in de verkoopgroep zit en probeert toegang
• 5:52
  Speaker 2: te krijgen tot SharePoint vanaf een onbeheerd apparaat, blokkeer dan
• 5:55
  Speaker 2: de toegang. Dat is meteen een compleet beleid. Wie, welke app,
• 5:58
  Speaker 2: welke voorwaarden, welke actie. Toegangsregels zijn flexibel. Je kunt meerdere
• 6:01
  Speaker 2: zaken tegelijk vereisen. Stel dat je wilt dat een gebruiker
• 6:04
  Speaker 2: MFA voltooid en ook een compatibel apparaat gebruikt. Aan beide
• 6:06
  Speaker 2: voorwaarden moet worden voldaan. Of je kunt zeggen dat ze
• 6:08
  Speaker 2: de een of de ander nodig hebben. Het systeem laat
• 6:10
  Speaker 2: je kiezen. Nu, blokkeren is de krachtigste controle. Als een
• 6:13
  Speaker 2: beleid blokkeren zegt, wind blokkeren. Er zijn geen uitzonderingen, behalve
• 6:16
  Speaker 2: uitsluitingen die je expliciet instelt. Daarom moet je voorzichtig zijn.
• 6:19
  Speaker 2: Een fout en je zou je hele organisatie kunnen buitensluiten.
• 6:22
  Speaker 2: Voordat je een beleid inschakelt... is er een cruciale functie
• 6:25
  Speaker 2: die je moet kennen. Alleen rapportage modus. Hiermee kun je
• 6:28
  Speaker 2: zien wat een beleid zou doen voordat het echt iets afdwingt.
• 6:30
  Speaker 2: Je kunt een beleid een week in alleen rapportage draaien.
• 6:32
  Speaker 2: De aanmeldlogboeken controleren en zien hoeveel gebruikers geblokkeerd zouden zijn
• 6:35
  Speaker 2: of een MFA-verzoek zouden hebben gekregen. Het is een veilige
• 6:37
  Speaker 2: manier om te testen zonder iets kapot te maken. Nu
• 6:39
  Speaker 2: je de motor begrijpt, laten we het hebben over de
• 6:41
  Speaker 2: meest gebruikelijke beleidsregels die elk bedrijf zou moeten hebben. De
• 6:44
  Speaker 2: grote drie basisbeleidsregels voor dag 1. Dus, wat moet je
• 6:47
  Speaker 2: eigenlijk als eerste instellen? Laat me de drie basisbeleidsregels geven
• 6:51
  Speaker 2: die elk bedrijf vanaf dag 1 zou moeten hebben. Niet
• 6:53
  Speaker 2: op dag 30 en niet na een audit. Beleid nummer
• 6:56
  Speaker 2: 1 is het fundament. Vrijs MFA voor alle gebruikers. Niet
• 7:00
  Speaker 2: alleen beheerders, iedereen. Elke persoon die inlogt op je tenant
• 7:03
  Speaker 2: moet bewijzen wie ze zijn met een tweede factor. Maar
• 7:05
  Speaker 2: hier is het belangrijke deel, niet alle MFA is gelijkgemaakt.
• 7:08
  Speaker 2: Je wilt niet dat mensen SMS-codes of telefoongesprekken gebruiken. Die
• 7:11
  Speaker 2: methoden zijn zwak. Ze kunnen worden onderschept. Wat je wilt
• 7:14
  Speaker 2: is iets sterkers. Microsoft heeft iets genaamd verificatiestertes waarmee je
• 7:18
  Speaker 2: precies kunt kiezen welke methoden acceptabel zijn. De Microsoft Authenticator-app
• 7:22
  Speaker 2: Fido 2 beveiligingssleutels, Windows Hello for Business, dat zijn de goede. Dus,
• 7:27
  Speaker 2: wanneer je je MFA-beleid aanmaakt, vink niet alleen het vakje
• 7:30
  Speaker 2: aan met Vrijs MFA. Wees specifiek. Kies alleen de sterke methode.
• 7:34
  Speaker 2: Beleid nummer 2, blokkeer verouderde authenticatie. Dit klinkt technisch, maar
• 7:38
  Speaker 2: het is simpel. Er zijn oude protocollen die Microsoft 365
• 7:41
  Speaker 2: nog steeds ondersteunt. POP, IMAP, SMTP, oudere versies van Exchange ActiveSync.
• 7:46
  Speaker 2: Deze protocollen werden gebouwd voordat iemand aan meervoudige verificatie dacht.
• 7:49
  Speaker 2: en ze ondersteunen het niet. Dus, als een aanvaller een
• 7:51
  Speaker 2: wachtwoord bemachtigt, kunnen ze een van deze oude protocollen gebruiken
• 7:54
  Speaker 2: om in te loggen en je MFA volledig te omzeilen.
• 7:56
  Speaker 2: Dat is een enorm gat. De oplossing is eenvoudig. Maak
• 7:59
  Speaker 2: een beleid voor voorwaardelijke toegang dat alle verouderde authenticatie voor
• 8:02
  Speaker 2: alle gebruikers blokkeert. Tenzij je een heel specifieke zakelijke behoefte
• 8:05
  Speaker 2: hebt voor een oude scanner of printer die SMTP gebruikt,
• 8:07
  Speaker 2: schakel het uit. Het is een van de beveiligingscontroles met
• 8:10
  Speaker 2: de grootste impact die je kunt inschakelen. Beleid nummer 3.
• 8:13
  Speaker 2: Vrijs conforme apparaten voor beheerders. Beheerdersaccounts zijn de kroonjuwelen van
• 8:16
  Speaker 2: je tenant. Als iemand een globaal beheerdersaccount in handen krijgt
• 8:19
  Speaker 2: is alles gecompromitteerd. Daarom moet je die accounts strenger beveiligen
• 8:23
  Speaker 2: dan alle anderen. Dit beleid vereist dat iedereen met een
• 8:25
  Speaker 2: beheerdersrol een bedrijfsapparaat gebruikt dat voldoet aan je beveiligingseisen, ingeschreven
• 8:30
  Speaker 2: in beheer, versleuteling zoals BitLocker actief, Defender ingeschakeld en volledig bijgewerkt.
• 8:34
  Speaker 2: Als een beheerder probeert in te loggen vanaf een privé-laptop
• 8:37
  Speaker 2: of een oude machine die niet aan die standaarden voldoet,
• 8:39
  Speaker 2: wordt de toegang geblokkeerd. Het is een eenvoudige manier om
• 8:42
  Speaker 2: ervoor te zorgen dat je krachtigste accounts ook het best
• 8:44
  Speaker 2: beschermd zijn. Voordat ik verder ga, moet ik iets essentials bespreken,
• 8:48
  Speaker 2: breakblast accounts. Dit zijn noodbeheerdersaccounts die je buiten je beleid
• 8:51
  Speaker 2: voor voorwaardelijke toegang houdt. Je maakt er minimaal twee aan
• 8:54
  Speaker 2: die lange, complexe wachtwoorden gebruiken en phishingbestendige MFA, zoals een FIDO2-beveiligingssleutel.
• 8:59
  Speaker 2: Je slaat de inloggegevens veilig op, bijvoorbeeld in een kluis
• 9:02
  Speaker 2: of een afgesloten kast. Het doel is simpel. Als je
• 9:04
  Speaker 2: jezelf per ongeluk buitensluit van je tenant door een foutief beleid,
• 9:07
  Speaker 2: kun je een Break Glass account gebruiken om weer toegang
• 9:09
  Speaker 2: te krijgen. Ze zijn uitgesloten van elk beleid voor voorwaardelijke toegang.
• 9:12
  Speaker 2: Dat is met opzet zo gedaan. Zonder deze accounts riskeer
• 9:14
  Speaker 2: je jezelf buiten je eigen systeem te sluiten zonder weg terug.
• 9:16
  Speaker 2: Waarom slechts drie regels voor de eerste dag? Omdat je
• 9:18
  Speaker 2: je eerst wilt richten op de controles met de grootste impact.
• 9:21
  Speaker 2: Deze drie dichten de grootste beveiligingslekken. MFA stopt de meeste
• 9:23
  Speaker 2: diefstal van inloggegevens. Het blokkeren van verouderde authenticaties sluit de achterdeur.
• 9:26
  Speaker 2: Conforme apparaten voor beheerders beschermen je meest gevoelige accounts. Je
• 9:30
  Speaker 2: kunt later verfijnen met meer gedetailleerd beleid, maar begin hier.
• 9:33
  Speaker 2: Geavanceerd beleid, risico en persona's. Zodra de basis staat, kun
• 9:37
  Speaker 2: je geavanceerdere controles toevoegen. Dat is waar risico-gebaseerd beleid en
• 9:40
  Speaker 2: op persona's gebaseerde regels om de hoek komen kijken. Beleid
• 9:42
  Speaker 2: voor aanmeldingsrisico's gebruikt Microsoft's Machine Learning om elke inlogpoging in
• 9:45
  Speaker 2: real-time te monitoren. Als iemand probeert in te loggen vanaf
• 9:48
  Speaker 2: een anoniem IP-adres of het systeem detecteert onmogelijke reistijden, zoals
• 9:51
  Speaker 2: inloggen vanuit New York en 10 minuten later vanuit Tokio,
• 9:54
  Speaker 2: krijgt die aanmelding een hoog risico-score. direct MFA afdwingt. De
• 10:01
  Speaker 2: voorwaarde is dat je een Entra IDP2 licentie nodig hebt,
• 10:04
  Speaker 2: maar dit is een van de krachtigste controles omdat het
• 10:05
  Speaker 2: aanvallen detecteert die statische regels missen. Beleid voor gebruikersrisico's kijkt
• 10:09
  Speaker 2: naar het account zelf over een langere periode, niet slechts
• 10:11
  Speaker 2: naar één inloggebeurtenis. Als Microsoft detecteert dat de inloggegevens van
• 10:14
  Speaker 2: een gebruiker zijn opgedoken bij een bekend datalek, wordt die
• 10:16
  Speaker 2: gebruiker als hoog risico gemarkeerd. Je kunt dan beleid instellen
• 10:18
  Speaker 2: dat de toegang blokkeert totdat ze hun wachtwoord opnieuw hebben ingesteld.
• 10:20
  Speaker 2: En ja, ook daarvoor is P2 nodig. Samen vormen aanmeldrisico-
• 10:23
  Speaker 2: en gebruikersrisicobeleidsregels een dynamische beveiligingslaag die zich aanpast aan bedreigingen
• 10:27
  Speaker 2: zodra deze zich voordoen. Persoonsgebonden beleid richt zich op een
• 10:29
  Speaker 2: ander probleem. Niet iedereen in uw organisatie heeft dezelfde beveiligingsbehoeft.
• 10:33
  Speaker 2: Uw beheerders hebben de strengste regels nodig, terwijl aannemers en
• 10:36
  Speaker 2: tijdelijk personeel wellicht beperkte toegang nodig hebben. En gasten van
• 10:38
  Speaker 2: buiten uw bedrijf hebben totaal andere besturingselementen nodig. Met persoonsgebonden
• 10:42
  Speaker 2: beleid kunt u gebruikers groeperen op rol en het juiste
• 10:44
  Speaker 2: beschermingsniveau toepassen. Hier is een concreet voorbeeld. Aannemers gebruiken vaak
• 10:48
  Speaker 2: hun eigen apparaten die u niet beheert, dus u weet
• 10:50
  Speaker 2: niet of ze antivirussoftware gebruiken of bijblijven met updates. In
• 10:53
  Speaker 2: plaats van volledige toegang te geven, maakt u een beleid
• 10:56
  Speaker 2: dat hem beperkt tot alleen browser toegang, geen desktop of
• 10:58
  Speaker 2: mobiele apps. En zelfs binnen de browser beperkt u hun acties.
• 11:01
  Speaker 2: Ze kunnen bestanden bekijken en bewerken, maar deze niet downloaden
• 11:04
  Speaker 2: of synchroniseren naar hun eigen apparaat. Op die manier blijven
• 11:07
  Speaker 2: aannemers productief zonder uw gegevens bloot te stellen aan onnodige risico's.
• 11:10
  Speaker 2: Verificatiecontexten gaan nog een stap verder door specifieke inhoud binnen
• 11:14
  Speaker 2: een app te beveiligen in plaats van de hele app.
• 11:16
  Speaker 2: Bijvoorbeeld uw financiële team heeft een SharePoint-site met gevoelige financiële gegevens.
• 11:21
  Speaker 2: U kunt een verificatiecontext koppelen aan die site, zodat iedereen
• 11:23
  Speaker 2: die er toegang toe wil een conform apparaat en phishingbestendige
• 11:26
  Speaker 2: MFA moet gebruiken, zelfs als ze al zijn aangemeld bij
• 11:29
  Speaker 2: Microsoft 365. Het is precisie-targeting voor uw meest gevoelige informatie.
• 11:33
  Speaker 2: Continu toegangsevaluatie trekt toegang bijna in real-time in wanneer er
• 11:37
  Speaker 2: iets verandert. Als een beheerder een account uitschakelt of een
• 11:39
  Speaker 2: apparaat als verloren wordt gemeld, wordt de sessie onmiddellijk beëindigd
• 11:42
  Speaker 2: zonder te wachten tot de token verloopt. Dat is cruciaal
• 11:44
  Speaker 2: om snel op incidenten te kunnen reageren. Dit klinkt allemaal krachtig,
• 11:48
  Speaker 2: maar hoe begint u hier eigenlijk mee zonder dingen te verbreken?
• 11:50
  Speaker 2: Aan de slag gaan van standaardbeveiliging naar aangepast beleid. Als
• 11:54
  Speaker 2: u een gloednieuwe tenant heeft, begint u niet bij nul
• 11:56
  Speaker 2: omdat Microsoft standaard de zogenaamde beveiligingsinstellingen inschakelt. Het is een
• 12:01
  Speaker 2: basis set aan beveiligingen die MFA vereist voor beheerders en
• 12:04
  Speaker 2: verouderde authenticatie blokkeert. Het is een degelijk startpunt, maar het
• 12:08
  Speaker 2: is beperkt. U kunt het niet aanpassen of richten op
• 12:10
  Speaker 2: specifieke apps of gebruikers. Het is een one-size-fits-all oplossing. Zodra
• 12:15
  Speaker 2: u uw eerste aangepaste beleid voor voorwaardelijke toegang maakt, worden
• 12:17
  Speaker 2: de standaardbeveiligingsinstellingen automatisch uitgeschakeld, waardoor u de controle heeft. Dat
• 12:21
  Speaker 2: is een goede zaak, maar het betekent ook dat u
• 12:23
  Speaker 2: moet weten wat u doet, omdat u niet langer op
• 12:24
  Speaker 2: de zijwieltjes kunt vertrouwen. Dus, dit is hoe u het
• 12:27
  Speaker 2: veilig aanpakt. Begin eerst met de alleen-rapportage, modus voor elk
• 12:30
  Speaker 2: nieuw beleid en laat dit minimaal een week draaien. Ga
• 12:32
  Speaker 2: daarna naar de aanmeldlogboeken en kijk wat er zou zijn gebeurd,
• 12:35
  Speaker 2: zoals hoeveel gebruikers geblokkeerd zouden zijn of om MFA gevraagd
• 12:37
  Speaker 2: zouden zijn. Die gegevens vertellen je of je beleid te
• 12:40
  Speaker 2: streng of te ruim is voordat je het handhaaft. Ten tweede,
• 12:42
  Speaker 2: gebruik de WhatEFP. tool in het Entra-beheercentrum om beleid te
• 12:45
  Speaker 2: testen voor een specifieke gebruiker, app en locatie voordat je
• 12:48
  Speaker 2: het activeert. Je kunt precies simuleren wat er zou gebeuren
• 12:51
  Speaker 2: als iemand probeert in te loggen vanuit een koffiebar in
• 12:53
  Speaker 2: een ander land met een persoonlijk apparaat. Het is een
• 12:55
  Speaker 2: veilige manier om problemen te ontdekken voordat ze werkelijkheid worden.
• 12:58
  Speaker 2: Ten derde, en dit is cruciaal, maak breakblast accounts aan
• 13:01
  Speaker 2: voordat je enig beleid implementeert. Ik kan dit niet vaak
• 13:03
  Speaker 2: genoeg benadrukken. Als je per ongeluk een beleid aanmaakt dat
• 13:06
  Speaker 2: alle beheerders blokkeert en je hebt geen noodaccount ingesteld dat
• 13:08
  Speaker 2: overal van is uitgesloten, dan sluit je jezelf buiten je
• 13:11
  Speaker 2: eigen tenant. De enige manier om weer toegang te krijgen
• 13:13
  Speaker 2: is door Microsoft Support te bellen en te bewijzen dat
• 13:15
  Speaker 2: je de eigenaar bent van het domein, wat dagen kan duren.
• 13:17
  Speaker 2: Stel daarom twee breakglass accounts in die veilig zijn opgeslagen
• 13:20
  Speaker 2: met phishing bestendige MFA. Doe dit voordat je begint. Ten vierde,
• 13:24
  Speaker 2: implementeer in fase. Zet beleid niet voor iedereen op dag
• 13:27
  Speaker 2: 1 aan. Begin met een kleine testgroep, misschien het IT-team,
• 13:30
  Speaker 2: en laat het een paar dagen draaien. Controleer de logboeken
• 13:33
  Speaker 2: om te zien of iemand onverwachts is geblokkeerd. Breed daarna
• 13:35
  Speaker 2: uit naar een grotere groep en uiteindelijk naar alle gebruikers.
• 13:38
  Speaker 2: Elke fase geeft je de kans om problemen op te
• 13:40
  Speaker 2: sporen voordat ze het hele bedrijf beïnvloeden. Hou de aanmeldingslogboeken
• 13:43
  Speaker 2: constant in de gaten en als je onverwachte blokkades ziet...
• 13:45
  Speaker 2: Pas het beleid dan aan voordat je naar de volgende
• 13:46
  Speaker 2: fase gaat. Samenvatting. Waarom dit belangrijk is voor je bedrijf. Dus,
• 13:50
  Speaker 2: waarom is dit alles zo belangrijk? Conditionele toegang is de
• 13:53
  Speaker 2: uitsmijter bij de deur die niet alleen je idee controleert.
• 13:55
  Speaker 2: Hij kijkt naar alles. Wie je bent, van waaruit je
• 13:58
  Speaker 2: verbinding maakt, welk apparaat je gebruikt en of je account
• 14:00
  Speaker 2: gecompromitteerd lijkt te zijn. Het verandert een simpele ja-nee-wachtwoordcontrole in
• 14:04
  Speaker 2: een slimme beslissing op basis van het totaalplaatje. Zonder dit
• 14:07
  Speaker 2: kan iedereen met een gestolen wachtwoord vanaf elke plek ter
• 14:09
  Speaker 2: wereld zomaar je tenant binnenwandelen. Zonder vragen te stellen. En
• 14:12
  Speaker 2: als je bedenkt hoeveel wachtwoorden er elke dag worden gestolen,
• 14:15
  Speaker 2: is dat een angstaanjagende gedachte. De drie basisbeleidsregels dichten alleen
• 14:18
  Speaker 2: al de grootste gaten. MFA stopt het merendeel van diefstal
• 14:20
  Speaker 2: van inloggegevens direct. Het blokkeren van verouderde authenticatie sluit een
• 14:24
  Speaker 2: achterdeur waar aanvallers dol op zijn. Het vereisen van conforme
• 14:26
  Speaker 2: apparaten voor beheerders beschermt je meest gevoelige accounts. Alleen al
• 14:29
  Speaker 2: die drie beleidsregels verhogen je beveiligingsniveau aanzienlijk. En wanneer je
• 14:32
  Speaker 2: klaar bent om verder te gaan, bieden geavanceerde beleidsregels nauwkeurige
• 14:35
  Speaker 2: bescherming zonder de productiviteit te schaden. Op risico gebaseerde controles
• 14:39
  Speaker 2: vangen aanvallen in realtime op. Op persoonskenmerken gebaseerde regels behandelen
• 14:42
  Speaker 2: verschillende gebruikers verschillend. Authenticatiecontexten beschermen je meest gevoelige gegevens met
• 14:46
  Speaker 2: chirurgisch precisie. Je kunt zowel veilig als flexibel zijn. Dus,
• 14:49
  Speaker 2: hier is je huiswerk. Meld u aan bij uw Entra beheercentrum.
• 14:52
  Speaker 2: Ga naar voorwaardelijke toegang. Controleer of u tenminste die drie
• 14:55
  Speaker 2: basisbeleidsregels hebt ingesteld. Zo niet, begin dan met de modus,
• 14:58
  Speaker 2: alleen rapporteren en bouw vanaf daar verder. Wacht niet op
• 15:00
  Speaker 2: een audit of een inbreuk om actie te ondernemen. Als
• 15:02
  Speaker 2: deze aflevering u heeft geholpen het grote plaatje te zien,
• 15:05
  Speaker 2: abonneer u dan op Microsoft Knowledge Nuggets voor meer begrijpelijke
• 15:07
  Speaker 2: uitleg over beveiliging en identiteit. En deel het met iemand
• 15:10
  Speaker 2: die net begint aan zijn of haar Microsoft 365 reis.
• 15:13
  Speaker 2: Ze zullen u dankbaar zijn.