Prioriteitsaccountbeveiliging configureren en controleren in Microsoft Defender voor Office 365

• Van toepassing op:

  ✅ Microsoft Defender for Office 365 Plan 2, ✅ Microsoft Defender XDR

Tip

Wist u dat u de functies in Microsoft Defender XDR voor Office 365 Abonnement 2 gratis kunt uitproberen? Gebruik de 90-daagse proefversie van Defender voor Office 365 in de proefversieshub van Microsoft Defender Portal. Meer informatie over wie zich kan registreren en voorwaarden voor proefversies vindt u hier.

In Microsoft 365-organisaties met Microsoft Defender voor Office 365 Abonnement 2 is prioriteitsaccountbeveiliging een gedifferentieerd beveiligingsniveau dat wordt toegepast op accounts waarop de prioriteitsaccounttag is toegepast. Zie Prioriteitsaccounts beheren en bewaken voor meer informatie over de tag Priority-account en hoe u deze toepast op gebruikers.

Prioriteitsaccountbeveiliging biedt aanvullende heuristieken die zijn afgestemd op leidinggevenden van het bedrijf die niet ten goede komen aan gewone werknemers. Prioriteitsaccountbeveiliging is beter geschikt voor de e-mailstroompatronen van leidinggevenden van het bedrijf op basis van uitgebreide gegevens uit de Microsoft-datacenters.

Prioriteitsaccountbeveiliging is standaard ingeschakeld in organisaties met Defender voor Office 365 Abonnement 2. Dit standaardgedrag betekent dat een account dat is getagd als een Priority-account automatisch prioriteitsaccountbeveiliging krijgt.

In dit artikel wordt beschreven hoe u kunt controleren of prioriteitsaccountbeveiliging is ingeschakeld, hoe u dit kunt inschakelen en welke rapportagefuncties u in staat stellen om de resultaten van prioriteitsaccountbeveiliging te zien.

Wat moet u weten voordat u begint?

• U opent de Microsoft Defender-portal op https://security.microsoft.com.

• Aan u moeten machtigingen zijn toegewezen voordat u de procedures in dit artikel kunt uitvoeren. U hebt de volgende opties:

  • Microsoft Defender XDR Op rollen gebaseerd toegangsbeheer (RBAC) (Als e-mail & samenwerking>Defender voor Office 365-machtigingenactief is. Alleen van invloed op de Defender-portal, niet op PowerShell): Autorisatie en instellingen/Systeeminstellingen/Lezen en beheren of Autorisatie en instellingen/Systeeminstellingen/Alleen-lezen.

  • Exchange Online-machtigingen: lidmaatschap van de rolgroepen Organisatiebeheer of Beveiligingsbeheerder .

  • Microsoft Entra-machtigingen: lidmaatschap van de rol Globale beheerder^* of Beveiligingsbeheerder geeft gebruikers de vereiste machtigingen en machtigingen voor andere functies in Microsoft 365.

    Belangrijk

    ^* Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Het gebruik van accounts met lagere machtigingen helpt de beveiliging voor uw organisatie te verbeteren. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.

• Zoals eerder beschreven, wordt prioriteitsaccountbeveiliging toegepast op accounts waarop de prioriteitsaccounttag is toegepast. Zie Prioriteitsaccounts beheren en bewaken voor instructies.

• De tag Priority-account is een type gebruikerstag. U kunt aangepaste gebruikerstags maken om specifieke groepen gebruikers te onderscheiden in rapportage en andere functies. Zie Gebruikerstags in Microsoft Defender voor Office 365 voor meer informatie over gebruikerstags.

Prioriteitsaccountbeveiliging controleren of inschakelen in de Microsoft Defender-portal

Opmerking

We raden u af om prioriteitsaccountbeveiliging uit te schakelen.

1. Ga in de Microsoft Defender-portal op https://security.microsoft.comnaar Instellingen>E-mail &samenwerkingsprioriteitsaccountbeveiliging>. Of gebruik https://security.microsoft.com/securitysettings/priorityAccountProtectionom rechtstreeks naar de pagina Voor prioriteitsaccountbeveiliging te gaan.

2. Controleer op de pagina Prioriteitsaccountbeveiliging of Priority-accountbeveiliging is ingeschakeld ( ).

   

Prioriteitsaccountbeveiliging controleren of inschakelen in Exchange Online PowerShell

Als u liever PowerShell gebruikt om te controleren of prioriteitsaccountbeveiliging is ingeschakeld, voert u de volgende opdracht uit in Exchange Online PowerShell:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

De waarde True voor de eigenschap EnablePriorityAccountProtection betekent dat prioriteitsaccountbeveiliging is ingeschakeld. De waarde Onwaar betekent dat prioriteitsaccountbeveiliging is uitgeschakeld.

Voer de volgende opdracht uit om prioriteitsaccountbeveiliging in te schakelen:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Zie Get-EmailTenantSettings en Set-EmailTenantSettings voor gedetailleerde syntaxis- en parameterinformatie.

Gedifferentieerde beveiliging van prioriteitsaccountbeveiliging controleren

De effecten van prioriteitsaccountbeveiliging zijn zichtbaar in de volgende rapportagefuncties:

• Statusrapport bedreigingsbeveiliging
  • Gegevens weergeven per e-mail > phish en grafiek uitsplitsing op detectietechnologie
  • Gegevens weergeven per e-mailspam > en uitsplitsing van grafieken op detectietechnologie
  • Gegevens weergeven per e-mailmalware > en uitsplitsing van grafieken op detectietechnologie
  • Grafiekuitsplitsing per beleidstype
  • Grafiekuitsplitsing per bezorgingsstatus
• Bedreigingsverkenner en realtime detecties
• Entiteitspagina van e-mail

Zie Gebruikerstags in rapporten en functies voor informatie over waar de tag Priority-account en andere gebruikerstags beschikbaar zijn als filters.

Statusrapport bedreigingsbeveiliging

Het rapport Bedreigingsbeveiligingsstatus bevat informatie over schadelijke inhoud en schadelijke e-mail die zijn gedetecteerd en geblokkeerd door Exchange Online Protection en Defender voor Office 365. Zie Bedreigingsstatusrapport voor meer informatie.

In de eerder genoemde weergaven in het rapport zijn de optie Prioriteitsaccountbeveiliging en de waarde Ja beschikbaar wanneer u Filter selecteert. Met deze optie kunt u de gegevens in het rapport filteren op detecties van prioriteitsaccountbeveiliging.

Bedreigingsverkenner

Zie Bedreigingsverkenner en realtime detecties voor meer informatie over Threat Explorer.

Voer de volgende stappen uit om de resultaten van prioriteitsaccountbeveiliging in Threat Explorer weer te geven:

1. Ga in de Microsoft Defender-portal op https://security.microsoft.comnaar E-mail &samenwerkingsverkenner>. Of, als u rechtstreeks naar de Explorer-pagina wilt gaan, gebruikt https://security.microsoft.com/threatexploreru .

2. Selecteer op de pagina Explorer op het tabblad Alle e-mail, Malware of Phish de optie Context>Gelijk aan een van>de prioriteitsaccountbeveiliging en selecteer vervolgens Vernieuwen.

   

Entiteitspagina van e-mail

De pagina E-mailentiteit is beschikbaar op veel locaties in de Defender-portal, waaronder Bedreigingsverkenner (ook wel explorer genoemd). Zie De pagina E-mailentiteit voor meer informatie.

Selecteer op de pagina E-mailentiteit het tabblad Analyse . Prioriteitsaccountbeveiliging wordt weergegeven in de sectie Details van bedreigingsdetectie .

Meer informatie

• Gebruikerstags in Microsoft Defender voor Office 365
• Prioriteitsaccounts beheren en bewaken