Zelfstudies en simulaties in Microsoft Defender voor Bedrijven

  • Artikel

In dit artikel worden enkele scenario's beschreven die u kunt proberen en verschillende zelfstudies en simulaties die beschikbaar zijn voor Defender voor Bedrijven. Deze resources laten zien hoe Defender voor Bedrijven voor uw bedrijf kan werken.

Probeer deze scenario's

De volgende tabel bevat een overzicht van verschillende scenario's die u kunt proberen met Defender voor Bedrijven.

Scenario Omschrijving
Onboarden apparaten met een lokaal script In Defender voor Bedrijven kunt u Windows- en Mac-apparaten onboarden met behulp van een script dat u downloadt en op elk apparaat uitvoert. Het script maakt een vertrouwensrelatie met Microsoft Entra-id, als die vertrouwensrelatie nog niet bestaat, registreert het apparaat met Microsoft Intune, als u Intune hebt, en onboardt het apparaat naar Defender voor Bedrijven. Zie Apparaten onboarden bij Defender voor Bedrijven voor meer informatie.
Apparaten onboarden met Intune Als u Intune al gebruikte voordat u Defender voor Bedrijven kreeg, kunt u het Intune-beheercentrum blijven gebruiken om apparaten te onboarden. Probeer uw Windows-, Mac-, iOS- en Android-apparaten te onboarden met Microsoft Intune. Zie Apparaatinschrijving in Microsoft Intune voor meer informatie.
Beveiligingsbeleid bewerken Als u uw beveiligingsbeleid beheert in Defender voor Bedrijven, gebruikt u de pagina Apparaatconfiguratie om uw beleid weer te geven en te bewerken. Defender voor Bedrijven wordt geleverd met standaardbeleid dat gebruikmaakt van aanbevolen instellingen om de apparaten van uw bedrijf te beveiligen zodra ze zijn onboarding. U kunt het standaardbeleid behouden, bewerken en uw eigen beleid definiëren om aan de behoeften van uw bedrijf te voldoen. Zie Beleid weergeven of bewerken in Defender voor Bedrijven voor meer informatie.
Een gesimuleerde aanval uitvoeren Er zijn verschillende zelfstudies en simulaties beschikbaar in Defender voor Bedrijven. Deze zelfstudies en simulaties laten zien hoe de functies voor bedreigingsbeveiliging van Defender voor Bedrijven voor uw bedrijf kunnen werken. U kunt een gesimuleerde aanval ook gebruiken als trainingsoefening voor uw team. Zie Aanbevolen zelfstudies voor Defender voor Bedrijven om de zelfstudies te proberen.
Incidenten weergeven in Microsoft 365 Lighthouse Als u een Microsoft Cloud Solution Provider bent die Microsoft 365 Lighthouse gebruikt, kunt u incidenten in de tenants van uw klanten bekijken in uw Microsoft 365 Lighthouse portal. Zie Microsoft 365 Lighthouse en Defender voor Bedrijven voor meer informatie.

In de volgende tabel worden de aanbevolen zelfstudies voor Defender voor Bedrijven-klanten beschreven.

Tutorial Beschrijving
Backdoor van document drop Simuleer een aanval die malware op basis van bestanden introduceert op een testapparaat. In de zelfstudie wordt beschreven hoe u het simulatiebestand gebruikt en waarvoor u watch in de Microsoft Defender-portal.

Voor deze zelfstudie moet Microsoft Word op uw testapparaat zijn geïnstalleerd.
Live-antwoord Meer informatie over het gebruik van eenvoudige en geavanceerde opdrachten met Live Response. Meer informatie over het vinden van een verdacht bestand, het herstellen van het bestand en het verzamelen van informatie op een apparaat.
Microsoft Defender Vulnerability Management(kernscenario's) Meer informatie over Defender Vulnerability Management via drie scenario's:
1. Verminder de blootstelling aan bedreigingen en beveiligingsproblemen van uw bedrijf.
2. Vraag een herstel aan.
3. Maak een uitzondering voor beveiligingsaanbeveling.

Defender Vulnerability Management maakt gebruik van een op risico gebaseerde benadering voor het detecteren, prioriteren en herstellen van eindpuntproblemen en onjuiste configuraties.

Elke zelfstudie bevat een overzichtsdocument waarin het scenario wordt uitgelegd, hoe het werkt en wat u moet doen.

Tip

U ziet verwijzingen naar Microsoft Defender voor Eindpunt in de stapsgewijze documenten. De zelfstudies in dit artikel kunnen worden gebruikt met Defender voor Eindpunt of Defender voor Bedrijven.

Toegang krijgen tot de zelfstudies

  1. Ga naar de Microsoft Defender-portal (https://security.microsoft.com) en meld u aan.

  2. Kies in het navigatiedeelvenster onder Eindpunten de optie Zelfstudies.

  3. Kies een van de volgende zelfstudies:

    • Backdoor van document drop
    • Live-antwoord
    • Microsoft Defender Vulnerability Management (kernscenario's)

Volgende stappen