Rapporten in Microsoft Defender voor Bedrijven
Er zijn verschillende rapporten beschikbaar in de Microsoft Defender portal (https://security.microsoft.com). Met deze rapporten kan uw beveiligingsteam informatie bekijken over gedetecteerde bedreigingen, apparaatstatus en meer.
In dit artikel worden deze rapporten beschreven, hoe u ze kunt gebruiken en hoe u ze kunt vinden.
Maandelijks beveiligingsoverzicht (preview)
In het maandelijkse beveiligingsoverzichtsrapport (momenteel in preview) ziet u het volgende:
- Bedreigingen die zijn gedetecteerd en voorkomen door Defender voor Bedrijven, zodat u kunt zien hoe de service voor u werkt.
- Uw huidige status van Microsoft Secure Score, waarmee u een indicatie krijgt van de beveiligingspostuur van uw organisatie.
- Aanbevolen acties die u kunt uitvoeren om uw score en uw beveiligingspostuur te verbeteren.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>eindpunten>maandelijks beveiligingsoverzicht.
Licentierapport
Het licentierapport bevat informatie over licenties die uw organisatie heeft aangeschaft en gebruikt.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Instellingen>Eindpuntlicenties>.
Beveiligingsrapport
Het beveiligingsrapport bevat informatie over de identiteiten, apparaten en apps van uw bedrijf.
Als udit rapport wilt openen, kiest u > rapportenalgemeen>beveiligingsrapport in het navigatiedeelvenster.
Tip
U kunt vergelijkbare informatie bekijken op de startpagina van uw Microsoft Defender portal (https://security.microsoft.com).
Bedreigingsbeveiligingsrapport
Het bedreigingsbeveiligingsrapport bevat informatie over waarschuwingen en waarschuwingstrends.
- Gebruik de kolom Waarschuwingstrends om informatie weer te geven over waarschuwingen die de afgelopen 30 dagen zijn geactiveerd.
- Gebruik de kolom Waarschuwingsstatus om actuele momentopnamegegevens over waarschuwingen weer te geven, zoals categorieën van niet-opgeloste waarschuwingen en hun classificatie.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>Endpoints>Threat Protection.
Weergave Incidenten
U kunt de lijst Incidenten gebruiken om informatie over waarschuwingen weer te geven. Zie Incidenten weergeven en beheren in Defender voor Bedrijven voor meer informatie.
Voor toegang tot dit rapport kiest u incidenten in het navigatiedeelvenster om huidige incidenten weer te geven en te beheren.
Apparaatstatusrapport
Het rapport apparaatstatus bevat informatie over de status en trends van het apparaat. U kunt dit rapport gebruiken om te bepalen of Defender voor Bedrijven-sensoren correct werken op apparaten en de huidige status van Microsoft Defender Antivirus.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Deapparaatstatusvan eindpunten>> rapporteren.
Inventarislijst van apparaten
U kunt de lijst Apparaten gebruiken om informatie over de apparaten van uw bedrijf weer te geven. Zie Apparaten beheren in Defender voor Bedrijven voor meer informatie.
Als u dit rapport wilt openen, gaat u in het navigatiedeelvenster naar Activaapparaten>.
Rapport over kwetsbare apparaten
Het rapport kwetsbare apparaten bevat informatie over apparaten en trends.
- Gebruik de kolom Trends om informatie weer te geven over apparaten met waarschuwingen in de afgelopen 30 dagen.
- Gebruik de kolom Status om actuele momentopnamegegevens weer te geven over apparaten met waarschuwingen.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>eindpunten>kwetsbare apparaten.
Webbeveiligingsrapport
Het webbeveiligingsrapport toont pogingen om toegang te krijgen tot phishingsites, malwarevectoren, misbruiksites, niet-vertrouwde sites of sites met een lage reputatie en sites die expliciet worden geblokkeerd. Categorieën geblokkeerde sites zijn inhoud voor volwassenen, vrijetijdssites, juridische aansprakelijkheidssites en meer.
Voor toegang tot dit rapport kiest u in het navigatiedeelvenster Rapporten>eindpunten>Webbeveiliging.
Opmerking
Als u webbeveiliging nog niet hebt geconfigureerd voor uw bedrijf, kiest u de knop Instellingen in een rapportweergave. Kies vervolgens onder Regels de optie Webinhoud filteren. Zie Webinhoud filteren voor meer informatie over het filteren van webinhoud.
Firewallrapport
Wanneer firewallbeveiliging is geconfigureerd, worden in het firewallrapport geblokkeerde binnenkomende, uitgaande en app-verbindingen weergegeven. In dit rapport worden ook externe IP-adressen weergegeven die zijn verbonden met meerdere apparaten en externe IP-adressen met de meeste verbindingspogingen.
Als u toegang wilt krijgen tot dit rapport, kiest u in het navigatiedeelvensterRapporteindpunten>> Firewall.
Opmerking
Als uw firewallrapport geen gegevens bevat, kan dit zijn omdat u de firewallbeveiliging nog niet hebt geconfigureerd. Kies in het navigatiedeelvenster Eindpunten>Configuratiebeheer>Apparaatconfiguratie. Zie Firewall in Defender voor Bedrijven voor meer informatie.
Rapport apparaatbeheer
Het rapport apparaatbeheer bevat informatie over mediagebruik, zoals het gebruik van verwisselbare opslagapparaten in uw organisatie.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>eindpunten>Apparaatbeheer.
Rapport Regels voor het verminderen van kwetsbaarheid voor aanvallen
Het rapport regels voor het verminderen van kwetsbaarheid voor aanvallen heeft drie tabbladen:
- Detecties om geblokkeerde of gecontroleerde detecties weer te geven;
- Configuratie waarmee u kunt filteren op standaardbeveiligingsregels of aanvullende regels voor het verminderen van kwetsbaarheid voor aanvallen; En
- Voeg uitsluitingen toe zodat u uitsluitingen kunt definiëren, indien nodig.
Zie Mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen in Microsoft Defender voor Bedrijven voor meer informatie.
Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>Eindpunten>Kwetsbaarheidsregels voor aanvallen verminderen.