Microsoft Defender voor Bedrijven instellen en configureren

In dit artikel wordt het algemene installatieproces voor Defender voor Bedrijven beschreven.

Het proces omvat:

1. Defender voor Bedrijven ophalen.
2. Gebruikers toevoegen en licenties toewijzen.
3. Beveiligingsrollen en machtigingen toewijzen aan uw beveiligingsteam.
4. E-mailmeldingen instellen voor uw beveiligingsteam.
5. Onboarding van apparaten zodat ze zo snel mogelijk worden beveiligd.
6. Uw beveiligingsbeleid en -instellingen instellen en controleren.

Installatieopties

Wanneer u klaar bent om Defender voor Bedrijven in te stellen en te configureren, kunt u kiezen uit verschillende opties:

• Gebruik de installatiewizard om toegang te verlenen aan uw beveiligingsteam, e-mailmeldingen in te stellen voor uw beveiligingsteam, de Windows-apparaten van uw bedrijf te onboarden en standaardbeveiligingsinstellingen toe te passen op deze apparaten; Of
• Doorloop het installatieproces handmatig, stap voor stap en voer de installatiestappen zelf uit.

Opmerking

Het gebruik van de installatiewizard is optioneel. Als u ervoor kiest om de wizard niet te gebruiken of als de wizard wordt gesloten voordat het installatieproces is voltooid, kunt u het installatie- en configuratieproces zelf voltooien.

Wizard Instellen

Belangrijk

U moet een globale beheerder zijn om installatietaken te voltooien, inclusief het uitvoeren van de installatiewizard. Zie Beveiligingsrollen en -machtigingen in Defender voor Bedrijven.

1. Haal Defender voor Bedrijven op. Start vandaag nog een proefabonnement of betaald abonnement. U kunt kiezen uit de zelfstandige versie van Defender voor Bedrijven of deze downloaden als onderdeel van Microsoft 365 Business Premium. Zie Microsoft Defender voor Bedrijven ophalen. En als u van plan bent om servers te onboarden, raadpleegt u How to get Microsoft Defender voor Bedrijfsservers.

   Selecteer>activaapparaten in de Microsoft Defender portal (https://security.microsoft.com) in het navigatiedeelvenster. Als Defender voor Bedrijven nog niet is ingericht, begint dat proces nu.

2. Gebruikers toevoegen en Defender voor Bedrijven-licenties toewijzen. U moet deze taak uitvoeren voordat u de installatiewizard uitvoert. Zie Gebruikers toevoegen en licenties toewijzen in Microsoft Defender voor Bedrijven.

   Terwijl u gebruikers toevoegt, moet u een lijst maken met de namen en e-mailadressen van uw beveiligingsteam. Deze lijst is handig wanneer u de installatiewizard gebruikt. Als u een lijst met gebruikers wilt weergeven, gaat u in de Microsoft 365-beheercentrum (https://admin.microsoft.com) naar Gebruikers>Actieve gebruikers.

3. Selecteer>activaapparaten in de Microsoft Defender portal (https://security.microsoft.com) in het navigatiedeelvenster. U ziet het startscherm van de installatiewizard, zoals wordt weergegeven in de volgende afbeelding:

   

   Selecteer Aan de slag om de wizard te gebruiken.

4. Gebruikersmachtigingen toewijzen. In deze eerste stap van de installatiewizard verleent u uw beveiligingsteam toegang tot de Microsoft Defender portal (https://security.microsoft.com). In deze portal beheren u en uw beveiligingsteam uw beveiligingsmogelijkheden, bekijkt u waarschuwingen en neemt u alle benodigde acties op gedetecteerde bedreigingen. Portaltoegang wordt verleend via rollen die bepaalde machtigingen impliceren. Meer informatie over rollen en machtigingen.

   In Defender voor Bedrijven kunnen leden van uw beveiligingsteam een van de volgende drie rollen toegewezen krijgen:
   

   • Globale Beheer: een globale beheerder kan alle instellingen in uw Microsoft 365-tenant bekijken en bewerken. De globale beheerder voert de eerste installatie en configuratie uit voor het Microsoft 365-abonnement van uw bedrijf.
   • Beveiligingsbeheerder: een beveiligingsbeheerder kan beveiligingsinstellingen weergeven en bewerken en actie ondernemen wanneer bedreigingen worden gedetecteerd.
   • Beveiligingslezer: een beveiligingslezer kan informatie in rapporten bekijken, maar kan geen beveiligingsinstellingen wijzigen.

5. E-mailmeldingen instellen. In deze stap van de installatiewizard kunt u e-mailmeldingen instellen voor uw beveiligingsteam met behulp van de lijst die u in stap 2 hebt gemaakt. Wanneer er vervolgens een waarschuwing wordt gegenereerd of een nieuw beveiligingsprobleem wordt gedetecteerd, mist uw beveiligingsteam deze niet, zelfs niet als ze niet bij hun bureau zijn. Meer informatie over e-mailmeldingen.

6. Windows-apparaten onboarden en configureren. In deze stap van de installatiewizard kunt u Windows-apparaten onboarden naar Defender voor Bedrijven. Als u apparaten meteen onboardt, kunt u deze apparaten vanaf dag één beschermen. Houd er rekening mee dat deze stap van de wizard alleen van toepassing is op Windows-apparaten. U kunt later andere apparaten onboarden. Raadpleeg Apparaten onboarden naar Microsoft Defender voor Bedrijven.

   Opmerking

   Als uw organisatie gebruikmaakt van Microsoft Intune en apparaten al zijn ingeschreven bij Intune, wordt u door Defender voor Bedrijven gevraagd om Intune te blijven gebruiken of over te schakelen naar het vereenvoudigde configuratieproces in de Microsoft Defender-portal. Zie Kiezen waar u beveiligingsbeleid en apparaten wilt beheren.

   Defender voor Bedrijven biedt ook automatische onboarding voor Windows-apparaten die zijn ingeschreven bij Intune. Automatische onboarding is een vereenvoudigde manier om Windows-apparaten te onboarden bij Defender voor Bedrijven. We raden u aan de optie 'alle ingeschreven apparaten' te selecteren, zodat Windows-apparaten die zijn ingeschreven bij Intune, ze automatisch worden toegevoegd aan Defender voor Bedrijven.

7. Configureer uw beveiligingsbeleid. Defender voor Bedrijven bevat standaardbeveiligingsbeleid voor beveiliging van de volgende generatie en firewallbeveiliging die kunnen worden toegepast op de apparaten van uw bedrijf. Deze standaardbeleidsregels gebruiken aanbevolen instellingen en zijn ontworpen om uw apparaten een sterke bescherming te bieden. U kunt beginnen met uw standaardbeleid en er later meer toevoegen. Zie Uw beveiligingsbeleid en -instellingen instellen, controleren en bewerken.

8. Selecteer de volgende stap. Nadat de installatiewizard is voltooid, wordt u gevraagd een volgende stap te kiezen. U kunt bijvoorbeeld apparaten onboarden, uw beveiligingsdashboard bekijken of uw beveiligingsbeleid bekijken.

Handmatige installatie

Belangrijk

U moet een globale beheerder zijn om installatietaken te voltooien. Zie Beveiligingsrollen en -machtigingen in Defender voor Bedrijven.

1. Haal Defender voor Bedrijven op. Start vandaag nog een proefabonnement of betaald abonnement. U kunt kiezen uit de zelfstandige versie van Defender voor Bedrijven of deze downloaden als onderdeel van Microsoft 365 Business Premium. Zie Microsoft Defender voor Bedrijven ophalen. En als u van plan bent om servers te onboarden, raadpleegt u How to get Microsoft Defender voor Bedrijfsservers.

2. Gebruikers toevoegen en licenties toewijzen. Wijs een licentie voor Defender voor Bedrijven (of Microsoft 365 Business Premium, als dat uw abonnement is) toe aan elk lid van uw organisatie om hun apparaten te beschermen. U moet er ook voor zorgen dat meervoudige verificatie is ingeschakeld voor alle gebruikers. Zie Gebruikers toevoegen en licenties toewijzen in Microsoft Defender voor Bedrijven.

3. Wijs rollen en machtigingen toe aan uw beveiligingsteam. Mensen van uw beveiligingsteam hebben bepaalde machtigingen nodig om taken uit te voeren, zoals het controleren van gedetecteerde bedreigingen & herstelacties, het weergeven van & het bewerken van beleidsregels, het onboarden van apparaten en het gebruik van rapporten. U kunt deze machtigingen verlenen via rollen. Zie Rollen en machtigingen toewijzen.

4. E-mailmeldingen instellen voor uw beveiligingsteam. Wanneer er waarschuwingen worden gegenereerd of nieuwe beveiligingsproblemen worden gedetecteerd, kunnen personen in uw beveiligingsteam automatisch via e-mailberichten op de hoogte worden gesteld. Zie E-mailmeldingen instellen.

5. Apparaten onboarden bij Defender voor Bedrijven. Hoe eerder u uw apparaten hebt toegevoegd aan Defender voor Bedrijven, hoe sneller ze zijn beveiligd. U kunt apparaten onboarden in de Microsoft Defender portal. Als uw organisatie al gebruikmaakt van Microsoft Intune, kunt u dit ook gebruiken om apparaten in te schrijven. Zie Apparaten onboarden bij Defender voor Bedrijven.

6. Stel uw beveiligingsbeleid en -instellingen in en controleer deze. Sommige beveiligingsbeleidsregels en -instellingen zijn vooraf geconfigureerd met standaardinstellingen in Defender voor Bedrijven. Andere beleidsregels, zoals het filteren van webinhoud en regels voor het verminderen van kwetsbaarheid voor aanvallen, moeten worden ingesteld. Zie Uw beveiligingsinstellingen en -beleid configureren.

Belangrijk

Als u Microsoft 365 Business Premium hebt, hebt u extra mogelijkheden om in te stellen en te configureren. Zie Microsoft 365 Business Premium : productiviteit en cyberbeveiliging voor kleine bedrijven.

Volgende stappen

Nadat u dit artikel hebt gelezen, gaat u verder met:

1. Haal Microsoft Defender voor Bedrijven en Microsoft Defender voor Bedrijfsservers.
2. Gebruikers toevoegen en licenties toewijzen in Microsoft Defender voor Bedrijven.

Nadat u Defender voor Bedrijven hebt ingesteld en geconfigureerd, zijn de volgende stappen:

• Meer apparaten onboarden
• Uw beveiligingsbeleid en -instellingen weergeven en bewerken
• Uw rapporten weergeven