Delen via

Handleiding voor Microsoft Defender voor Eindpunt-beveiligingsbewerkingen

  • Artikel

Van toepassing op:

Dit artikel bevat een overzicht van de vereisten en taken voor het succesvol uitvoeren van Microsoft Defender voor Eindpunt in uw organisatie. Deze taken helpen uw Security Operations Center (SOC) effectief te detecteren en te reageren op Microsoft Defender voor Eindpunt gedetecteerde beveiligingsrisico's.

In dit artikel worden ook dagelijkse, wekelijkse, maandelijkse en ad-hoctaken beschreven die uw beveiligingsteam voor uw organisatie kan uitvoeren.

Opmerking

Dit zijn aanbevolen stappen; controleer ze op basis van uw eigen beleid en omgeving om ervoor te zorgen dat ze geschikt zijn voor het doel.

Vereisten:

Het Microsoft Defender-eindpunt moet worden ingesteld ter ondersteuning van uw normale beveiligingsbewerkingsproces. Hoewel niet in dit document wordt beschreven, bevatten de volgende artikelen informatie over configuratie en installatie:

Dagelijkse activiteiten

Algemeen

  • Acties controleren

    Bekijk in het actiecentrum de acties die zijn uitgevoerd in uw omgeving, zowel geautomatiseerd als handmatig. Met deze informatie kunt u valideren of geautomatiseerd onderzoek en respons (AIR) naar verwachting wordt uitgevoerd en kunt u handmatige acties identificeren die moeten worden beoordeeld. Zie Het actiecentrum bezoeken om herstelacties te bekijken.

Team voor beveiligingsbewerkingen

  • De wachtrij Microsoft Defender XDR incidenten bewaken

    Wanneer Microsoft Defender voor Eindpunt Indicatoren van inbreuk (IOC's) of Indicatoren van aanvallen (IO's) identificeert en een waarschuwing genereert, wordt de waarschuwing opgenomen in een incident en weergegeven in de wachtrij Incidenten in de Microsoft Defender portal (https://security.microsoft.com).

    Bekijk deze incidenten om te reageren op eventuele Microsoft Defender voor Eindpunt-waarschuwingen en om op te lossen zodra het incident is hersteld. Zie Incidentmeldingen per e-mail en De wachtrij Microsoft Defender voor Eindpunt incidenten weergeven en organiseren.

  • Fout-positieve en fout-negatieve detecties beheren

    Controleer de incidentwachtrij, identificeer fout-positieve en fout-negatieve detecties en verzend deze ter beoordeling. Dit helpt u waarschuwingen in uw omgeving effectief te beheren en uw waarschuwingen efficiënter te maken. Zie Fout-positieven/negatieven adres in Microsoft Defender voor Eindpunt.

  • Bedreigingen met hoge impact voor bedreigingsanalyse bekijken

    Bekijk bedreigingsanalyses om te identificeren welke campagnes van invloed zijn op uw omgeving. De tabel 'Bedreigingen met hoge impact' bevat de bedreigingen die de grootste impact op de organisatie hebben gehad. In deze sectie worden bedreigingen gerangschikt op het aantal apparaten met actieve waarschuwingen. Zie Opkomende bedreigingen bijhouden en erop reageren via bedreigingsanalyse.

Beveiligingsbeheerteam

  • Statusrapporten bekijken

    Bekijk statusrapporten om eventuele statustrends voor apparaten te identificeren die moeten worden aangepakt. De apparaatstatusrapporten hebben betrekking op Microsoft Defender voor Eindpunt AV-handtekening, platformstatus en EDR-status. Zie Apparaatstatusrapporten in Microsoft Defender voor Eindpunt.

  • Status van sensor voor eindpuntdetectie en -respons (EDR) controleren

    De EDR-status onderhoudt de verbinding met de EDR-service om ervoor te zorgen dat Defender voor Eindpunt de vereiste signalen ontvangt om beveiligingsproblemen te waarschuwen en te identificeren.

    Controleer beschadigde apparaten. Zie Het rapport Apparaatstatus, Sensorstatus & besturingssysteem.

  • Microsoft Defender Antivirus-status controleren

    Het weergeven van de status van Microsoft Defender Antivirus-updates is essentieel voor de beste prestaties van Defender voor Eindpunt in uw omgeving en actuele detecties. Op de pagina apparaatstatus ziet u de huidige status voor platform, intelligentie en engineversie. Zie het rapport Apparaatstatus, Microsoft Defender Antivirusstatus.

Wekelijkse activiteiten

Algemeen

  • Berichtencentrum

    Microsoft Defender XDR gebruikt het Microsoft 365-berichtencentrum om u op de hoogte te stellen van toekomstige wijzigingen, zoals nieuwe en gewijzigde functies, gepland onderhoud of andere belangrijke aankondigingen.

    Bekijk de berichten in het berichtencentrum om inzicht te hebben in toekomstige wijzigingen die van invloed zijn op uw omgeving.

    U kunt dit openen in de Microsoft 365-beheercentrum op het tabblad Status. Zie De servicestatus van Microsoft 365 controleren.

Team voor beveiligingsbewerkingen

Beveiligingsbeheerteam

Maandelijkse activiteiten

Algemeen

Bekijk de volgende artikelen voor meer informatie over onlangs uitgebrachte updates:

Beveiligingsbeheerteam

Periodiek

Deze taken worden gezien als onderhoud voor uw beveiligingspostuur en zijn essentieel voor uw doorlopende beveiliging. Maar omdat ze tijd en moeite kunnen kosten, wordt u aangeraden een standaardschema in te stellen dat u kunt bijhouden om deze taken uit te voeren.

  • Uitsluitingen controleren

    Bekijk uitsluitingen die zijn ingesteld in uw omgeving om te bevestigen dat u geen beveiligingskloof hebt gemaakt door dingen uit te sluiten die niet langer hoeven te worden uitgesloten.

  • Configuraties van Defender-beleid controleren

    Controleer regelmatig uw Defender-configuratie-instellingen om te bevestigen dat ze zijn ingesteld zoals vereist.

  • Automatiseringsniveaus controleren

    Controleer de automatiseringsniveaus in mogelijkheden voor geautomatiseerd onderzoek en herstel. Zie Automatiseringsniveaus in geautomatiseerd onderzoek en herstel.

  • Aangepaste detecties controleren

    Controleer regelmatig of de aangepaste detecties die zijn gemaakt, nog steeds geldig en effectief zijn. Zie Aangepaste detectie controleren.

  • Onderdrukking van waarschuwingen controleren

    Controleer regelmatig alle regels voor het onderdrukken van waarschuwingen die zijn gemaakt om te bevestigen dat ze nog steeds vereist en geldig zijn. Zie Onderdrukking van waarschuwingen controleren.

Probleemoplossing

De volgende artikelen bevatten richtlijnen voor het oplossen en oplossen van fouten die kunnen optreden bij het instellen van uw Microsoft Defender voor Eindpunt-service.

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.