Bedreigingsbeveiliging en XDR implementeren

Als onderdeel van zero Trust-acceptatierichtlijnen wordt in dit artikel beschreven hoe u uw organisatie kunt beschermen tegen cyberaanvallen en hun mogelijke kosten- en reputatieverlies. Dit artikel maakt deel uit van de XDR-infrastructuur (Prevent or reduce business damage from a breach business scenario) en richt zich op het creëren van een bedreigingsbeveiliging en een XDR-infrastructuur (eXtended detection and response) om cyberaanvallen in uitvoering te detecteren en te voorkomen en de bedrijfsschade van een inbreuk te minimaliseren.

Voor de elementen van het uitgangspunt van Het aannemen van een schending van Zero Trust:

• Analyse gebruiken om zichtbaarheid te krijgen, detectie van bedreigingen te stimuleren en verdediging te verbeteren

  Beschreven in dit artikel.

• Straal- en segmenttoegang minimaliseren

  Beschreven in het artikel over het implementeren van beveiligingsinbreukpreventie en -herstelinfrastructuur .

• End-to-end-versleuteling controleren

  Beschreven in het artikel over het implementeren van beveiligingsinbreukpreventie en -herstelinfrastructuur .

In dit artikel wordt ervan uitgegaan dat u uw beveiligingspostuur al hebt gemoderniseerd.

De acceptatiecyclus voor het implementeren van bedreigingsbeveiliging en XDR

In dit artikel wordt uitgelegd hoe u bedreigingsbeveiliging en XDR-elementen van het bedrijfsscenario voorkomen of verminderen met behulp van dezelfde levenscyclusfasen als het Cloud Adoption Framework voor Azure: strategie definiëren, plannen, voorbereiden, aannemen en beheren, maar aangepast voor Zero Trust.

De volgende tabel is een toegankelijke versie van de afbeelding.

Strategie definiëren	Plannen	Gereed	Adopteren	Beheren en beheren
Resultaten Organisatie-uitlijning Strategische doelstellingen	Belanghebbendenteam Technische plannen Gereedheid op het gebied van vaardigheden	Evalueren Test Pilot	Incrementeel implementeren in uw digitale activa	Bijhouden en meten Bewaken en detecteren Herhalen voor vervaldatum

Lees meer over de zero Trust-acceptatiecyclus in het overzicht van het Zero Trust-acceptatieframework.

Zie voor meer informatie over het bedrijfsscenario 'Bedrijfsschade voorkomen of verminderen door een inbreuk' het volgende:

• Het overzicht
• De aanvullende elementen van het implementeren van beveiligingsschendingspreventie en -herstelinfrastructuur

Strategiefase definiëren

De fase Strategie definiëren is essentieel om onze inspanningen te definiëren en te formaliseren. Het formaliseert de 'Waarom?' van dit scenario. In deze fase begrijpt u het scenario via bedrijfs-, IT-, operationele en strategische perspectieven. U definieert de resultaten waarmee succes in het scenario kan worden gemeten, waarbij u begrijpt dat beveiliging een incrementeel en iteratief traject is.

In dit artikel worden motivaties en resultaten voorgesteld die relevant zijn voor veel organisaties. Gebruik deze suggesties om de strategie voor uw organisatie te verfijnen op basis van uw unieke behoeften.

Redenen voor het implementeren van bedreigingsbeveiliging en XDR

De redenen voor het implementeren van bedreigingsbeveiliging en XDR zijn eenvoudig, maar verschillende onderdelen van uw organisatie hebben verschillende stimulansen voor dit werk. De volgende tabel bevat een overzicht van enkele van deze motivaties.

Gebied	Redenen
Bedrijfsbehoeften	Om een impact op of onderbreking van het vermogen van uw organisatie om normale zakelijke activiteiten uit te voeren of te worden vastgehouden voor losgeld, verlaagt u de kosten van cyberverzekeringen en voorkomt u wettelijke boetes.
IT-behoeften	Om het SecOps-team (Security Operations) te helpen bij het maken en onderhouden van een geïntegreerde beveiligingshulpprogrammaset om de assets die belangrijk zijn voor het bedrijf te beveiligen. Integratie en rapportage moeten plaatsvinden in assetklassen en technologieën en verlagen de inspanning die nodig is om voorspelbare beveiligingsresultaten te bieden.
Operationele behoeften	Om uw bedrijfsprocessen in realtime te laten functioneren door proactieve detectie en reactie op aanvallen.
Strategische behoeften	Beperk aanvalsschade en kosten en behoud de reputatie van uw organisatie met klanten en partners.

Resultaten voor het implementeren van bedreigingsbeveiliging en XDR

Door het algemene doel van Zero Trust toe te passen op 'nooit vertrouwen, altijd verifiëren' voegt u een aanzienlijke beveiligingslaag toe aan uw omgeving. Het is belangrijk om duidelijk te zijn over de resultaten die u verwacht te bereiken, zodat u de juiste balans tussen beveiliging voor alle betrokken teams kunt vinden. De volgende tabel bevat voorgestelde doelstellingen en resultaten voor het implementeren van bedreigingsbeveiliging en XDR.

Doelstelling	Resultaat
Bedrijfsresultaten	Bescherming tegen bedreigingen resulteert in minimale kosten die verband houden met bedrijfsonderbreking, losgeldbetalingen of wettelijke boetes.
Beheer	Bedreigingsbeveiliging en XDR-hulpprogramma's worden geïmplementeerd en SecOps-processen worden bijgewerkt voor het veranderende cyberbeveiligingslandschap, bedreigingen die worden aangetroffen en automatisering van incidentrespons.
Tolerantie van de organisatie	Tussen preventie en herstel van beveiligingsschending en proactieve bedreigingsbeveiliging kan uw organisatie snel herstellen van een aanval en toekomstige aanvallen van het type voorkomen.
Beveiliging	Bedreigingsbeveiliging is geïntegreerd in uw algemene beveiligingsvereisten en -beleid.

Planfase

Acceptatieplannen zetten de principes van Zero Trust-strategie om in een uitvoerbaar plan. Uw collectieve teams kunnen het overstapplan gebruiken om hun technische inspanningen te begeleiden en deze af te stemmen op de bedrijfsstrategie van uw organisatie.

De motivaties en resultaten die u definieert, samen met uw leidinggevenden en teams, ondersteunen de 'Waarom?' voor uw organisatie en worden de North Star voor uw strategie. Vervolgens komt de technische planning om de doelstellingen te bereiken.

Technische acceptatie voor het implementeren van bedreigingsbeveiliging en XDR omvat:

• Het instellen van de suite met XDR-hulpprogramma's van Microsoft voor het volgende:

  • Incidentrespons uitvoeren om aanvallen te detecteren en te wratten.

  • Proactief bedreigingen opsporen.

  • Automatisch bekende aanvallen detecteren en erop reageren.

• Microsoft Defender XDR en Microsoft Sentinel integreren.

• SecOps-processen en -procedures definiëren voor reactie en herstel van incidenten.

Het implementeren van bedreigingsbeveiliging en XDR omvat ook enkele gerelateerde activiteiten, waaronder:

• Gebruik de XDR-hulpprogramma's om zowel uw bedrijfskritieke als honeypot-resources te bewaken, die u hebt geïmplementeerd in het artikel over preventie van beveiligingsschending en herstel om aanvallers te lokken om hun aanwezigheid weer te geven voordat ze uw echte resources kunnen aanvallen.
• Het ontwikkelen van uw SecOps-team om op de hoogte te zijn van de nieuwste aanvallen en hun methoden.

Veel organisaties kunnen een vierfasenbenadering hanteren voor deze implementatiedoelstellingen, samengevat in de volgende tabel.

Fase 1	Fase 2	Fase 3	Fase 4
XDR-hulpprogramma's inschakelen: - Defender voor Eindpunt - Defender voor Office 365 - Microsoft Entra ID Protection - Defender for Identity - Defender voor Cloud Apps Bedreigingen onderzoeken en erop reageren met Microsoft Defender XDR	Defender voor Cloud inschakelen Intern proces definiëren voor SecOps Bedrijfskritieke en honeypot-resources bewaken met XDR-hulpprogramma's	Defender for IoT inschakelen Een Microsoft Sentinel-werkruimte ontwerpen en XDR-signalen opnemen Proactief zoeken naar bedreigingen	SecOps ontwikkelen als discipline in uw organisatie Automatisering gebruiken om de belasting van uw SecOps-analisten te verminderen

Als deze gefaseerde benadering werkt voor uw organisatie, kunt u het volgende gebruiken:

• Deze downloadbare PowerPoint-diaserie om uw voortgang door deze fasen en doelstellingen voor leidinggevenden en andere belanghebbenden te presenteren en bij te houden. Dit is de dia voor dit bedrijfsscenario.

  

• Deze Excel-werkmap om eigenaren toe te wijzen en uw voortgang voor deze fasen, doelstellingen en hun taken bij te houden. Dit is het werkblad voor dit bedrijfsscenario.

  

Inzicht in uw organisatie

Deze aanbevolen gefaseerde benadering voor technische implementatie kan helpen om context te geven aan de oefening van inzicht in uw organisatie.

Een basisstap in de levenscyclus van Zero Trust-acceptatie voor elk bedrijfsscenario omvat het inventariseren en bepalen van de huidige status van uw SecOps-team. Voor dit bedrijfsscenario moet u het volgende doen:

• Inventariseer uw huidige XDR-hulpprogramma's, hun integratie en het gebruik van automatisering voor incidentrespons.
• Controleer uw incidentrespons- en herstelprocedures en -processen.
• Bekijk de implementatie van uw honeypot-resources.
• Bepaal de gereedheidsstatus van uw beveiligingsanalisten en of ze aanvullende vaardighedentraining of -ontwikkeling nodig hebben.

Organisatieplanning en -uitlijning

Het technische werk van het implementeren van bedreigingsbeveiliging en XDR valt onder het beveiligingsteam van uw organisatie dat verantwoordelijk is voor de detectie en reactie van bedreigingen. Dit wordt voornamelijk ondersteund door frontlinebeveiligingsanalisten die inzicht hebben in het huidige bedreigingslandschap en die XDR-hulpprogramma's kunnen gebruiken om snel een aanval te detecteren en erop te reageren.

Deze tabel bevat een overzicht van rollen die worden aanbevolen bij het bouwen van een sponsorship-programma en projectbeheerhiërarchie om resultaten te bepalen en te stimuleren.

Programmaleiders en technische eigenaren	Verantwoordelijkheid
CISO, CIO of Director of Data Security	Ondersteuning door uitvoerende sponsor
Programmaleider van Gegevensbeveiliging	Resultaten en samenwerking tussen teams stimuleren
Beveiligingsarchitect	Adviseren over strategieën en procedures voor reactie op incidenten, XDR-hulpprogramma's en -infrastructuur en SecOps-teamontwikkeling
SecOps-lead	Procedures voor het reageren op incidenten implementeren, configuratie van XDR-infrastructuur, automatisering van incidentrespons en de SecOps-discipline in uw organisatie
Beveiliging voor IT-lead	Adviseren over, implementeren en beheren van bedrijfskritieke en honeypot-resources

De PowerPoint-presentatie met resources voor deze acceptatie-inhoud bevat de volgende dia met een belanghebbendeweergave die u kunt aanpassen voor uw eigen organisatie.

Gereedheid voor technische planning en vaardigheden

Voordat u aan het technische werk begint, raadt Microsoft aan om de mogelijkheden te leren kennen, hoe ze samenwerken en aanbevolen procedures voor het benaderen van dit werk.

Omdat Zero Trust ervan uitgaat dat een inbreuk wordt geschonden, moet u zich voorbereiden op een inbreuk. Stel een framework voor inbreukreacties in op basis van NIST, ISO 27001, CIS of MITRE om de impact van een inbreuk of cyberaanval op uw organisatie te verlagen.

De volgende tabel bevat verschillende Microsoft-trainingsbronnen om uw beveiligingsteams te helpen vaardigheden te verwerven.

Bron	Beschrijving
Module: Incidenten beperken met Microsoft Defender XDR	Meer informatie over hoe de Microsoft Defender XDR-portal een uniforme weergave biedt van incidenten en waarschuwingen uit de Microsoft Defender XDR-serie producten.
Leertraject: Bedreigingen beperken met Microsoft Defender XDR	Analyseer bedreigingsgegevens tussen domeinen en herstel snel bedreigingen met ingebouwde indeling en automatisering in Microsoft Defender XDR.
Module: Uw betrouwbaarheid verbeteren met moderne werkwijzen voor bewerkingen: Reactie op incidenten	Hier vindt u informatie over de grondbeginselen van efficiënte incidentrespons en de Azure-hulpprogramma's die dat mogelijk maken.
Module: Training: Beheer van beveiligingsincidenten in Microsoft Sentinel	Meer informatie over Microsoft Sentinel-gebeurtenissen en -entiteiten en ontdek manieren om incidenten op te lossen.

Fase 1

De implementatiedoelstellingen voor fase 1 omvatten het inschakelen van uw primaire Microsoft XDR-hulpprogramma's en het gebruik van Microsoft Defender XDR, waarmee de signalen van de hulpprogramma's in één portal worden geïntegreerd voor incidentrespons.

XDR-hulpprogramma's inschakelen

Begin met de kernsuite van XDR-hulpprogramma's om uw organisatie te beschermen tegen aanvallen op apparaten, identiteiten en cloudtoepassingen.

Bron	Beschrijving
Microsoft Defender voor Eindpunt	Een eindpuntbeveiligingsplatform voor ondernemingen om uw bedrijfsnetwerk te helpen geavanceerde bedreigingen tegen apparaten te voorkomen, te detecteren, te onderzoeken en erop te reageren, waaronder laptops, telefoons, tablets, pc's, toegangspunten, routers en firewalls.
Defender voor Office 365	Een naadloze integratie in uw Microsoft 365- of Office 365-abonnement dat beschermt tegen bedreigingen in e-mail, koppelingen (URLS), bijlagen en samenwerkingshulpmiddelen.
Microsoft Entra ID Protection	Helpt organisaties bij het detecteren, onderzoeken en oplossen van identiteitsrisico's. Deze identiteitsrisico's kunnen verder worden ingevoerd in hulpprogramma's zoals voorwaardelijke toegang van Entra om toegangsbeslissingen te nemen of terug te gaan naar een SIEM-hulpprogramma (Security Information and Event Management) voor verder onderzoek en correlatie.
Defender for Identity	Maakt gebruik van signalen van zowel on-premises Active Directory- als cloudidentiteiten om u te helpen geavanceerde bedreigingen die zijn gericht op uw organisatie beter te identificeren, te detecteren en te onderzoeken.
Defender voor Cloud-apps	Biedt volledige beveiliging voor SaaS-toepassingen, waarmee u uw cloud-app-gegevens kunt bewaken en beveiligen.

Bedreigingen onderzoeken en erop reageren met Microsoft Defender XDR

Nu u de primaire XDR-hulpprogramma's hebt ingeschakeld, kunt u Microsoft Defender XDR en de bijbehorende portal gebruiken om waarschuwingen en incidenten te analyseren en incidentreacties uit te voeren op verdachte cyberaanvallen.

Bron	Beschrijving
Microsoft 365 XDR integreren in uw beveiligingsbewerkingen	Plan zorgvuldig uw integratie met uw SecOps-team om het dagelijkse bewerkingen en levenscyclusbeheer van de hulpprogramma's in Microsoft Defender XDR te optimaliseren.
Reactie op incidenten met Microsoft Defender XDR	Microsoft Defender XDR gebruiken om waarschuwingen en incidenten te analyseren en best practices op te nemen in uw SecOps-procedures en -processen.
Incidenten onderzoeken met Microsoft Defender XDR	Hoe u de waarschuwingen analyseert die van invloed zijn op uw netwerk, begrijpt wat ze betekenen en het bewijs verzamelen, zodat u een effectief herstelplan kunt opstellen.
Module: Incidenten beperken met Microsoft Defender XDR	Meer informatie over hoe de Microsoft Defender XDR-portal een uniforme weergave biedt van incidenten en waarschuwingen uit de Microsoft Defender XDR-serie producten.
Leertraject: Bedreigingen beperken met Microsoft Defender XDR	Analyseer bedreigingsgegevens tussen domeinen en herstel snel bedreigingen met ingebouwde indeling en automatisering in Microsoft Defender XDR.

Fase 2

In deze fase schakelt u extra XDR-hulpprogramma's in voor Azure- en on-premises resources, maakt of bijwerkt u uw SecOps-processen en -procedures voor Microsoft-bedreigingsbeveiliging en XDR-services en bewaakt u uw bedrijfskritieke en honeypot-resources om cyberaanvallers vroeg in de inbreuk te detecteren.

Microsoft Defender voor Cloud inschakelen

Microsoft Defender voor Cloud is een cloudeigen platform voor toepassingsbeveiliging (CNAPP) dat is ontworpen om cloudtoepassingen te beschermen tegen verschillende cyberbedreigingen en beveiligingsproblemen. Gebruik Microsoft Defender voor Cloud voor Azure, hybride cloud en on-premises workloadbeveiliging en -beveiliging.

Bron	Beschrijving
Microsoft Defender voor Cloud	Ga aan de slag met de documentatieset.
Beveiligingswaarschuwingen en incidenten voor Microsoft Defender voor Cloud	Gebruik Microsoft Defender voor Cloud Security om incidentrespons uit te voeren voor uw Azure-, hybride cloud- en on-premises workloads.
Module: Beveiligingswaarschuwingen herstellen met behulp van Microsoft Defender voor Cloud	Meer informatie over het opsporen van bedreigingen en het oplossen van risico's voor uw Azure-, hybride cloud- en on-premises workloads.
Leertraject: Bedreigingen beperken met behulp van Microsoft Defender voor Cloud	Meer informatie over het detecteren, onderzoeken en reageren op geavanceerde bedreigingen in uw Azure-, hybride cloud- en on-premises workloads.

Intern proces definiëren voor SecOps

Zorg ervoor dat de Microsoft XDR-hulpprogramma's zijn geïntegreerd in uw SecOps-processen en -procedures.

Bron	Beschrijving
Overzicht van reactie op incidenten	Proactief actieve aanvalscampagnes in uw organisatie onderzoeken en herstellen.
Planning van reactie op incidenten	Gebruik dit artikel als controlelijst om uw SecOps-team voor te bereiden om te reageren op cyberbeveiligingsincidenten.
Veelvoorkomende playbooks voor reactie op incidenten	Gebruik deze artikelen voor gedetailleerde richtlijnen over veelvoorkomende aanvalsmethoden die kwaadwillende gebruikers elke dag gebruiken.
Microsoft 365 XDR integreren in uw beveiligingsbewerkingen	Plan zorgvuldig uw integratie met uw SecOps-team om de dagelijkse bewerkingen en hulpprogramma's voor levenscyclusbeheer in Microsoft Defender XDR te optimaliseren.
Zes tabletopoefeningen om uw cyberbeveiligingsteam voor te bereiden	Gebruik deze oefeningen van het Center for Internet Security (CIS) om uw SecOps-team voor te bereiden.

Bedrijfskritieke en honeypot-resources bewaken met XDR-hulpprogramma's

Uw geïmplementeerde honeypot-resources fungeren als doelwit voor cyberaanvallen en kunnen worden gebruikt om hun activiteiten vroeg te detecteren voordat ze naar echte doelen gaan en bedrijfsschade veroorzaken. Richt u op uw bedreigingsdetectie en opsporing op het bewaken van zowel uw bedrijfskritieke als honeypot-resources.

Bron	Beschrijving
Reactie op incidenten met Microsoft Defender XDR	Gebruik Microsoft Defender XDR om incidenten te herkennen met waarschuwingen die van invloed zijn op uw bedrijfskritieke en honeypot-resources.
Beveiligingswaarschuwingen en incidenten voor Microsoft Defender voor Cloud	Gebruik Microsoft Defender voor Cloud om te zoeken naar waarschuwingen die worden geactiveerd door geavanceerde detecties voor uw bedrijfskritieke en honeypot-resources, zoals Azure, hybride cloud en on-premises workloads.

Fase 3

In deze fase schakelt u Defender for IoT in, integreert u Microsoft Defender XDR met Microsoft Sentinel en gebruikt u vervolgens de gecombineerde bedreigingsbeveiliging en XDR-infrastructuur om proactief op bedreigingen te zoeken.

Defender for IoT inschakelen

Internet of Things (IoT) ondersteunt miljarden verbonden apparaten die gebruikmaken van zowel operationele technologie (OT) als IoT-netwerken. IoT-/OT-apparaten en -netwerken worden vaak gebouwd met behulp van gespecialiseerde protocollen en kunnen operationele uitdagingen op het gebied van beveiliging prioriteren. Microsoft Defender voor IoT is een geïntegreerde beveiligingsoplossing die speciaal is gebouwd om IoT- en OT-apparaten, beveiligingsproblemen en bedreigingen te identificeren.

Bron	Beschrijving
Microsoft Defender voor IoT	Ga aan de slag met de documentatieset.
Module: Inleiding tot Microsoft Defender voor IoT	Meer informatie over Defender for IoT-onderdelen en -functies en hoe deze ondersteuning bieden voor beveiliging van OT- en IoT-apparaten.
Leertraject: De beveiliging van IoT-oplossingen verbeteren met Behulp van Microsoft Defender for IoT	Meer informatie over beveiligingsoverwegingen die van toepassing zijn op elk niveau van de IoT-oplossing en de Azure-services en -hulpprogramma's die kunnen worden geconfigureerd om beveiligingsproblemen vanaf het begin te verhelpen.

Een Microsoft Sentinel-werkruimte ontwerpen en XDR-signalen opnemen

Microsoft Sentinel is een cloudeigen oplossing die mogelijkheden biedt voor security information and event management (SIEM) en security orchestration, automation and response (SOAR). Samen bieden Microsoft Sentinel en Microsoft Defender XDR een uitgebreide oplossing om uw organisatie te beschermen tegen moderne cyberaanvallen.

Bron	Beschrijving
Microsoft Sentinel en Microsoft Defender XDR implementeren voor Zero Trust	Ga aan de slag met deze oplossingsdocumentatie die ook Zero Trust-principes bevat.
Module: Microsoft Defender XDR Verbinding maken naar Microsoft Sentinel	Meer informatie over de configuratieopties en gegevens van Microsoft Sentinel-connectors voor Microsoft Defender XDR.
Uw Microsoft Sentinel-werkruimte ontwerpen	Meer informatie over het ontwerpen en implementeren van Microsoft Sentinel-werkruimten.
Gegevensbronnen opnemen en incidentdetectie configureren in Microsoft Sentinel	Meer informatie over het configureren van gegevensconnectors voor gegevensopname in uw Microsoft Sentinel-werkruimte.
Module: Verbinding maken gegevens naar Microsoft Sentinel met behulp van gegevensconnectors	Bekijk een overzicht van de beschikbare gegevensconnectors voor Microsoft Sentinel.

Proactief zoeken naar bedreigingen

Nu uw XDR- en SIEM-infrastructuur is geïmplementeerd, kan uw SecOps-team het initiatief nemen en proactief zoeken naar bedreigingen die in uw omgeving worden uitgevoerd in plaats van reactief te reageren op aanvallen die al schade hebben veroorzaakt.

Bron	Beschrijving
Proactief bedreigingen opsporen met geavanceerde opsporing in Microsoft Defender XDR	Ga aan de slag met de documentatieset voor opsporing van bedreigingen met Microsoft Defender XDR.
Bedreigingen opsporen met Microsoft Sentinel	Ga aan de slag met de documentatieset voor opsporing van bedreigingen met Microsoft Sentinel.
Module: Opsporing van bedreigingen met Microsoft Sentinel	Leer hoe u proactief bedreigingsgedrag kunt identificeren met behulp van Microsoft Sentinel-query's.

Fase 4

In deze fase ontwikkelt u SecOps als discipline in uw organisatie en gebruikt u de mogelijkheden van Microsoft Defender XDR en Microsoft Sentinel om incidentreacties voor bekende of eerdere aanvallen te automatiseren.

SecOps ontwikkelen als discipline in uw organisatie

Meerdere complexe schadelijke gebeurtenissen, kenmerken en contextuele informatie bestaan uit geavanceerde cyberbeveiligingsaanvallen. Het identificeren en bepalen welke van deze activiteiten als verdacht in aanmerking komen, kan een uitdagende taak zijn. Uw kennis van bekende kenmerken en abnormale activiteiten die specifiek zijn voor uw branche, is fundamenteel in het weten wanneer u moet bepalen of een waargenomen gedrag verdacht is.

Als u uw SecOps-team en -discipline verder wilt ontwikkelen dan de dagelijkse taken van incidentrespons en herstel, moeten specialisten of senior leden het grotere bedreigingslandschap begrijpen en die kennis in het hele team verspreiden.

Bron	Beschrijving
Bedreigingsanalyse in Microsoft Defender XDR	Gebruik het dashboard bedreigingsanalyse in de Microsoft Defender XDR-portal (hiervoor is aanmelding vereist) voor rapporten die het meest relevant zijn voor uw organisatie.
Microsoft Defender-bedreigingsinformatie (Defender TI)	Gebruik dit ingebouwde platform om triage, incidentrespons, opsporing van bedreigingen, beveiligingsbeheer en analisten voor cyberbedreigingen te stroomlijnen bij het uitvoeren van analyse van bedreigingsinfrastructuur en het verzamelen van bedreigingsinformatie.
Microsoft-beveiligingsblog	Download de nieuwste informatie over beveiligingsrisico's en nieuwe functies en updates voor Microsoft Defender XDR en Microsoft Sentinel.

Automatisering gebruiken om de belasting van uw SecOps-analisten te verminderen

Gebruik de mogelijkheden van Microsoft Defender XDR en Microsoft Sentinel om incidentrespons te automatiseren om bekende en verwachte incidenten te detecteren en te herstellen en om uw SecOps-team beter te richten op onverwachte aanvallen en nieuwe aanvalsmethoden.

Bron	Beschrijving
Geautomatiseerd onderzoek en antwoord in Microsoft Defender XDR	Ga aan de slag met de microsoft Defender XDR-documentatieset.
Mogelijkheden voor geautomatiseerd onderzoek en herstel configureren	Voor aanvallen op apparaten gaat u aan de slag met de Microsoft Defender voor Eindpunt documentatieset.
Reactie op bedreigingen automatiseren met playbooks in Microsoft Sentinel	Ga aan de slag met de documentatieset voor het gebruik van playbooks in Microsoft Sentinel.

Plan voor cloudmigratie

Een acceptatieplan is een essentiële vereiste voor een succesvolle cloudimplementatie. Belangrijke kenmerken van een geslaagd acceptatieplan voor het implementeren van bedreigingsbeveiliging en XDR zijn:

• Strategie en planning worden uitgelijnd: Wanneer u uw plannen voor testen, testen en implementeren van bedreigingsbeveiliging en aanvalsherstelmogelijkheden in uw on-premises en cloudinfrastructuur opgeeft, moet u uw strategie en doelstellingen opnieuw bekijken om ervoor te zorgen dat uw plannen zijn afgestemd. Dit omvat prioriteits- en doelmijlpalen van doelen voor aanvalsdetectie en -respons en het gebruik van automatisering.
• Het plan is iteratief: wanneer u uw plan gaat implementeren, leert u veel dingen over uw XDR-omgeving en de hulpprogramma's die u gebruikt. Bekijk in elke fase van de implementatie uw resultaten in vergelijking met de doelstellingen en verfijn de plannen. Dit kan bijvoorbeeld het opnieuw bekijken van eerder werk omvatten om procedures en beleidsregels af te stemmen.
• Het trainen van uw SecOps-personeel is goed gepland: van uw beveiligingsarchitecten tot uw frontline-beveiligingsanalisten wordt iedereen getraind om succesvol te zijn met hun verantwoordelijkheden voor bedreigingsbeveiliging, detectie, beperking en herstel.

Zie Plan voor cloudimplementatie voor meer informatie van het Cloud Adoption Framework voor Azure.

Fase Gereed

Gebruik de resources in dit artikel om prioriteit te geven aan uw plan. Het werk van het implementeren van bedreigingsbeveiliging en XDR vertegenwoordigt een van de lagen in uw implementatiestrategie voor Zero Trust met meerdere lagen.

De gefaseerde benadering die in dit artikel wordt aanbevolen, omvat het trapsgewijze werken tegen bedreigingen op een methodische manier in uw digitale activa. In deze fase gaat u terug naar deze elementen van het plan om er zeker van te zijn dat alles klaar is om te gaan:

• Uw SecOps-team wordt geïnformeerd dat wijzigingen in hun reactieprocessen voor incidenten voor Microsoft Defender XDR en Microsoft Sentinel binnenkort worden doorgevoerd
• Uw SecOps-team wordt geïnformeerd over documentatie en trainingsbronnen
• Opsporingsprocedures en richtlijnen en automatiseringstechnieken voor bedreigingen zijn gereed voor gebruik door analisten
• Uw honeypot-resources zijn aanwezig

In de planningsfase is de kloof tussen wat u hebt en waar u wilt zijn gedemonstreerd. Gebruik deze fase om XDR-hulpprogramma's en hun gebruik te implementeren en te testen. SecOps-teamleiders kunnen bijvoorbeeld het volgende doen:

• XDR-hulpprogramma's inschakelen en gebruiken voor Microsoft Defender XDR om incidentreacties uit te voeren op huidige aanvallen
• De integratie van Microsoft Defender XDR en Microsoft Sentinel configureren met behulp van gegevensconnectors en werkruimten
• De procedures en processen van het SecOps-team definiëren of verfijnen
• Bedreigingen opsporen en testen voor proactieve identificatie van bedreigingen en automatisering om bekende aanvallen te detecteren en te herstellen

Fase adopteren

Microsoft raadt een trapsgewijze, iteratieve benadering aan voor het implementeren van bedreigingsbeveiliging en XDR. Hiermee kunt u uw strategie en beleid verfijnen terwijl u de nauwkeurigheid van de resultaten verhoogt. U hoeft niet te wachten totdat één fase is voltooid voordat u begint met de volgende. Uw resultaten zijn effectiever als u elementen van elke fase implementeert als u onderweg itereert.

De belangrijkste elementen van de fase Adopt moeten zijn:

• Microsoft Defender XDR onderdeel maken van uw doorlopende dagelijkse reactiewerkstroom voor incidenten in uw SecOps-team.
• De functies van Microsoft Sentinel gebruiken met Microsoft Defender XDR-integratie.
• Automatisering implementeren om bekende aanvallen aan te pakken, uw SecOps-team vrij te maken om opsporing van bedreigingen uit te voeren en de discipline van uw team te ontwikkelen om vooruit te denken en voorbereid te zijn op nieuwe trends in cyberaanvallen

Fasen beheren en beheren

Governance van de mogelijkheid van uw organisatie om aanvallen te detecteren met een bedreigingsbeveiliging en XDR-infrastructuur is een iteratief proces. Door zorgvuldig uw implementatieplan te maken en uit te rollen in uw SecOps-team, hebt u een basis gemaakt. Gebruik de volgende taken om u te helpen bij het bouwen van uw eerste governanceplan voor deze basis.

Doelstelling	Opdrachten
Bijhouden en meten	Wijs eigenaren toe voor kritieke acties en verantwoordelijkheden, zoals procedures voor het reageren op incidenten, het verzamelen en verspreiden van bedreigingen en automatiseringsonderhoud. Maak bruikbare plannen met datums en planningen voor elke actie.
Bewaken en detecteren	Beveiligingsrisico's beheren met Microsoft Defender XDR en Microsoft Sentinel, met automatisering voor veelvoorkomende of eerdere aanvallen.
Herhalen voor vervaldatum	Evalueert voortdurend risico's en het cyberdreigingslandschap en breng wijzigingen aan in SecOps-procedures, -verantwoordelijkheden, -beleid en -prioriteiten.

Volgende stappen

Voor dit bedrijfsscenario:

• Bedrijfsschade voorkomen of verminderen door een inbreuk
• Beveiligingsinbreukpreventie en -herstelinfrastructuur implementeren

Aanvullende artikelen in het Zero Trust Adoption Framework:

• Overzicht van zero Trust Adoption Framework
• Uw beveiligingspostuur snel moderniseren
• Extern en hybride werk beveiligen
• Gevoelige bedrijfsgegevens identificeren en beveiligen
• Voldoen aan wettelijke en nalevingsvereisten

Resources voor het bijhouden van voortgang

Voor een van de Zero Trust-bedrijfsscenario's kunt u de volgende resources voor het bijhouden van voortgang gebruiken.

Resource voor voortgangstracering	Dat helpt je...	Ontworpen voor
Implementatiescenarioplan Phase Grid downloadbaar Visio-bestand of PDF	Eenvoudig inzicht in de beveiligingsverbeteringen voor elk bedrijfsscenario en het inspanningsniveau voor de fasen en doelstellingen van de fase Plan.	Zakelijke scenarioprojectleiders, leidinggevenden en andere belanghebbenden.
Zero Trust Adoption Tracker downloadbare PowerPoint-diaserie	Volg uw voortgang door de fasen en doelstellingen van de fase Plan.	Zakelijke scenarioprojectleiders, leidinggevenden en andere belanghebbenden.
Bedrijfsscenariodoelstellingen en -taken die kunnen worden gedownload voor Excel-werkmappen	Wijs het eigendom toe en houd uw voortgang bij via de fasen, doelstellingen en taken van de fase Plan.	Zakelijke scenarioprojectleiders, IT-leads en IT-implementers.

Zie Zero Trust-evaluatie en resources voor het bijhouden van voortgang voor aanvullende resources.