Antivirus
Bekende en onbekende dreigingen
Herkenning op basis van handtekeningen en van gedrag. Een bestand dat zich als ransomware gedraagt wordt gestopt, ook als het nog in geen enkele lijst staat.
Microsoft Defender
Een virusscanner die iemand uitleest
Bijna elke laptop heeft een beveiligingsprogramma. Bijna nergens kijkt iemand naar wat het meldt. Defender for Business beschermt elke werkplek en stuurt wat het ziet naar één scherm, en dat scherm staat bij ons.
Waarom een scanner alleen niet genoeg is
Een virusscanner zonder iemand die meekijkt is een rookmelder in een leeg huis. Hij gaat af, niemand hoort het, en het huis brandt af. Bij de meeste bedrijven staat Defender aan omdat het in Windows zit, meldt het af en toe iets aan de medewerker, en klikt die het weg omdat het zijn werk onderbreekt.
De schade bij ransomware zit zelden in het eerste besmette bestand. Die zit in de uren daarna, waarin niemand het merkt en het zich verspreidt. Dat is precies de tijd die een centraal beheerde omgeving wegneemt.
Hoe wij het inrichten
Defender for Business zit standaard in onze Intune-basis. Elke laptop die wordt uitgerold, wordt automatisch aangemeld en krijgt de antivirusinstellingen, de regels tegen aanvalstechnieken en het firewallbeleid. Dat staat niet per laptop ingesteld maar als beleid, zodat niemand het kan uitzetten en een nieuwe laptop het vanzelf krijgt.
De meldingen komen samen in één portaal dat wij bijhouden. Een laptop die achterloopt met updates, een scanner die is uitgeschakeld of een bestand in quarantaine zien wij daar, en niet pas als iemand belt.
Hoe het samenhangt met de rest
Defender beschermt het apparaat. Dat heeft alleen zin als het apparaat beheerd wordt, en dat doet Intune. Of een apparaat dat niet aan het beleid voldoet nog mag aanmelden, bepaalt Entra ID. En tegen wat Defender niet tegenhoudt, een medewerker die zelf een bestand weggooit of een aanvaller die toch binnen is, helpt alleen een back-up.
Wat Defender doet
Aanvalsbescherming
Regels tegen de gebruikelijke trucs
Macro's die programma's starten, scripts uit e-mailbijlagen, hulpprogramma's die wachtwoorden uitlezen. De bekende routes worden dichtgezet voordat ze gebruikt worden.
Firewall
Per apparaat, centraal beheerd
De firewall van Windows staat aan en volgt het beleid, ook als de laptop thuis of op een hotelnetwerk staat.
Meldingen
Eén scherm, bij ons
Wat Defender ziet op uw werkplekken komt samen in één overzicht dat wij bijhouden. Een melding die ernst heeft, wordt door een mens bekeken.
FAQ
Is dit niet gewoon de Defender die al in Windows zit?
De scanner is dezelfde. Het verschil zit in het beheer. Defender for Business brengt alle werkplekken samen in één portaal, laat ons beleid afdwingen in plaats van hopen dat het aan staat, en toont wat er is gebeurd. De losse Windows-versie meldt alleen aan de persoon achter de laptop, en die klikt het weg.
Hebben wij dan geen andere virusscanner meer nodig?
Nee, en wij raden af er een naast te zetten. Twee scanners werken elkaar tegen en maken een laptop traag. Defender for Business zit in Microsoft 365 Business Premium en beschermt werkplekken op het niveau dat voor het MKB nodig is. Wij richten Acronis daarom in zonder antimalware; dat blijft Defender.
Wat gebeurt er bij een melding?
Lichte meldingen handelt Defender zelf af. Het bestand gaat in quarantaine en wij zien het in het overzicht. Een ernstige melding bekijken wij, en als het nodig is wordt het apparaat van het netwerk geïsoleerd zodat het niet verder kan. Daarna nemen wij contact op. Wat wij niet beloven is een reactietijd in minuten op elk uur van de dag; wat er wel geldt staat in uw serviceafspraak.
Beschermt dit ook tegen phishing?
Deels. Defender for Business beschermt het apparaat. De bescherming van de postbus zelf zit in Defender for Office 365, dat ook in Business Premium zit en dat wij meenemen. En dat uw eigen domein niet misbruikt kan worden voor phishing bij uw klanten, regelen SPF, DKIM en DMARC; zie e-mailbeveiliging.
Wie leest bij u de meldingen van de virusscanner?
Bij de meeste bedrijven niemand. Wij laten zien wat er het afgelopen kwartaal op uw werkplekken is tegengehouden.