
In deze blog vertellen we je iets over de beveiliging van je werkplek met Office 365. We gaan verder op de doorgevoerde verbeteringen en de nieuwe functie Native Link Rendering. Het beveiligen van je werkplek is immers essentieel voor de digitale transformatie.
De ingebouwde set krachtige beveiligingsservices
voor Office 365 is een belangrijke vereiste voor klanten die Office 365 kiezen
om hun digitale transformatie te sturen. Met InfoSecurity Europe, wordt er een update aangeboden waarmee deze
beveiligingsoplossingen uitgebreide bescherming biedt en voldoen aan de strenge
eisen aan gegevenslocatie, naleving en privacy van Office 365.
De
basiselementen van Office 365-bedreigingsbescherming zijn onder andere:
- Gebruikers beschermen tegen bedreigingen
- Bedreigingen opsporen
- Bedreigingen minimaliseren
- Voorlichting en training geven over bedreigingen

Overzicht
van verbeterde mogelijkheden van Office 365-bedreigingsbeveiliging.
Beveiligingsverbeteringen
Phishing komt in vele vormen voor, van ‘koningen’ die beloningen
bieden tot meer geavanceerde en doelgerichte campagnes. Cybercriminelen vinden
steeds weer nieuwe aanvalsmethoden. Dat zie je aan de toename van
phishingcampagnes over het hele spectrum, ook in Office 365.
We vangen 99,9% van de malware vooraf en voor een nog betere bescherming zijn de volgende verbeteringen aangebracht in Office 365:
- Verbeteringen tegen identiteitsimitatie om spear-phishingcampagnes te stoppen
- Anti-spoofingverbeteringen
- Interne e-mailscanning voor phishing
- Verbeterde detectie van phishinglokmiddelen
De nieuwe anti-phishingtechnologie die nu
beschikbaar is wordt gebruikt door Microsoft Core Services Engineering en Operations
(CSEO). Microsoft, de grootste onderneming ter wereld, wordt net als jij en ik
geconfronteerd met bedreigingen en beveiligingseisen. Met de verbeterde
beveiligingsmogelijkheden zou er nog een groter vertrouwen moeten zijn in
Office 365-bedreigingsbeveiliging.

Verschillende
soorten phishing-aanvallen waargenomen in het bedreigingenlandschap.
Native Link Rendering
Als je verdachte koppelingen die via e-mail binnenkomen wilt
kunnen detecteren, moet je de bestemming waarnaar de URL’s verwijzen kunnen
zien. Office 365 biedt nu de functie Native Link Rendering, waarmee mensen die Office
365 ATP hebben de bestemming van URL’s kunnen zien en beter onderbouwde
beslissingen kunnen nemen wanneer ze op koppelingen klikken. Deze functie is
momenteel beschikbaar voor de Outlook Web App en later dit jaar voor de
Outlook-client. Bovendien kunnen beheerders die in hun Outlook-client de knop Bericht rapporteren hebben ingeschakeld, gebruikers faciliteren met de mogelijkheid een verdachte e-mail te melden als mogelijke phishing-poging en de e-mail rechtstreeks naar Microsoft te zenden voor verdere analyse.

Voorbeeld
van de functies Native Link Rendering en Bericht rapporteren in de Outlook Web
App.
De verbeterde Phish-weergave in het dashboard
Beveiliging en Naleving biedt beheerders nieuwe rapportagemogelijkheden waarmee
ze uitgebreidere zichtbaarheid van, controle op en meer details te zien krijgen
over de bedreigingen tegen hun bedrijf. De Phish-weergave biedt ATP-beheerders
meer details over phishing-, malware- en gebruikersinzendingen (e-mails
ingezonden door gebruikers). In de komende maanden worden er nog meer details
toegevoegd aan de Phish-weergave, waarmee de categorie van phishing-e-mails die
zijn geblokkeerd, wordt blootgelegd. Bovendien worden er nieuwe
rapportageweergaven geïntroduceerd voor EOP-klanten.

Verbeterde
Phish-weergave in de verrijkte beheerdersmogelijkheden voor Office 365 ATP.
Bedreigingsminimalisatie, bewustwording en training
Na de aankondiging van Office 365-bedreigingsinformatie zijn er krachtige
minimalisatiefuncties voor bedreigingen toegevoegd in de service. Beheerders
kunnen proactief zoeken naar verdachte e-mails en ze verwijderen voordat ze een
negatieve invloed hebben op het bedrijf. En, er zijn bedreigingszoekers
beschikbaar, waarmee beheerders onderzoeken kunnen uitvoeren naar potentiële
bedreigingen voor de tenant.

Minimalisatie-acties
beschikbaar voor proactieve verwijdering van verdachte e-mails.
Bij bedreigingsinformatie hoort ook de Aanvalssimulator voor
voorlichting over en training tegen moderne bedreigingen. Beheerders kunnen met
de Aanvalssimulator realistische aanvallen uitvoeren op specifieke gebruikers.
Hiermee kunnen ze het beleid en de beveiliging updaten op basis van inzichten
met uitvoerbare acties uit de simulaties. Onze recente webcast biedt een
gedetailleerde update van de indrukwekkende set mogelijkheden in Office
365-bedreigingsinformatie.

Aanvalssimulatordashboard.
Beveilig je digitale transformatie
Beveiliging van de moderne werkplek is het fundament
voor de digitale transformatie. Om je hierbij te helpen bieden we verschillende
trainingen aan. Zo hebben we de training
Enabling en Managing Office 365, waarin je de noodzakelijke skills leert om
en Office 365 tenant te installeren inclusief het organiseren van bestaande
identiteiten. Daarnaast leer je hoe je Office 365 tenant en de daarbij horende
gebruikers onderhoudt. Daarnaast hebben we ook nog de training
Office 365 Administration and Troubleshooting, waarin je de vaardigheden
meekrijgt die vereist zijn om Office 365 te beheren en problemen op te lossen.
Ook dekt het security en compliance features van Office 356.
Actief leren wat jij nodig hebt!
Deze trainingen bieden wij aan volgens onze unieke Active Learning
lesmethode waarbij je alles op je
eigen tempo kunt doen. Zo kun je meer aandacht besteden aan onderwerpen die
voor jou het nuttigst zijn, en sneller door andere onderwerpen heen. Het is
wetenschappelijk bewezen dat deze methode, waarbij de trainer een coachende rol
heeft, het beste werkt om nieuwe dingen te leren! Zien we je snel?
Gerelateerde trainingen
SC-200 Microsoft Security Operations Analyst (Binnenkort beschikbaar)SC-300 Microsoft Identity and Access Administrator (Binnenkort beschikbaar)
SC-400 Microsoft Information Protection Administrator (Binnenkort beschikbaar)
Certified in the Governance of Enterprise IT (CGEIT Examen)
Information Security Foundation IEC/ISO 27001 + examen
CompTIA Advanced Security Practitioner CASP+ E-Learning
Certified Information Security Manager CISM E-learning
CompTIA PenTest+ E-Learning
Certified Information Systems Security Professional CISSP E-Learning
Certified Ethical Hacker v10 CEH E-learning