Belangrijkste punten
- Microsoft Defender for Business biedt ingebouwde antivirus, EDR en tools voor geautomatiseerd herstel, waardoor het ideaal is voor mkb-bedrijven en MSP’s die multi-tenant omgevingen beheren.
- Onboard Windows-devices met PowerShell-scripts, Group Policy Objects (GPO) of een RMM-integratie voor schaalbare en consistente bescherming.
- Configureer en monitor al uw klanten via het Microsoft 365 Defender-portaal of Microsoft Lighthouse voor realtime inzicht en incidentrespons.
- Verfijn ASR-regels, firewallbeleid, ransomwarebescherming en manipulatiebeveiliging per klant of apparaatgroep.
- Gebruik Advanced Hunting met KQL voor threat analytics, schakel waarschuwingsmeldingen in en koppel SIEM-tools zoals Microsoft Sentinel.
- Combineer Microsoft Defender met het unified endpoint management platform van NinjaOne voor volledig overzicht, Patching en geautomatiseerd herstel bij meerdere klanten.
Deze gids legt uit hoe u Microsoft Defender for Business in MSP-omgevingen instelt, inclusief uitrol, configuratie en doorlopend beheer. U vindt er instructies voor het onboarden van devices met PowerShell of Group Policy Objects (GPO), plus advies over het configureren van beveiligingsbeleid en het uitvoeren van doorlopende Monitoring en rapportage op al uw endpoints.
Kennis van Microsoft Defender for Business is essentieel voor interne IT-beheerders en MSP’s die meerdere klanten beheren. De antivirus, endpoint detection and response (EDR), firewallbeheer en tools voor geautomatiseerd onderzoek en herstel bieden krachtige bescherming. Bovendien kunt u ze koppelen aan uw MSP-platform of uw oplossing voor Monitoring en beheer op afstand (RMM) voor meer inzicht en snellere oplostijden.
Wilt u snel een visueel overzicht? Bekijk dan onze videogids Microsoft Defender for Business instellen in MSP-omgevingen
Wat is MS Defender for Business? Dit moet u weten
Microsoft Defender for Business beschermt uw devices tegen bedreigingen zoals malware en hacking en is zonder extra kosten inbegrepen bij Microsoft 365 Business Premium-abonnementen. Het is ook beschikbaar als losse add-on voor klanten met een ander Microsoft 365-niveau.
Microsoft Defender kan worden uitgerold door interne IT-teams of door managed service providers (MSP’s) en wordt beheerd via de Microsoft 365-tenant (met PowerShell of de webinterface) of via Microsoft Lighthouse bij meerdere klanten. Toonaangevende RMM-platformen kunnen eveneens integreren met MS Defender for Business voor centraal overzicht en beheer.
Bij het uitrollen van Microsoft Defender for Business en het ontwerpen en implementeren van uw beveiligingsbeleid horen onder meer deze doelen:
- Schaalbare onboarding van klantdevices
- Beleid op maat per klant of apparaatgroep
- Realtime detectie en respons
- Geautomatiseerd herstel van bedreigingen
- Consistente rapportage en notificaties over alle tenants heen
Eerste installatie in Microsoft 365 en het Defender-beveiligingsportaal
Microsoft Defender for Business is inbegrepen bij Microsoft 365 Business Premium-abonnementen of kan als losstaand abonnement worden aangeschaft. Zodra u een geldige licentie hebt die uw gebruikers dekt, stelt u het in met deze stappen:
- Ga naar het Microsoft Defender-portaal op security.microsoft.com en navigeer naar Instellingen > Endpoints > Onboarding
- Selecteer Windows 10 en 11 > Onboardingpakket downloaden
- Wijs devices toe aan de juiste beveiligingsgroepen zodat het beleid wordt toegepast
Onboardingpakketten kunnen worden uitgerold via een lokaal script, Group Policy (GPO) of via uw RMM.
Devices onboarden met PowerShell
Voor devices die niet via Intune of GPO worden beheerd, kunt u PowerShell gebruiken als alternatief om devices te onboarden in Microsoft Defender for Business:
- Download het onboardingpakket uit het Defender-portaal (kies Lokaal script als uitrolmethode) en pak het uit
- Voer het uitgepakte onboardingscript lokaal uit of rol het uit via uw RMM door WindowsDefenderATPOnboardingScript.cmd te starten
- Controleer de onboarding door Get-MpComputerStatus | Select AMServiceEnabled, OnboardingState, uit te voeren en kijk of OnboardingState op 1 (onboarded) of 2 (onboarding bezig) staat.
Devices onboarden via Group Policy
Group Policy kan ook worden gebruikt om devices te onboarden in een Windows-domein:
- Download het onboardingpakket uit het portaal (kies Group Policy als uitrolmethode) en pak het uit naar een netwerkshare die beschikbaar is voor de doeldevices
- Open de Groepsbeleidsbeheerconsole
- Navigeer naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > Onboarding
- Schakel de instelling Onboarding beheren met lokaal script in en stel het opstartscript in op WindowsDefenderATPOnboardingScript.cmd
Handhaving via CMD in geavanceerde of verouderde omgevingen
Als Microsoft Defender niet draait, kunt u controleren of Defender is ingeschakeld (en niet is uitgeschakeld door een antivirusproduct van derden) door de Defender-service te starten vanaf de opdrachtprompt met de volgende opdrachten:
Kernantivirusservice: voer de volgende opdrachten in bij een CMD-prompt met verhoogde rechten.
sc config WinDefend start= auto
net start WinDefend
Werkt u met Defender for Business? Voer dan de volgende opdracht in bij een CMD-prompt met verhoogde rechten om beveiligingstelemetrie te verzamelen en geavanceerde detectie en respons in te schakelen:
sc config Sense start= auto
net start Sense
Controleer de status van lokale of enterprise Defender door de volgende opdrachten als beheerder in te voeren:
sc query WinDefend
sc query Sense
U kunt ook met de volgende PowerShell-opdracht nagaan of Defender draait:
Get-MpComputerStatus | Select OnboardingState
Monitoring en rapportage
Met het Microsoft Defender-portaal kunt u gedetecteerde bedreigingen volgen, het risiconiveau van een device bekijken, actieve incidenten en notificaties controleren en geautomatiseerde herstelacties nalezen.
U kunt ook Advanced Hunting en de querytaal KQL gebruiken om gebeurtenissen te vinden, bijvoorbeeld:
DeviceEvents | where ActionType contains "Antivirus" or ActionType contains "Remediation"
Zorg bij het configureren van Microsoft Defender for Business dat notificaties voor waarschuwingen met hoge prioriteit zijn ingeschakeld en bij de juiste technici terechtkomen. Overweeg daarnaast om logdata door te sturen naar Microsoft Sentinel of uw SIEM-tools van derden.
Beveiligingsbeleid voor klanten configureren en problemen met de installatie van Microsoft Defender for Business oplossen
Zodra u Microsoft Defender for Business hebt ingesteld en devices hebt geonboard, kunt u via het Microsoft 365 Defender-portaal het volgende configureren:
- Regels voor het verkleinen van het aanvalsoppervlak (ASR)
- Ransomwarebescherming
- Manipulatiebeveiliging
- Firewallhandhaving
- Antivirusscans en uitsluitingen
Denk bij het opstellen van uw beleid voor Microsoft Defender for Business en de integratie met uw ITSM-tools na over hoe u meerdere tenants aanpakt (vooral belangrijk voor MSP’s) en hoe u ervoor zorgt dat alle endpoints correct worden geonboard. Controleer ook of Microsoft Defender niet botst met andere producten voor eindpuntbeveiliging die al in gebruik zijn, zoals CrowdStrike of Bitdefender.
Test beleidsregels voordat u ze uitrolt, zo verkleint u de kans op problemen. Gaat er toch iets mis? Controleer dan eerst of:
- Alle gebruikers een geldige licentie voor Microsoft Defender for Business hebben
- Firewallregels en de connectiviteit met *.wdatp.com-endpoints werken
- De Defender-service is ingeschakeld en antivirussoftware van derden is verwijderd
- Devices zichtbaar zijn in het Defender-portaal
- Automatiseringsscripts of GPO’s correct zijn geconfigureerd
Meer inzicht, betere beleidshandhaving en geautomatiseerde respons met Microsoft Defender for Business
De beveiligingstools van Microsoft Defender for Business zijn robuust en sluiten goed aan op het Microsoft-ecosysteem, maar bij complexe uitrollen blijven er blinde vlekken bestaan.
NinjaOne integreert met Microsoft Defender for Business en levert unified endpoint management, patch- en softwarebeheer, back-up en endpointbescherming voor al uw devices. Het ondersteunt zowel Microsoft Defender als cybersecurityplatformen van derden en geeft volledig overzicht over uw hele IT-infrastructuur, zelfs over de infrastructuur van meerdere MSP-klanten.
NinjaOne ondersteunt onder meer het uitrollen van scripts, audits, compliance, geautomatiseerd herstel en het doorsturen van notificaties vanuit Microsoft Defender, zodat incidenten zo snel mogelijk worden opgelost.
