{"id":936405,"date":"2026-11-13T13:49:16","date_gmt":"2026-11-13T13:49:16","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/wijzigingen-in-bestandstoegang-bijhouden\/"},"modified":"2026-11-13T13:49:17","modified_gmt":"2026-11-13T13:49:17","slug":"wijzigingen-in-bestandstoegang-bijhouden","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/wijzigingen-in-bestandstoegang-bijhouden\/","title":{"rendered":"Zo houdt u wijzigingen in bestandstoegang voor klanten bij zonder SIEM"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Schakel de Geavanceerde configuratie van auditbeleid in Windows in om specifieke gebeurtenissen van het bestandssysteem vast te leggen, zoals gebeurtenis-ID 4670 voor wijzigingen in machtigingen.<\/li>\n<li>Gebruik PowerShell-scripts om het uitlezen van beveiligingslogboeken te automatiseren en gegevens over bestandstoegang te exporteren naar leesbare CSV-rapporten voor audits.<\/li>\n<li>Monitor bestandsactiviteit in de cloud binnen SharePoint, OneDrive en Teams met Microsoft Purview of het Unified Audit Log.<\/li>\n<li>Maak een apart register van toegangswijzigingen om datums, gebruikers en specifieke acties vast te leggen voor kwartaalreviews en transparantie richting klanten.<\/li>\n<li>Stel geautomatiseerde e-mailnotificaties in met geplande PowerShell-scripts om afwijkende bestandstoegang of toegang buiten kantooruren direct te detecteren en erop te reageren.<\/li>\n<\/ul>\n<\/div>\n<p>Met ingebouwde Microsoft-functies en lichte <a href=\"https:\/\/www.ninjaone.com\/rmm\/faqs\/\">RMM-tools<\/a> kunt u <strong>wijzigingen in bestandstoegang bijhouden<\/strong>, wat de kosten en complexiteit beperkt. Dat is vooral belangrijk voor het midden- en kleinbedrijf (mkb), dat niet beschikt over Security Information and Event Management-oplossingen (SIEM) op enterpriseniveau.<\/p>\n<p>Dit artikel is nuttig wanneer u wijzigingen in bestandstoegang effectief wilt bijhouden met minimale overhead. Lees verder en ontdek hoe u met native tools en moderne endpoint-platformen geautoriseerd gebruik controleert.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">NinjaOne biedt gecentraliseerd IT Management en realtime monitoring.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/nl\/gratis-demo\/\" rel=\"noopener\" target=\"_blank\">Vraag een demo aan en ontdek meer<\/a><\/p>\n<\/div>\n<h2>Gebruik de functies van Microsoft Windows om toegangswijzigingen bij te houden<\/h2>\n<p>Windows-pc\u2019s beschikken over tools waarmee u <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/apps-toegang-tot-bestandssysteem-windows\/\">machtigingen<\/a> kunt volgen, logboeken kunt exporteren en scripts kunt uitvoeren. Houd rekening met de technische grenzen van uw organisatie voordat u de stappen doorloopt.<\/p>\n<p>\ud83d\udccc <strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Beheerdersrechten<\/li>\n<li>Toegang tot bestandsservers (Windows Server) en de Microsoft 365-tenant<\/li>\n<li>Kennis van Groepsbeleid of de configuratie van lokaal beveiligingsbeleid<\/li>\n<li>Een opslag- of documentatiesysteem (NinjaOne Docs, IT Glue, SharePoint) voor het exporteren en beoordelen van logboeken<\/li>\n<\/ul>\n<p>\ud83c\udfa5 Deze visuele handleiding laat precies zien <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-track-file-access-changes-for-clients-without-using-an-siem\/\">hoe u wijzigingen in bestandstoegang voor klanten bijhoudt zonder SIEM<\/a>.<\/p>\n<h3 id=\"step-1\">Stap 1: schakel controle van wijzigingen in bestandstoegang in Windows in<\/h3>\n<p>Om bestandstoegang en wijzigingen in machtigingen te gaan volgen, schakelt u Geavanceerde configuratie van auditbeleid in de Editor voor lokaal groepsbeleid in. Zo legt Windows toegangspogingen en wijzigingen in machtigingen vast in uw beveiligingslogboek (eventvwr). Dit is hoe u dat doet:<\/p>\n<p>\ud83d\udccc <strong>Use cases<\/strong>: gebruik dit om machtigingen voor bestandstoegang te volgen.<\/p>\n<p>\ud83d\udccc <strong>Vereisten: <\/strong>Windows 10\/11 Pro, Enterprise of Education<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>gpedit.msc<\/strong> en druk op <strong>Ctrl + Shift + Enter.<\/strong><\/li>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Computerconfiguratie &gt; Beleid &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Geavanceerde configuratie van auditbeleid &gt; Objecttoegang<\/strong><\/p>\n<ol start=\"3\">\n<li>Schakel <strong>Bestandssysteem controleren <\/strong>in voor zowel geslaagde als mislukte gebeurtenissen.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Het beveiligingslogboek registreert het volgende:\n<ol style=\"list-style-type: lower-roman;\">\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-10\/security\/threat-protection\/auditing\/event-4670\" target=\"_blank\" rel=\"noopener\"><strong>Gebeurtenis-ID 4670<\/strong><\/a>: wijzigingen in machtigingen<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<li>Klik op Toepassen en daarna op OK.<\/li>\n<\/ol>\n<p>De offici\u00eble Microsoft-documentatie over auditbeleid vindt u <a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-10\/security\/threat-protection\/auditing\/basic-security-audit-policy-settings\" target=\"_blank\" rel=\"noopener\">hier<\/a>.<\/p>\n<p>\ud83d\udca1 <strong>Pro-tip: vergeet de SACL niet<\/strong><\/p>\n<p>Het inschakelen van het auditbeleid is nog maar het halve werk. U moet Windows ook vertellen <em>welke<\/em> mappen het in de gaten moet houden.<\/p>\n<ol>\n<li>Klik met de rechtermuisknop op de gevoelige map en selecteer <strong>Eigenschappen<\/strong>.<\/li>\n<li>Ga naar <strong>Beveiliging &gt; Geavanceerd &gt; Controleren<\/strong>.<\/li>\n<li>Klik op <strong>Toevoegen<\/strong>, selecteer een principal (bijvoorbeeld \u201cIedereen\u201d) en kies de machtigingen die u wilt volgen (bijvoorbeeld Verwijderen, Schrijven, Machtigingen wijzigen).<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Waarschuwing: vergroot uw logboek<\/strong><\/p>\n<p>Bestandscontrole levert veel \u201cruis\u201d op. Het standaardformaat van het beveiligingslogboek is vaak te klein, waardoor het binnen enkele uren wordt overschreven.<\/p>\n<ul>\n<li>Open <strong>Logboeken<\/strong>, klik met de rechtermuisknop op het <strong>beveiligingslogboek<\/strong> en selecteer <strong>Eigenschappen<\/strong>.<\/li>\n<li>Verhoog de \u201cMaximale logboekgrootte\u201d naar minimaal <strong>102.400 KB<\/strong> (100 MB) of hoger, afhankelijk van het verkeer op uw server, zodat u geen gegevens verliest voordat uw scripts worden uitgevoerd.<\/li>\n<\/ul>\n<h3>Stap 2: exporteer belangrijke gebeurtenissen met PowerShell<\/h3>\n<p>Gebruik krachtige scripts om uw beveiligingslogboeken automatisch te controleren op relevante gebeurtenis-ID\u2019s.<\/p>\n<p>\ud83d\udccc <strong>Use cases<\/strong>: gebruik dit om snel gegevens te verzamelen en leesbare rapporten te maken.<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ PowerShell en druk op <strong>Ctrl + Shift + Enter<\/strong>.<\/li>\n<li>Voer het volgende uit:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-WinEvent -FilterHashtable @{<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> LogName = 'Security';<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Id = 4670;<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> StartTime = (Get-Date).AddDays(-7)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>} | Export-Csv \"C:\\AuditLogs\\PermissionChanges.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Vervang <strong><code>&lt;FileName&gt;<\/code><\/strong> door de naam van uw ge\u00ebxporteerde CSV-bestand.<\/p>\n<p style=\"padding-left: 40px;\">U kunt ook de Taakplanner gebruiken om wekelijks PowerShell-query\u2019s uit te voeren voor geautomatiseerde controles van bestandstoegang.<\/p>\n<h3>Stap 3: controleer bestandstoegang in Microsoft 365<\/h3>\n<p>In omgevingen die sterk op Microsoft leunen optimaliseert u het volgen van toegang met tools zoals Microsoft Purview. De auditlogboeken geven inzicht in bestandstoegang en wijzigingen in machtigingen binnen SharePoint, OneDrive en Teams, zodat IT-professionals risico\u2019s kunnen beperken en compliance kunnen waarborgen.<\/p>\n<p>\ud83d\udccc <strong>Use case<\/strong>: ideaal voor organisaties die gevoelige gegevens beheren in Microsoft 365.<\/p>\n<h4>Met Microsoft Purview<\/h4>\n<ol>\n<li>Ga naar de <strong>Microsoft Purview-compliance portal<\/strong>.<\/li>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Controleren &gt; Registratie van gebruikers- en beheeractiviteit starten<\/strong><\/p>\n<ol start=\"3\">\n<li>Gebruik de auditzoekfunctie om relevante gebruikersactiviteiten te filteren (bijvoorbeeld FileAccessed).<\/li>\n<li>Exporteer de resultaten naar CSV voor rapportage of analyse.<\/li>\n<li>Stel waarschuwingsbeleid in voor gevoelige acties (bijvoorbeeld extern delen of wijzigingen in machtigingen).<\/li>\n<\/ol>\n<h4>Zonder Microsoft Purview<\/h4>\n<p>Ook zonder Microsoft 365-licentie voor Purview kunnen ervaren gebruikers het delen van bestanden volgen via het Unified Audit Log (beschikbaar in Microsoft 365 E3 en enkele Business-abonnementen). U opent dit via het <strong>Security &amp; Compliance Center<\/strong> en ziet eenvoudig wie welke bestanden heeft bekeken en welke documenten recent zijn gedeeld.<\/p>\n<h3>Stap 4: bouw een lichte reviewworkflow<\/h3>\n<p>Het vastleggen van alle wijzigingen in machtigingen is essentieel om verantwoording af te leggen, context te bieden en de productiviteit op peil te houden. Houd wijzigingen in bestandstoegang bij in een overzichtstabel met de volgende onderdelen:<\/p>\n<ul>\n<li>Datum: wanneer de wijziging in bestandstoegang plaatsvond<\/li>\n<li>Gebruiker: de betrokken medewerkers bij de wijziging<\/li>\n<li>Bestand\/map: het specifieke bestand of de map waarvan de toegangsrechten zijn gewijzigd<\/li>\n<li>Actie: de wijziging die is aangebracht in de toegangsinstellingen van het bestand<\/li>\n<li>Notities: relevante details over wijzigingen in bestandstoegang die per kwartaal door een aangewezen teamlid worden beoordeeld<\/li>\n<\/ul>\n<h3>Stap 5: integreer notificaties zonder SIEM om wijzigingen in bestandstoegang bij te houden<\/h3>\n<p>Realtime notificaties zijn cruciaal om tijdig te kunnen handelen of het nu gaat om ontbrekende machtigingen of om uw <a href=\"https:\/\/www.ninjaone.com\/endpoint-management\/incident-response\/\">IT-incidentrespons<\/a>. Zo volgt u moeiteloos bestandstoegang en wijzigingen in machtigingen met scripts die u waarschuwen zodra een actie wordt gedetecteerd.<\/p>\n<p>\ud83d\udccc <strong>Use cases<\/strong>: gebruik deze stap om wijzigingen in bestandstoegang bij te houden via e-mailnotificaties.<\/p>\n<p>\ud83d\udccc <strong>Vereisten: <\/strong>Windows 10\/11 Pro, Enterprise of Education. Een e-mailservice die is geconfigureerd voor PowerShell (bijvoorbeeld een SMTP-relay of interne mailserver)<\/p>\n<ol>\n<li><a href=\"#step-1\">Schakel controle van bestandstoegang in via Groepsbeleid<\/a>.<\/li>\n<li>Druk op <strong>Win + R<\/strong>, typ PowerShell en druk op <strong>Ctrl + Shift + Enter<\/strong>.<\/li>\n<li>Voer het volgende uit:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$MaxEvents = 50 # Reduced from 100 to minimize email noise<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$LogName = \"Security\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$EventIds = @(4663, 4670) # Specific event IDs to monitor<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$SensitiveKeywords = @(\"administrator\", \"password\", \"confidential\", \"secret\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>*Filtering and Processing Function*<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>function Process-SecurityEvents {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> # Retrieve and filter events<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $events = Get-WinEvent -LogName $LogName -MaxEvents $MaxEvents |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Where-Object {\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $_.Id -in $EventIds -and\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> # Additional filtering to reduce false positives<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $_.TimeCreated -gt (Get-Date).AddHours(-1)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> } |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> # Additional context and sanitization<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $safeMessage = $_.Message -replace '\\s+', ' '<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $containsSensitive = $SensitiveKeywords | Where-Object { $safeMessage -match $_ }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> [PSCustomObject]@{<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> TimeCreated = $_.TimeCreated<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Id = $_.Id<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Message = if ($containsSensitive) { \"Sensitive content detected\" } else { $safeMessage }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> SensitiveFound = $containsSensitive ? $true : $false<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> # Only send email if events are found<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> if ($events) {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $body = $events |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Select-Object TimeCreated, Id, Message |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Format-Table -AutoSize |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Out-String<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> # Enhanced email parameters with error handling<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $emailParams = @{<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> To = \"security-team@company.com\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> From = \"event-monitor@company.com\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Subject = \"Security Event Alert - $(Get-Date)\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Body = $body<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> SmtpServer = \"smtp.company.com\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> ErrorAction = \"Stop\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> try {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Send-MailMessage @emailParams<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Write-Log \"Security events email sent successfully\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> catch {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Write-Log \"Failed to send security event email: $_\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>*Logging Function*<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>function Write-Log {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> param($Message)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> $logPath = \"C:\\Logs\\SecurityMonitor\\$(Get-Date -Format 'yyyyMMdd')_security.log\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> \"$(Get-Date) - $Message\" | Out-File -Append -FilePath $logPath<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>*Main Execution*<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>try {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Process-SecurityEvents<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>catch {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code> Write-Log \"Script execution error: $_\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Sla het script op in een tekstbestand met de naam FileAccessAlert.ps1. Noteer de volledige bestandslocatie.<\/li>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>taskschd.msc<\/strong> en druk op <strong>Ctrl + Shift + Enter<\/strong>.<\/li>\n<li>Klik op <strong>Taak maken<\/strong>.<\/li>\n<li>Geef de taak onder <strong>Algemeen<\/strong> een naam (bijvoorbeeld \u201cMelding bestandstoegang\u201d).<\/li>\n<li>Stel onder <strong>Triggers<\/strong> een schema in (bijvoorbeeld elk uur of dagelijks).<\/li>\n<li>Kies onder <strong>Acties<\/strong>:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Een programma starten<\/li>\n<li>Programma of script:<strong> powershell.exe<\/strong><\/li>\n<li>Argumenten toevoegen: <strong>-ExecutionPolicy Bypass -File<\/strong> <code><strong>\"C:\\Scripts\\FileAccessAlert.ps1\"<\/strong><\/code><\/li>\n<\/ol>\n<\/li>\n<li>Sla de taak op en test deze.<\/li>\n<li>Archiveer e-mailnotificaties in een gedeelde knowledge base voor compliance-doeleinden.<\/li>\n<\/ol>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">NinjaOne biedt gecentraliseerd IT Management en realtime monitoring.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/nl\/gratis-demo\/\" rel=\"noopener\" target=\"_blank\">Vraag een demo aan en ontdek meer<\/a><\/p>\n<\/div>\n<h2>Beste praktijken voor het volgen van bestandstoegang<\/h2>\n<table width=\"575\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\" width=\"138\"><strong>Beste praktijk<\/strong><\/td>\n<td style=\"text-align: center;\" width=\"198\"><strong>Wat het oplevert<\/strong><\/td>\n<td style=\"text-align: center;\" width=\"239\"><strong>Voorbeeldscenario\u2019s<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Bestandscontrole in Windows inschakelen<\/td>\n<td width=\"198\">Hiermee kunnen IT-professionals wijzigingen in bestandstoegang volgen via ingebouwde systeemgebeurtenissen<\/td>\n<td width=\"239\">Een MSP schakelt het volgen van bestandstoegang in om ongeautoriseerde toegang tot financi\u00eble mappen met een hoog risico te detecteren.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">PowerShell-exports gebruiken<\/td>\n<td width=\"198\">Detecteert en exporteert systeemgebeurtenissen om de monitoring van bestandstoegang te vereenvoudigen<\/td>\n<td width=\"239\">Een technicus plant een PowerShell-exportscript dat elke twee weken rapporten naar compliance-kanalen stuurt.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Auditlogboeken van Microsoft 365 benutten<\/td>\n<td width=\"198\">Breidt het volgen uit naar cloud-based bestanden en mappen<\/td>\n<td width=\"239\">Een uitgebreid QBR-rapport laat zien hoe HR-mappen op SharePoint extern zijn benaderd.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Een register van toegangswijzigingen bijhouden<\/td>\n<td width=\"198\">Zorgt voor transparantierapporten die klaar zijn voor de klant<\/td>\n<td width=\"239\">Een IT-servicedesk detecteerde recente wijzigingen in machtigingen op gevoelige mappen en vroeg de klant om opheldering.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Notificaties bij afwijkingen automatiseren<\/td>\n<td width=\"198\">Verlaagt de MTTR (Mean Time To Respond)<\/td>\n<td width=\"239\">Een aangepast script detecteert toegang tot beveiligde mappen buiten kantooruren en stuurt automatisch een e-mail naar security operations.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Beleid voor logboekrotatie<\/td>\n<td width=\"198\">Voorkomt vertraging van het systeem en zorgt dat historische gegevens bewaard blijven.<\/td>\n<td width=\"239\">De beheerder stelt logboeken in op \u201cArchiveren wanneer vol\u201d om een spoor van een jaar te behouden voor HIPAA-compliance.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1Tip: hier is een vereenvoudigd PowerShell-script dat toegang tot het bestandssysteem buiten kantooruren kan monitoren (bijvoorbeeld van 18.00 tot 8.00 uur):<\/p>\n<p><strong><code>$folderPath = \"C:\\\\SensitiveData\"<\/code><\/strong><br \/>\n<strong><code>$watcher = New-Object System.IO.FileSystemWatcher<\/code><\/strong><br \/>\n<strong><code>$watcher.Path = $folderPath<\/code><\/strong><br \/>\n<strong><code>$watcher.IncludeSubdirectories = $true<\/code><\/strong><br \/>\n<strong><code>$watcher.NotifyFilters = [System.IO.NotifyFilters]::FileName,\u00a0<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::DirectoryName,\u00a0<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::LastWrite,\u00a0<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::LastAccess,<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::Security<\/code><\/strong><br \/>\n<strong><code>$watcher.EnableRaisingEvents = $true<\/code><\/strong><br \/>\n<strong><code>$action = {<\/code><\/strong><br \/>\n<strong><code> $currentHour = (Get-Date).Hour<\/code><\/strong><br \/>\n<strong><code> if ($currentHour -lt 8 -or $currentHour -gt 18) {<\/code><\/strong><br \/>\n<strong><code> $subject = \"After-Hours Access Detected\"<\/code><\/strong><br \/>\n<strong><code> $body = \"File event: $($Event.SourceEventArgs.ChangeType) on $($Event.SourceEventArgs.FullPath) at $($Event.TimeGenerated)\"<\/code><\/strong><br \/>\n<strong><code> Send-MailMessage -To \"security@company.com\" -From \"alerts@company.com\" -Subject $subject -Body $body -SmtpServer \"smtp.company.com\"<\/code><\/strong><br \/>\n<strong><code> }<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>Register-ObjectEvent $watcher \"Changed\", \"Created\", \"Deleted\", \"Renamed\" -Action $action<\/code><\/strong><\/p>\n<h2>Voorbeeld van een automatiseringsmoment<\/h2>\n<p>Voer dit PowerShell-script uit met beheerdersrechten om SharePoint-auditlogboeken op te halen uit Microsoft 365. Plan het wekelijks in om auditlogboeken van cloud-based bestanden en mappen op te halen:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-7) -EndDate (Get-Date) -RecordType SharePointFileOperation |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Export-Csv \"M365FileAccessLog.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1Opmerking<\/strong>: dit script haalt alle auditgebeurtenissen van de afgelopen zeven dagen op die betrekking hebben op SharePoint\/OneDrive. De analyse daarvan vraagt aanzienlijke overhead.<\/p>\n<p>Voorkom een overvloed aan logboeken door ge\u00ebxporteerde logboeken te centraliseren met endpoint management-platformen met een eigen ticketsysteem, zodat u wijzigingen in bestandstoegang eenvoudig bijhoudt.<\/p>\n<h2>Bestandstoegang controleren met NinjaOne<\/h2>\n<p>NinjaOne geeft IT-professionals een RMM-platform waarmee uw team op afstand de apparaatgezondheid en software-inventaris beheert vanuit een enkel dashboard. De functies van NinjaOne maken het proces eenvoudiger door:<\/p>\n<ul>\n<li>Geplande scripts voor u in te stellen op specifieke endpoints.<\/li>\n<li>Een speciale knowledge base te bieden voor auditexports.<\/li>\n<li>Wijzigingen op systeemniveau en ongeautoriseerde software-installaties te volgen (en die desgewenst automatisch te verwijderen).<\/li>\n<li>Rapporten over apparaatgezondheid te vereenvoudigen met dashboards voor klanten.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Versterk uw IT met geautomatiseerde en gedetailleerde toegangscontroles.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/nl\/gratis-proefformulier\/\" rel=\"noopener\" target=\"_blank\">Probeer NinjaOne gratis<\/a><\/p>\n<\/div>\n<h2>Toegang tot bestandsshares controleren met geautomatiseerde oplossingen<\/h2>\n<p>Eenvoudige, goedkope auditlogging van bestanden is mogelijk met ingebouwde functies, maar kan naar een hoger niveau worden getild met cloud-native RMM-platformen. Hoewel de overhead beperkt moet blijven, bieden deze diensten moderne tools die verder gaan dan het basispakket. Zo krijgt u een voorsprong op de concurrentie zonder een fortuin uit te geven aan SIEM\u2019s.<\/p>\n<p>Net als <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/apparaatversleuteling-windows-11\/\">ingebouwde versleuteling<\/a> biedt het beheer van bestandsmachtigingen uw organisatie een essenti\u00eble laag van beveiliging en toezicht. Houd alles in de gaten vanuit \u00e9\u00e9n dashboard dat maatwerk en veelzijdigheid vooropstelt voor betere controle.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/apps-toegang-tot-bestandssysteem-windows\/\">Apps toegang tot het bestandssysteem geven of weigeren in Windows 10\/11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/back-up-maken-bestandsmachtigingen\/\">Machtigingen van bestanden, mappen of schijven back-uppen en herstellen in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/overgeerfde-machtigingen-instellen\/\">Overgenomen machtigingen voor bestanden en mappen configureren in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-security-information-and-event-management-siem\/\">Wat is Security Information and Event Management (SIEM)?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Met ingebouwde Microsoft-functies en lichte RMM-tools kunt u wijzigingen in bestandstoegang bijhouden, wat de kosten en complexiteit beperkt. Dat is vooral belangrijk voor het midden- en kleinbedrijf (mkb), dat niet beschikt over Security Information and Event Management-oplossingen (SIEM) op enterpriseniveau. Dit artikel is nuttig wanneer u wijzigingen in bestandstoegang effectief wilt bijhouden met minimale overhead. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":597797,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-936405","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936405","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=936405"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936405\/revisions"}],"predecessor-version":[{"id":936406,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936405\/revisions\/936406"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/597797"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=936405"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=936405"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=936405"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}