{"id":938325,"date":"2026-11-13T15:21:13","date_gmt":"2026-11-13T15:21:13","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/alert-escalation-defender-psa-automatiseren\/"},"modified":"2026-11-13T15:21:17","modified_gmt":"2026-11-13T15:21:17","slug":"alert-escalation-defender-psa-automatiseren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/alert-escalation-defender-psa-automatiseren\/","title":{"rendered":"Zo automatiseert u alert escalation van Defender naar PSA-systemen"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Belangrijkste punten<\/h2>\n<h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Met de Power Automate-connector van Defender for Endpoint worden notificaties PSA-servicetickets zonder dat u eigen scripts hoeft te schrijven.<\/li>\n<li>Haal notificaties op uit Defender met Microsoft Graph voor een centraal beveiligingsoverzicht.<\/li>\n<li>Maak alertgegevens op voor consistente, geautomatiseerde aanmaak van PSA-tickets.<\/li>\n<li>Activeer PSA-tickets via webhooks of API\u2019s om alert escalation te automatiseren.<\/li>\n<li>Plan alert polling in met PowerShell of Azure Automation voor regelmatige monitoring.<\/li>\n<li>Leg escalaties lokaal vast in het register ter ondersteuning van audits en rapportage.<\/li>\n<li>Verrijk alerttelemetrie met Group Policy voor meer onderzoekscontext.<\/li>\n<\/ul>\n<\/div>\n<p>Microsoft Defender for Endpoint beschikt over krachtige, realtime beveiligingsmeldingen. IT-technici kunnen die notificaties echter over het hoofd zien wanneer ze niet worden ge\u00ebscaleerd naar het PSA-systeem van de MSP. Het automatiseren van <strong>alert escalation<\/strong> en het aanmaken van tickets overbrugt de kloof tussen detectie en respons. Door Defender te integreren met <a href=\"https:\/\/www.ninjaone.com\/nl\/ninjaone-psa\/\">PSA-software<\/a>, kunnen technici ook direct op dreigingen reageren.<\/p>\n<p>Wilt u een video-uitleg over dit onderwerp? Bekijk dan <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-automate-alert-escalation-from-defender-to-psa-systems\/\">Alert escalation van Defender naar PSA-systemen automatiseren.<\/a><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Detecteer problemen in uw Windows-systemen snel met geautomatiseerde ticketworkflows.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/nl\/gratis-proefformulier\/\">Start een gratis trial van 14 dagen van NinjaOne PSA.<\/a><\/p>\n<\/div>\n<h2>Microsoft Power Automate gebruiken voor alert escalation<\/h2>\n<p>Microsoft Defender for Endpoint biedt een ingebouwde Power Automate-connector die Defender-notificaties automatisch omzet in bruikbare servicetickets zonder dat u daarvoor eigen scripts hoeft te schrijven. U hebt beheerderstoegang tot Microsoft Power Automate nodig om alert escalation van Defender naar PSA-systemen te automatiseren.<\/p>\n<ol>\n<li>Meld u aan bij Microsoft Power Automate.<\/li>\n<li>Ga naar <strong>Mijn stromen<\/strong> &gt; <strong>Nieuw<\/strong> &gt; <strong>Geautomatiseerd &#8211; vanaf leeg<\/strong>.<\/li>\n<li>Zoek naar <strong>&#8220;Microsoft Defender ATP Triggers&#8221;<\/strong> als connector en selecteer vervolgens de trigger <strong>New Alerts<\/strong>.<\/li>\n<li>Kies uw volgende actie, zoals het isoleren van het device, het versturen van een e-mail of het activeren van een webhook om een PSA-ticket aan te maken.<\/li>\n<li>Sla de stroom op en schakel hem in.<\/li>\n<\/ol>\n<p>Lees meer over <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/power-automate-workflow-msp\/\">hoe u met Power Automate MSP-workflows vereenvoudigt.<\/a><\/p>\n<h2>Manieren om alert escalation van Defender naar PSA-systemen te automatiseren<\/h2>\n<p>U kunt alert escalation van Defender naar PSA-systemen automatiseren door Defender-notificaties op te halen, de alert payload op te maken, een webhook te activeren, alert polling in te plannen, een audittrail toe te voegen of Group Policy te gebruiken om logging en alertcontext te verbeteren.<\/p>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Microsoft Defender for Endpoint Plan 2 of Microsoft 365 E5<\/li>\n<li>API-toegang tot uw PSA-systeem<\/li>\n<li>Microsoft Graph-machtigingen: SecurityAlert.Read.All en, als u incidenten ophaalt, SecurityIncident.Read.All<\/li>\n<li>Een app-registratie in Microsoft Entra ID voor authenticatie van de automatisering<\/li>\n<li>Beheerderstoegang tot NinjaOne, RMM of een scriptengine<\/li>\n<li>PowerShell 7+ en de Graph SDK-module<\/li>\n<\/ul>\n<h3 id=\"method-1\">Methode 1: verbinding maken met Microsoft Graph en Defender-notificaties ophalen<\/h3>\n<p>Deze methode is uitstekend geschikt voor IT-teams die live Defender-notificaties willen ophalen<\/p>\n<h4>Deel 1: registreer uw app in Entra ID (Azure AD)<\/h4>\n<ol>\n<li>Meld u aan bij het Microsoft Entra-beheercentrum.<\/li>\n<li>Ga naar <strong>Entra ID<\/strong> &gt; <strong>App-registraties<\/strong> en klik op <strong>Nieuwe registratie<\/strong>.<\/li>\n<li>Voer een <strong>naam<\/strong> in voor uw app.<\/li>\n<li>Geef onder <strong>Ondersteunde accounttypen<\/strong> op wie de applicatie mag gebruiken.<\/li>\n<li>Klik op <strong>Registreren<\/strong> om de registratie af te ronden.<\/li>\n<li>Noteer de Toepassings-id (client) die op de pagina Overzicht van de applicatie wordt getoond.<\/li>\n<\/ol>\n<h4>Deel 2: Microsoft Graph API-machtigingen toewijzen<\/h4>\n<ol>\n<li>Ga naar <strong>App-registraties<\/strong>, selecteer de applicatie die u hebt aangemaakt en ga vervolgens naar <strong>API-machtigingen<\/strong>.<\/li>\n<li>Klik op <strong>Een machtiging toevoegen<\/strong> &gt; <strong>Microsoft Graph<\/strong><\/li>\n<li>Kies:\n<ul style=\"list-style-type: disc;\">\n<li>Gedelegeerde machtigingen: als er een aangemelde gebruiker bij betrokken is<\/li>\n<li>Toepassingsmachtigingen: als uw app op de achtergrond draait<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>Deel 3: een clientgeheim genereren en opslaan<\/h4>\n<ol>\n<li>Selecteer <strong>App-registraties<\/strong>, selecteer de applicatie die u hebt aangemaakt en ga vervolgens naar <strong>Certificaten &amp; geheimen<\/strong>.<\/li>\n<li>Klik op <strong>Nieuw clientgeheim<\/strong>.<\/li>\n<li>Voeg een beschrijving en een vervaldatum toe en klik op <strong>Toevoegen<\/strong>.<\/li>\n<li>Kopieer de waarde van het geheim direct en bewaar die veilig, want hij wordt maar \u00e9\u00e9n keer getoond.<\/li>\n<\/ol>\n<h4>Deel 4: noteer de client-id, tenant-id en het clientgeheim<\/h4>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Waarden<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Waar te vinden<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Client-id<\/td>\n<td style=\"text-align: center;\">App-registraties \u2192 selecteer de applicatie die u hebt aangemaakt \u2192 Overzicht<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Tenant-id<\/td>\n<td style=\"text-align: center;\">App-registraties \u2192 Overzicht<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Clientgeheim<\/td>\n<td style=\"text-align: center;\">App-registraties \u2192 selecteer de applicatie die u hebt aangemaakt \u2192 Certificaten &amp; geheimen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h4>Deel 5: verbinding maken met Microsoft Graph en Defender-notificaties ophalen<\/h4>\n<ol>\n<li>Druk op <strong>Win<\/strong>, typ <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\"><strong>PowerShell<\/strong><\/a> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak het volgende script in de prompt en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<ul>\n<li>PowerShell-verbindingsscript:<\/li>\n<\/ul>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>$clientId = \u201cYOUR-APP-CLIENT-ID\u201d<\/strong><br \/>\n<strong>$tenantId = \u201cYOUR-TENANT-ID\u201d<\/strong><br \/>\n<strong>$clientSecret = \u201cYOUR-CLIENT-SECRET\u201d<\/strong><br \/>\n<strong>$secureSecret = ConvertTo-SecureString $clientSecret -AsPlainText -Force<\/strong><br \/>\n<strong>$credential = New-Object System.Management.Automation.PSCredential($clientId, $secureSecret)<\/strong><br \/>\n<strong>Connect-MgGraph -TenantId $tenantId -ClientSecretCredential $credential<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li>Notificaties ophalen:<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Type notificatie<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Script<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Alleen de Security-submodule importeren<\/td>\n<td>Import-Module Microsoft.Graph.Security<\/td>\n<\/tr>\n<tr>\n<td>Verbinding maken (vervang door uw app of interactieve aanmelding)<\/td>\n<td>Connect-MgGraph<\/td>\n<\/tr>\n<tr>\n<td>Nieuwe notificaties ophalen<\/td>\n<td><code>Get-MgSecurityAlertV2 | Where-Object { $_.Status -eq \"new\" }<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Waarschuwing<\/strong>: voordat u de instellingswijziging op verschillende endpoints uitrolt kunt u die het beste eerst op een lokale machine testen.<\/p>\n<h3 id=\"method-2\">Methode 2: de alert payload opmaken voor het aanmaken van PSA-tickets<\/h3>\n<p>Deze methode is bedoeld voor IT-beheerders die details van Defender-notificaties willen voorbereiden voor verzending naar een helpdesk- of PSA-systeem.<\/p>\n<p>Hiermee bereidt u ticketinhoud voor op basis van Microsoft Defender-notificaties en maakt u die op als JSON-payload om via een webhook naar een PSA-systeem te sturen.<\/p>\n<h4>Stap 1: de tickettitel opmaken<\/h4>\n<ul>\n<li>Stel een titel samen met severity en title:\n<ul>\n<li><code>\"[$($_.Severity)] $($_.Title)\"<\/code><\/li>\n<\/ul>\n<\/li>\n<li>Voorbeeld:\n<ul>\n<li>[High] Ransomware activity detected<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>Stap 2: de ticketinhoud samenstellen<\/h4>\n<ul>\n<li>Zorg dat u relevante details opneemt wanneer u de ticketinhoud aanmaakt:\n<ul>\n<li>Defender Alert: $alert.Description<\/li>\n<li>Device: $alert.DeviceName<\/li>\n<li>User: $alert.UserPrincipalName<\/li>\n<li>Detected At: $alert.CreatedDateTime<\/li>\n<li>Alert ID: $alert.Id<\/li>\n<\/ul>\n<\/li>\n<li>Voorbeeld:\n<ul>\n<li>Defender Alert: File encryption behavior detected on device LAPTOP-1234.<\/li>\n<li>Device: LAPTOP-1234<\/li>\n<li>User: john.doe@company.com<\/li>\n<li>Detected At: 2025-07-01T14:00:00Z<\/li>\n<li>Alert ID: 3d7f2ae1-xxxx-yyyy-zzzz-abc123<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>Let op<\/strong>: veldnamen kunnen per omgeving en per Microsoft Graph-versie verschillen.<\/p>\n<h4>Stap 3: de categorie koppelen aan een PSA-issuetype<\/h4>\n<p>Daarna koppelt u de alertcategorie aan een PSA-issuetype. Gebruik het volgende als referentie:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Voorbeeld Defender-categorie<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Voorbeeld PSA-issuetype<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Malware<\/td>\n<td style=\"text-align: center;\">Beveiligingsincident<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Diefstal van inloggegevens<\/td>\n<td style=\"text-align: center;\">Identiteitsdreiging<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Verdachte activiteit<\/td>\n<td style=\"text-align: center;\">Gedragsanalyse<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Phishing<\/td>\n<td style=\"text-align: center;\">E-mailbeveiliging<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Ongewenste software<\/td>\n<td style=\"text-align: center;\">Mogelijk ongewenst<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Overig<\/td>\n<td style=\"text-align: center;\">Algemene notificatie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Let op<\/strong>: de exacte koppelingen kunnen per PSA-systeem verschillen.<\/p>\n<h4>Stap 4: de JSON-payload opbouwen<\/h4>\n<p>Met de bovenstaande voorbeelden zou een generieke JSON-payload er zo uit kunnen zien. Pas de veldnamen en waarden aan op de vereisten van uw PSA-API:<\/p>\n<table>\n<tbody>\n<tr>\n<td>{<\/p>\n<p><code>\"summary\": \"[High] Ransomware activity detected\",<\/code><\/p>\n<p><code>\"description\": \"Defender Alert: File encryption behavior detected on device LAPTOP-1234.\\n\\nDevice: LAPTOP-1234\\nUser: john.doe@company.com\\nDetected At: 2025-07-01T14:00:00Z\\nAlert ID: 3d7f2ae1-xxxx-yyyy-zzzz-abc123\",<\/code><\/p>\n<p><code>\"priority\": \"High\",<\/code><\/p>\n<p><code>\"endpoint\": \"LAPTOP-1234\",<\/code><\/p>\n<p><code>\"detectedAt\": \"2025-07-01T14:00:00Z\"<\/code><\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-3\">Methode 3: een webhook of API-aanroep naar het PSA-systeem activeren<\/h3>\n<p>Deze methode stuurt opgemaakte Defender-alertgegevens naar een PSA-API of webhook om een ticket aan te maken.<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>PowerShell<\/strong> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak het volgende script in de prompt en druk op <strong>Enter<\/strong> om een ticket te versturen met PowerShell en een webhook:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Invoke-RestMethod -Method Post -Uri $psaWebhookUrl -Body<br \/>\n($alertJson | ConvertTo-Json -Depth 5) -ContentType \u201capplication\/json\u201d<\/p>\n<p><strong>Let op<\/strong>: $psaWebhookUrl en $alertJson zijn placeholders en moeten worden vervangen door uw eigen PSA-webhook-endpoint en een correct opgemaakte JSON-payload.<\/p>\n<p>Voor systemen met token-gebaseerde API-toegang:<\/p>\n<ul>\n<li>Authenticeer via een REST-token<\/li>\n<li>Gebruik HTTP POST naar het \/tickets-endpoint<\/li>\n<li>Controleer of de responsstatus 200\/201 is en of er een ticket-id wordt teruggegeven<\/li>\n<\/ul>\n<p><strong>Tip<\/strong>: leg het aanmaken van tickets lokaal of in de gebeurtenislogboeken vast voor traceerbaarheid.<\/p>\n<h3 id=\"method-4\">Methode 4: alert polling inplannen met PowerShell of Azure Automation<\/h3>\n<p>Stel dit script zo in dat het elke 5 tot 15 minuten wordt uitgevoerd via een planningsplatform om recente notificaties op te halen en te verwerken.<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>PowerShell<\/strong> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak het volgende script in de prompt en druk op <strong>Enter<\/strong> om elke 5 tot 15 minuten nieuwe notificaties te detecteren en te escaleren:<\/li>\n<\/ol>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code>$alerts = Get-MgSecurityAlertV2 | Where-Object { $_.Status -eq \"new\" -and $_.CreatedDateTime -gt (Get-Date).AddMinutes(-15) }<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>U kunt dit uitvoeren via:<\/p>\n<ul>\n<li>Azure Automation met een beheerde identiteit<\/li>\n<li>Windows Taakplanner op een endpoint dat via RMM wordt beheerd<\/li>\n<li>Een NinjaOne-scriptingbeleid<\/li>\n<\/ul>\n<p><strong>Let op<\/strong>: voordat u dit script uitvoert moet u eerst verbinding maken met Connect-MgGraph en controleren of de app de juiste machtigingen heeft.<\/p>\n<h3 id=\"method-5\">Methode 5: een audittrail in het register toevoegen aan ge\u00ebscaleerde endpoints<\/h3>\n<p><strong>Use case<\/strong>: het tijdstip van de laatste alert escalation vastleggen voor endpointaudits<\/p>\n<ol>\n<li>Leg tijdens het aanmaken van het ticket gegevens vast in het register van het betreffende device.<\/li>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>PowerShell<\/strong> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak het volgende script in de prompt en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\">$alerts = Get-MgSecurityAlertV2 | a<\/p>\n<p><code>$path = \"HKLM:\\SOFTWARE\\Org\\DefenderEscalation\"<\/code><\/p>\n<p>New-Item -Path $path -Force | Out-Null<\/p>\n<p>New-ItemProperty -Path $path `<\/p>\n<p><code>-Name \"LastAlertEscalated\" `<\/code><\/p>\n<p><code>-Value \"$(Get-Date -Format u)\" `<\/code><\/p>\n<p>-PropertyType String `<\/p>\n<p>-Force<\/p>\n<p><code>Where-Object { $_.Status -eq \"new\" -and $_.CreatedDateTime -gt (Get-Date).AddMinutes(-15) }<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Zo kunnen RMM-agents het laatst vastgelegde escalatietijdstip op deviceniveau uitlezen.<\/p>\n<p><strong>Waarschuwing<\/strong>: schrijven naar het register kan conflicteren met bestaande sleutels of beleidsregels. (Meer informatie vindt u in: <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>)<\/p>\n<h3 id=\"method-6\">Methode 6: Group Policy gebruiken om logging en alertcontext te verbeteren<\/h3>\n<p>Deze stap geeft toekomstige notificaties meer context, waardoor het eenvoudiger wordt om problemen te onderzoeken.<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>gpedit.msc<\/strong> en druk op <strong>Enter<\/strong> om <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/editor-voor-lokaal-groepsbeleid-openen\/\">de Editor voor lokaal groepsbeleid te openen<\/a>.<\/li>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Computerconfiguratie &gt; Beheersjablonen &gt; Windows-onderdelen &gt; Microsoft Defender Antivirus &gt; Rapportage<\/p>\n<ol start=\"3\">\n<li>Configureer de rapportagebeleidsregels van Microsoft Defender Antivirus die uw omgeving nodig heeft:\n<ul style=\"list-style-type: disc;\">\n<li>Alertinformatie naar Microsoft Defender for Endpoint sturen<\/li>\n<li>Gedetecteerde dreigingen monitoren en loggen<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4><strong>Auditbeleid toepassen<\/strong><\/h4>\n<ol>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Computerconfiguratie &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Geavanceerde configuratie van controlebeleid &gt; Systeemcontrolebeleid &gt; Objecttoegang<\/p>\n<ol start=\"2\">\n<li>Schakel het volgende in om de alerttelemetrie te verrijken:\n<ul style=\"list-style-type: disc;\">\n<li>Bestandssysteem controleren (logging voor bestandsverwijdering).<\/li>\n<li>Register controleren (wijzigingen in het register).<\/li>\n<\/ul>\n<\/li>\n<li>Ga vervolgens naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Computerconfiguratie &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Geavanceerde configuratie van controlebeleid &gt; Systeemcontrolebeleid &gt; Gedetailleerde tracering &gt; Procescreatie controleren<\/p>\n<ol start=\"4\">\n<li>Schakel Procesuitvoering in<\/li>\n<\/ol>\n<p><strong>Waarschuwing<\/strong>: het inschakelen van gedetailleerd auditbeleid vergroot de omvang van de logboeken. (Meer informatie vindt u in: <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>)<\/p>\n<h2 id=\"things-to-look-out-for\">Waar u op moet letten<\/h2>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 19.7959%; text-align: center;\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"width: 41.2245%; text-align: center;\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"width: 38.5714%; text-align: center;\"><strong>Herstelacties<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 19.7959%;\">Niet testen op een lokale machine<\/td>\n<td style=\"width: 41.2245%;\">Het uitrollen van een ongetest script kan fouten of onbedoelde configuratiewijzigingen veroorzaken.<\/td>\n<td style=\"width: 38.5714%;\">Test de wijzigingen eerst op een device buiten de productieomgeving en controleer of de configuratie het gewenste resultaat oplevert.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 19.7959%;\">Conflicterende sleutels<\/td>\n<td style=\"width: 41.2245%;\">Registerwaarden kunnen worden overschreven of conflicteren met instellingen die via Group Policy, MDM of andere beheertools worden beheerd.<\/td>\n<td style=\"width: 38.5714%;\">Gebruik een apart registerpad om conflicten te voorkomen.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 19.7959%;\">Grotere logbestanden<\/td>\n<td style=\"width: 41.2245%;\">Verbruikt snel schijfruimte.<\/td>\n<td style=\"width: 38.5714%;\">Stel bewaartermijnen en groottelimieten voor logboeken in via Logboeken.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aanvullende overwegingen<\/h2>\n<p>De volgende praktijken zorgen ervoor dat uw PSA beveiligingsnotificaties nauwkeurig afhandelt in multi-tenant omgevingen.<\/p>\n<h3>Ontdubbeling<\/h3>\n<p>Voorkom dubbele tickets door de alert-id in een cache of database te controleren voordat u een nieuw ticket aanmaakt. Zo voorkomt u een stortvloed aan tickets door herhaalde notificaties.<\/p>\n<h3>Alert lifecycle<\/h3>\n<p>Houd de status van PSA-tickets synchroon met de relevante statuswijzigingen van Defender-notificaties op basis van vastgelegde koppelingsregels. Dat verbetert de traceerbaarheid van incidenten en beperkt rommel in uw ticketoverzicht.<\/p>\n<h3>Oog voor multi-tenant omgevingen<\/h3>\n<p>Neem context op, zoals de tenant-id of klantnaam, zodat tickets in multi-tenant omgevingen aan de juiste klant, tenant of locatie worden gekoppeld.<\/p>\n<h3>Gegevensbewaring<\/h3>\n<p>Bewaar de koppeling tussen alert en ticket, zodat de relatie tussen Defender-alert-id\u2019s en PSA-ticket-id\u2019s behouden blijft voor compliance, audits of incidentevaluaties. Gegevensbewaring maakt ook diepgaandere analytics mogelijk op dreigingspatronen en de responsiviteit van uw PSA.<\/p>\n<h2>Veelvoorkomende problemen met alert escalation oplossen<\/h2>\n<p>Hieronder vindt u veelvoorkomende problemen bij integraties tussen Defender en PSA, met de bijbehorende oplossingen.<\/p>\n<h3>Graph API werkt niet<\/h3>\n<p>Als u geen notificaties kunt ophalen uit <a href=\"https:\/\/www.microsoft.com\/en-us\/microsoft-365\/microsoft-defender-for-individuals\" target=\"_blank\" rel=\"noopener\">Defender<\/a> of vergelijkbare fouten tegenkomt, zijn verlopen tokens of een onjuist API-endpoint de waarschijnlijke oorzaak. Gebruik de juiste endpoint-indeling om de problemen op te lossen.<\/p>\n<h3>Webhook-timeouts<\/h3>\n<p>Als een webhook-aanvraag mislukt of er geen ticket in de PSA verschijnt, controleert u de webhook-URL, de netwerkverbinding, de authenticatie, de payload-indeling en de HTTP-respons die de PSA teruggeeft. Deze controles helpen problemen met connectiviteit, configuratie of de API op te sporen die het aanmaken van een ticket kunnen verhinderen.<\/p>\n<h3>Dubbele tickets<\/h3>\n<p>Dubbele PSA-tickets kunnen ontstaan wanneer de alert- of incident-id niet wordt bijgehouden nadat het eerste ticket is aangemaakt. Controleer altijd of de notificatie al is ge\u00ebscaleerd voordat u een nieuw ticket aanmaakt, om duplicatie te voorkomen.<\/p>\n<h3>Ticket niet zichtbaar<\/h3>\n<p>Sommige tickets zijn lastig te vinden of staan in een andere wachtrij omdat ze op het verkeerde board, in de verkeerde wachtrij of bij de verkeerde service desk zijn aangemaakt. In dat geval kunt u het beste controleren of de vereiste velden zijn ingevuld en correct zijn gekoppeld.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Zet Defender-notificaties om in bruikbare tickets met geautomatiseerde remediatie.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/nl\/ninjaone-psa\/\">Ontdek de functies van NinjaOne PSA.<\/a><\/p>\n<\/div>\n<h2>NinjaOne-diensten die het automatiseren van alert escalation versterken<\/h2>\n<p>MSP\u2019s kunnen NinjaOne gebruiken om endpointworkflows te automatiseren, scripts uit te voeren, notificaties te genereren en ticketworkflows te ondersteunen in beheerde omgevingen. Enkele diensten die het automatiseren van alert escalation versterken:<\/p>\n<ul>\n<li>Scripts plannen en uitrollen: voer Microsoft Graph-query\u2019s en scripts voor ticketescalatie uit in alle klanttenants.<\/li>\n<li>Webhook-triggers: integreer rechtstreeks met ticketsystemen of Slack-kanalen om notificaties door te sturen.<\/li>\n<li>Aangepaste endpointmonitoring: gebruik scripts of ondersteunde monitoringvoorwaarden om escalatie-indicatoren op deviceniveau te controleren.<\/li>\n<li>Beheer van alertbeleid<strong>:<\/strong> bepaal met NinjaOne welke notificaties escalatie, onderdrukking of remediatie vereisen.<\/li>\n<li>Centraal overzicht: monitor beheerde endpoints, geactiveerde voorwaarden en automatiseringsactiviteit via de NinjaOne-dashboards..<\/li>\n<\/ul>\n<p>Wilt u als MSP deze workflow centraliseren en automatiseren? Lees dan meer in de NinjaOne <a href=\"https:\/\/www.ninjaone.com\/rmm\/faqs\/\">RMM-FAQ<\/a>.<\/p>\n<h2>Stop met handmatig notificaties monitoren en automatiseer alert escalation<\/h2>\n<p>Het automatiseren van alert escalation van Defender naar PSA-platforms helpt MSP\u2019s om detectie- en responsworkflows operationeel te maken. Automatisering verlaagt de overhead van handmatige alertmonitoring en ondersteunt gedocumenteerde escalatie, terwijl het volgen van serviceniveaus via de PSA kan worden ingericht wanneer die is geconfigureerd.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/cloud-incident-response\/\">Cloud incident response: beste praktijken in 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/vulnerability-management-automatiseren\/\">Zo automatiseert u vulnerability management<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/it-crisismanagement\/\">Complete gids: wat is IT-crisismanagement?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-professional-services-automation-psa-software\/\">Wat is Professional Services Automation (PSA)-software?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/psa-en-rmm-verschillen\/\">PSA versus RMM: wat is het verschil?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft Defender for Endpoint beschikt over krachtige, realtime beveiligingsmeldingen. IT-technici kunnen die notificaties echter over het hoofd zien wanneer ze niet worden ge\u00ebscaleerd naar het PSA-systeem van de MSP. Het automatiseren van alert escalation en het aanmaken van tickets overbrugt de kloof tussen detectie en respons. Door Defender te integreren met PSA-software, kunnen technici ook [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536397,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-938325","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938325","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=938325"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938325\/revisions"}],"predecessor-version":[{"id":938326,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938325\/revisions\/938326"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/536397"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=938325"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=938325"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=938325"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}