{"id":940766,"date":"2026-11-13T17:28:53","date_gmt":"2026-11-13T17:28:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/dreigingsrespons-automatiseren\/"},"modified":"2026-11-13T17:28:55","modified_gmt":"2026-11-13T17:28:55","slug":"dreigingsrespons-automatiseren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/dreigingsrespons-automatiseren\/","title":{"rendered":"Zo automatiseert u dreigingsrespons met Conditional Access, Graph en PowerShell"},"content":{"rendered":"<p>Handmatig reageren op identiteitsgerelateerde dreigingen kost veel tijd en kan uw risico vergroten. Mogelijk lekt u gevoelige gegevens en brengt u uw organisatie in gevaar. U verhoogt de bescherming onder meer door Microsoft Conditional Access (CA) te combineren met Graph API-triggers en PowerShell-automatisering. Het resultaat is een <strong>geautomatiseerde dreigingsrespons<\/strong>.<\/p>\n<p>Zo kunnen MSP\u2019s (Managed Services Providers) dreigingen indammen en beperken zonder dure SIEM-platforms (Security Information and Event Management).<\/p>\n<h2>Dreigingsrespons automatiseren met Conditional Access, Microsoft Graph en PowerShell<\/h2>\n<p>Er zijn verschillende manieren om dreigingsrespons te automatiseren. U kunt Conditional Access-beleidsregels configureren, Microsoft Graph gebruiken, een <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a>-script maken, dreigingsrespons-gebeurtenissen bijhouden in het register en met GPO <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/quarantine\/\">quarantaine<\/a>-gedrag afdwingen.<\/p>\n<p>\ud83d\udccc <strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Azure AD Premium P2 voor Identity Protection en Conditional Access<\/li>\n<li>Microsoft Defender for Endpoint of een vergelijkbare risicogebaseerde signaalbron<\/li>\n<li>Microsoft Graph API-machtigingen<\/li>\n<li>PowerShell 7+ met de module Microsoft.Graph ge\u00efnstalleerd<\/li>\n<\/ul>\n<p>\ud83d\udccc Aanbevolen implementatiestrategie\u00ebn:<\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Klik om een methode te kiezen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor grote organisaties<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\">Methode 1: Conditional Access-beleid configureren voor dreigingsrespons<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\">Methode 2: Microsoft Graph gebruiken om realtime beleidsacties te activeren<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\">Methode 3: Herstelacties automatiseren met PowerShell<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\">Methode 4: Dreigingsrespons-gebeurtenissen bijhouden in het register<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\">Methode 5: GPO gebruiken om quarantainegedrag af te dwingen op risicovolle devices<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: Conditional Access-beleid configureren voor dreigingsrespons<\/h3>\n<p>De eerste stap is het configureren van Conditional Access-beleid.<\/p>\n<p>\ud83d\udccc <strong>Use case<\/strong>: IT-beheerders die Conditional Access-regels maken die risicovolle aanmeldingen automatisch blokkeren of extra verificatie vragen<\/p>\n<p>Maak in Entra ID Conditional Access-beleid voor dreigingssignalen:<\/p>\n<ul>\n<li>Respons op basis van gebruikersrisico:\n<ul>\n<li><strong>Signaal<\/strong>: UserRiskLevel = High<\/li>\n<li><strong>Actie<\/strong>: toegang blokkeren of een wachtwoordreset vereisen<\/li>\n<\/ul>\n<\/li>\n<li>Respons op basis van devicerisico:\n<ul>\n<li><strong>Signaal<\/strong>: DeviceRiskLevel = High (vanuit Defender)<\/li>\n<li><strong>Actie<\/strong>: een compliant device vereisen of toegang blokkeren<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Voorbeeld van een beleidsfilterexpressie:<\/p>\n<p><code>(device.deviceOwnership -eq \"Company\") and (device.riskLevel -eq \"High\")<\/code><\/p>\n<p>Wijs beleid toe aan risicogevoelige rollen, zoals beheerders en directieleden.<\/p>\n<p>\u26a0\ufe0f <strong>Waarschuwing<\/strong>: restrictieve regels kunnen beheerders en andere legitieme gebruikers buitensluiten. (Meer informatie vindt u bij: <em><a href=\"#things-to-look-out-for\">Waar u op moet letten<\/a>)<\/em><\/p>\n<h3 id=\"method-2\">Methode 2: Microsoft Graph gebruiken om realtime beleidsacties te activeren<\/h3>\n<p>U kunt Microsoft Graph gebruiken om realtime beleidsacties te activeren.<\/p>\n<p>\ud83d\udccc <strong>Use case<\/strong>: IT-beheerders die een script bouwen dat risicovolle gebruikers opvraagt en hun accounts realtime uitschakelt<\/p>\n<ol>\n<li>Druk op <strong>Win<\/strong>, typ <strong>PowerShell<\/strong> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak de volgende scripts in de prompt en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code>Connect-MgGraph -Scopes \"User.ReadWrite.All\", \"IdentityRiskEvent.Read.All\"<\/code><\/p>\n<p><code>$riskyUsers = Get-MgRiskyUser | Where-Object { $_.RiskLevel -eq \"high\" -and $_.RiskState -eq \"atRisk\" }<\/code><\/p>\n<p>foreach ($user in $riskyUsers) {<\/p>\n<p>Update-MgUser -UserId $user.Id -AccountEnabled:$false<\/p>\n<p><code>Write-Output \"Disabled account: $($user.UserPrincipalName)\"<\/code><\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1<strong> Tip<\/strong>: leg de actie vast en breng eventueel een beheerder op de hoogte of open een PSA-ticket, zodat securityteams zicht houden op wat er gebeurt.<\/p>\n<h3 id=\"method-3\">Methode 3: Herstelacties automatiseren met PowerShell<\/h3>\n<p>Met PowerShell zet u risicodetecties om in herhaalbare, controleerbare acties.<\/p>\n<p>\ud83d\udccc <strong>Use case<\/strong>: IT-beheerders die accountherstel automatiseren door wachtwoordresets af te dwingen, tokens ongeldig te maken en devices in quarantaine te plaatsen na detecties met een hoog risico<\/p>\n<p>Zo kunt u bijvoorbeeld MFA (Multi-Factor Authentication) resetten en een wachtwoordreset starten met PowerShell.<\/p>\n<ol>\n<li>Druk op <strong>Win<\/strong>, typ <strong>PowerShell<\/strong> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak de volgende scripts in de prompt en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code>Connect-MgGraph -Scopes \"User.ReadWrite.All\", \"IdentityRiskyUser.ReadWrite.All\", \"Device.ReadWrite.All\"<\/code><\/p>\n<p><code>$riskyUsers = Get-MgRiskyUser | Where-Object { $_.RiskLevel -eq \"high\" -and $_.RiskState -eq \"atRisk\" }<\/code><\/p>\n<p>foreach ($user in $riskyUsers) {<\/p>\n<p>try {<\/p>\n<p># Invalidate all active sessions<\/p>\n<p>Invoke-MgInvalidateUserRefreshToken -UserId $user.Id<\/p>\n<p># Force password reset on next sign-in (requires a temporary password)<\/p>\n<p><code>$tempPassword = \"TempP@ssw0rd!\" # Replace with a secure generator if needed<\/code><\/p>\n<p>Update-MgUser -UserId $user.Id -PasswordProfile @{<\/p>\n<p>Password = $tempPassword<\/p>\n<p>ForceChangePasswordNextSignIn = $true<\/p>\n<p>}<\/p>\n<p># Quarantine associated device(s) if extension attribute exists<\/p>\n<p>$devices = Get-MgUserRegisteredDevice -UserId $user.Id<\/p>\n<p>foreach ($device in $devices) {<\/p>\n<p>try {<\/p>\n<p>Update-MgDevice -DeviceId $device.Id -AdditionalProperties @{<\/p>\n<p><code>\"extensionAttribute1\" = \"Quarantined\"<\/code><\/p>\n<p>}<\/p>\n<p>} catch {<\/p>\n<p><code>Write-Warning \"Failed to update device $($device.Id)\"<\/code><\/p>\n<p>}<\/p>\n<p>}<\/p>\n<p><code>Write-Output \"Remediated: $($user.UserPrincipalName)\"<\/code><\/p>\n<p>} catch {<\/p>\n<p><code>Write-Warning \"Failed to remediate user $($user.UserPrincipalName)\"<\/code><\/p>\n<p>}<\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li>Device in quarantaine plaatsen op basis van tag of beleidsfilter:<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><code>Update-MgDevice -DeviceId $device.Id -AdditionalProperties @{ \"extensionAttribute1\" = \"Quarantined\" }<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Tip<\/strong>: u kunt deze scripts combineren met RMM-taken of ze activeren via e-mailnotificaties en Logic Apps.<\/p>\n<p>\u26a0\ufe0f <strong>Waarschuwing<\/strong>: test de instellingswijziging eerst op een lokale machine voordat u die op verschillende endpoints uitrolt. (Meer informatie vindt u bij: <em><a href=\"#things-to-look-out-for\">Waar u op moet letten<\/a>)<\/em><\/p>\n<h3 id=\"method-4\">Methode 4: Dreigingsrespons-gebeurtenissen bijhouden in het register<\/h3>\n<p>Deze methode legt lokale responsgebeurtenissen vast in het register voor devices die niet onder <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-defender-scannen-op-malware\/\">Microsoft Defender<\/a> of Intune vallen.<\/p>\n<p>\ud83d\udccc <strong>Use case<\/strong>: IT-beheerders die dreigingsrespons-activiteit vastleggen in het Windows-register om lokale audittrails bij te houden<\/p>\n<ol>\n<li>Druk op <strong>Win<\/strong>, typ <strong>PowerShell<\/strong> en klik op <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Kopieer en plak de volgende scripts in de prompt en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\" -Force<\/p>\n<p>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\"<\/code> `<\/p>\n<p><code>-Name \"LastResponse\" -Value \"$(Get-Date) - Quarantine enforced\"<\/code><\/p>\n<p><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\" `<\/code><\/p>\n<p><code>-Name \"QuarantineState\" -Value \"True\"<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>U kunt ook controleren wat er in de registersleutel staat door de volgende prompt te kopi\u00ebren en te plakken:<\/p>\n<table>\n<tbody>\n<tr>\n<td>reg query HKLM\\SOFTWARE\\Org\\ThreatResponse<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\u26a0\ufe0f <strong>Waarschuwing<\/strong>: het bewerken van het register kan onbedoelde gevolgen hebben. Ga voorzichtig te werk en maak een back-up van het register voordat u wijzigingen aanbrengt. (Meer informatie vindt u bij: <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>)<\/p>\n<h3 id=\"method-5\">Methode 5: GPO gebruiken om quarantainegedrag af te dwingen op risicovolle devices<\/h3>\n<p>Met GPO kunt u beperkingen afdwingen wanneer lokale registersleutels op quarantaine wijzen.<\/p>\n<p>\ud83d\udccc <strong>Use case<\/strong>: IT-beheerders die endpointquarantaine afdwingen door internettoegang en applicaties uit te schakelen wanneer het register een quarantainestatus aangeeft<\/p>\n<p>\ud83d\udccc <strong>Vereiste<\/strong>: GPO-toegang voor lokaal quarantainebeleid<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>gpmc.msc<\/strong> en druk op <strong>Enter<\/strong>.<\/li>\n<li>Ga naar het volgende pad:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Computerconfiguratie &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Beleid voor softwarebeperking<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>In dit voorbeeld kunt u de toegang tot toegewezen stations beperken of internetbrowsers blokkeren.<\/p>\n<p>U kunt ook een quarantainevlag in het register controleren en actie ondernemen op het endpoint. Voer daarvoor het volgende script uit in PowerShell:<\/p>\n<table>\n<tbody>\n<tr>\n<td>Script logic (triggered by key):<\/p>\n<p><code>if ((Get-ItemPropertyValue -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\" -Name \"QuarantineState\") -eq \"True\") {<\/code><\/p>\n<p><code>Stop-Process -Name \"chrome\" -Force<\/p>\n<p>Disable-NetAdapter -Name \"Wi-Fi\" -Confirm<\/code>:$false<\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Herstelacties<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Restrictieve regels kunnen legitieme gebruikers blokkeren<\/td>\n<td>Beheerders kunnen buitengesloten raken.<\/td>\n<td>Schakel het beleid uit of verwijder het in Entra ID.<\/td>\n<\/tr>\n<tr>\n<td>Niet testen op een lokale machine<\/td>\n<td>Het uitrollen van een ongetest script kan devices laten crashen door problemen zoals incompatibiliteit van registersleutels.<\/td>\n<td>Pas de gewenste wijzigingen toe op een lokale machine en controleer daarna of de configuratie het beoogde resultaat oplevert.<\/td>\n<\/tr>\n<tr>\n<td>Het register bewerken zonder back-up<\/td>\n<td>Een onjuiste bewerking van het register kan tot corruptie leiden. Maak daarom vooraf een back-up.<\/td>\n<td>Exporteer de registersleutel v\u00f3\u00f3r de wijzigingen via Bestand &gt; Exporteren.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aanvullende overwegingen<\/h2>\n<p>Voor veerkrachtige identiteitsbescherming moeten organisaties letten op nauwkeurige targeting, duidelijke escalatiepaden, multi-tenant inzicht en een zorgvuldige validatie van dreigingssignalen.<\/p>\n<h3>Scopefilters<\/h3>\n<p>Voorkom dat u CA-beleid toepast op gebruikers die geen risico lopen, want dat zorgt voor verstoring. Zo kunt u per ongeluk beheerders of serviceaccounts buitensluiten als u een streng blokkeerbeleid afdwingt. Gebruik daarom groepen, attributen of beheereenheden om CA-beleid alleen op groepen met een hoog risico te richten.<\/p>\n<h3>Escalatiepaden<\/h3>\n<p>Zonder escalatieproces blijven sommige signalen onopgemerkt of blokkeren kritieke notificaties gebruikers zonder dat er herstel plaatsvindt. U kunt een integratie met een ticketsysteem opzetten voor opvolging en onderzoek. Daarbij routeert u risicovolle aanmeldingen, geblokkeerde toegangspogingen of de risicodetecties van Identity Protection rechtstreeks naar een ticketsysteem.<\/p>\n<h3>Notificaties over tenants heen<\/h3>\n<p>Gebrek aan inzicht in verschillende omgevingen maakt het voor MSP\u2019s lastig om meerdere tenants te beheren. Overweeg Graph API-loops of Logic Apps voor betere monitoring over tenants heen:<\/p>\n<ul>\n<li><strong>Graph API-loops<\/strong>: Bevraag Microsoft Graph in elke beheerde tenant om notificatie- en aanmeldgegevens te verzamelen.<\/li>\n<li><strong>Logic Apps<\/strong>: Automatiseer het verzamelen en doorsturen van notificaties naar een centrale SIEM.<\/li>\n<\/ul>\n<h3>Validatie van dreigingssignalen<\/h3>\n<p>CA kan beleid afdwingen op basis van signalen uit Microsoft Defender, <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/business\/identity-access\/microsoft-entra-id\" target=\"_blank\" rel=\"noopener\">Entra ID<\/a> en Identity Protection. Toch komen false positives nog steeds voor en kan toepassing op basis van die signalen leiden tot onnodige blokkades. U voorkomt dat bijvoorbeeld door meer dan \u00e9\u00e9n risicosignaal te vereisen voordat een blokkade in werking treedt.<\/p>\n<h2>Veelvoorkomende problemen oplossen<\/h2>\n<p>Hieronder staan veelvoorkomende problemen bij het automatiseren van dreigingsrespons en hoe u ze oplost.<\/p>\n<h3>Graph-fouten<\/h3>\n<p>Loopt u tegen Graph-fouten aan, controleer dan de machtigingen van de gedelegeerde tokens en de app-tokens. Decodeer beide tokens en zoek naar patronen. 401-patronen wijzen op tokenproblemen, terwijl 403 op onvoldoende machtigingen duidt.<\/p>\n<h3>Vertraging in beleidstoepassing<\/h3>\n<p>Graph-updates kunnen enkele minuten nodig hebben voordat ze van kracht worden. Gebruik daarom de aanmeldlogboeken ter bevestiging. Controleer ook de logboeken en verifieer dat uw Graph-wijziging is doorgevoerd.<\/p>\n<h3>GPO wordt niet geactiveerd<\/h3>\n<p>Controleer de vernieuwingsfrequentie van het beleid en de uitvoeringscontext van het script als de GPO niet wordt geactiveerd. U kunt een vernieuwing ook afdwingen met gpupdate \/force.<\/p>\n<h2>NinjaOne-diensten die geautomatiseerde dreigingsrespons ondersteunen<\/h2>\n<p>Met NinjaOne kunnen MSP\u2019s responsworkflows opschalen in hybride omgevingen en omgevingen die niet Microsoft-native zijn. NinjaOne ondersteunt geautomatiseerde dreigingsrespons door:<\/p>\n<ul>\n<li>Scripts uit te rollen om gecompromitteerde devices te isoleren of te taggen<\/li>\n<li>Registersleutels en risico-indicatoren te monitoren om herstelacties te starten<\/li>\n<li>Endpoints te taggen voor beleidstoewijzing<\/li>\n<li>Notificaties en workflowautomatisering te activeren op basis van scriptresultaten<\/li>\n<li>Over tenants heen te rapporteren over dreigingsrespons-gebeurtenissen, ondernomen acties en getroffen endpoints<\/li>\n<\/ul>\n<h2>Beperk de verblijftijd bij een compromittering door dreigingsrespons te automatiseren<\/h2>\n<p>Door dreigingsrespons te automatiseren met Microsoft Conditional Access, de Graph API en PowerShell kunnen MSP\u2019s risico\u2019s indammen zonder dure SIEM-tools. Met tools als NinjaOne versterkt u die automatisering verder: u rolt scripts uit, monitort endpoints en stroomlijnt het inzicht en de rapportage over tenants heen.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-soar-security-orchestration-automation-and-response\/\">Wat is SOAR (Security, Orchestration, Automation and Response)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/mdr-vs-xdr-whats-the-difference\/\">MDR versus XDR: wat is het verschil?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/unified-threat-management-utm\/\">Wat is Unified Threat Management (UTM)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/vulnerability-management-automatiseren\/\">Zo automatiseert u vulnerability management<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hoe-detecteer-ransomware\/\">Ransomware detecteren: 12 kansen voor monitoring en notificaties om te automatiseren<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Handmatig reageren op identiteitsgerelateerde dreigingen kost veel tijd en kan uw risico vergroten. Mogelijk lekt u gevoelige gegevens en brengt u uw organisatie in gevaar. U verhoogt de bescherming onder meer door Microsoft Conditional Access (CA) te combineren met Graph API-triggers en PowerShell-automatisering. Het resultaat is een geautomatiseerde dreigingsrespons. Zo kunnen MSP\u2019s (Managed Services Providers) [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":842533,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4370],"tags":[],"class_list":["post-940766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiliging"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=940766"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940766\/revisions"}],"predecessor-version":[{"id":940767,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940766\/revisions\/940767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/842533"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=940766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=940766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=940766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}