Detectie wordt nog belangrijker
Vanwege bovengenoemde trends wordt het steeds belangrijker om detectie op de juiste manier in te richten. Een hacker heeft namelijk maar 1 gaatje in de beveiliging nodig om het netwerk binnen te komen. Via detectie ontstaat er een goed beeld van de inbraak, kan deze inbraak sneller geëlimineerd worden en kunnen preventiemaatregelen worden aangescherpt. Een belangrijk onderdeel dus in jouw cybersecurity. Een aantal relevante detectiesystemen worden hieronder toegelicht:
Extended detection and response (XDR): Microsoft Defender
Microsoft biedt met Microsoft Defender een oplossing over de hele Microsoft suite heen. Deze Extended Detection and Response (XDR) oplossing bestaat uit diverse elementen die ieder specifieke onderdelen van de Microsoft suite beschermt.
- Microsoft Defender for Identity: Beheert en beveiligt hybride identiteiten en richt hiervoor detectie in, bijvoorbeeld via Honeytokens.
- Microsoft Defender for Endpoint: beschermt alle devices tegen potentiële aanvallen en staat alleen correct beveiligde en geconfigureerde devices toe tot het netwerk. De geavanceerde gedragsbewaking detecteert aanvallen en reageert hier op.
- Microsoft Defender for Office 365: beveiligt e-mail, documenten en samenwerkingstools zoals Microsoft Teams en SharePoint, tegen cyberaanvallen zoals Malware en Phishing.
Cloud Access Security Broker (CASB): Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Apps, voorheen bekend als Cloud App Security, biedt zichtbaarheid en controle over data en applicaties in de cloud. Dit geldt voor zowel Microsoft als third-party applicaties. Hierdoor houd je overzicht in welke (cloud) apps er binnen de organisatie worden gebruikt en is het mogelijk om potentieel schadelijke apps te blokkeren en de kans op datalekken te verkleinen. Defender for Cloud Apps zorgt onder andere voor:
- Inzicht in Shadow IT en cloud apps: Door middel van detectie worden apps die je organisatie gebruikt geïdentificeerd en waar nodig automatisch geblokkeerd voor verder gebruik. Zo beperk je de apps die je medewerkers mogen gebruiken tot alleen de apps die veilig worden geacht en verklein je de kans op datalekken.
- Het beveiligen van gevoelige informatie in de cloud: Defender for Cloud Apps kan je helpen bij het beschermen tegen het lekken van gevoelige data via cloud apps en services. Samen met Microsoft Information Protection (MIP) richt je over de gehele linie labeling & classificering in om documenten te beveiligen tegen datelekken.
- Bescherming tegen cyberdreigingen, zoals Ransomware: Door middel van detectie op basis van onwenselijk gedrag kan Defender for Cloud Apps zien of een app zich ‘anders’ gedraagt dan normaal. Dit zou kunnen beteken dat de app geïnfecteerd is, met bijvoorbeeld Ransomware. Door in een vroeg stadium deze app te traceren kunnen er tijdig automatische saneringsmaatregelen genomen worden waardoor de dreiging wordt geëlimineerd en het gat gedicht kan worden.
Security information and Event Management (SIEM): Microsoft Sentinel
Microsoft heeft onlangs de naam van haar SIEM veranderd van Azure Sentinel naar Microsoft Sentinel. Naast een SIEM is Microsoft Sentinel ook een Security Orchestration Automated Response (SOAR) oplossing. Microsoft Sentinel levert intelligente beveiligingsanalyse en informatie over dreigingen voor de hele organisatie. Sentinel verzamelt gegevens van meerdere systemen en analyseert die gegevens op afwijkend gedrag en detecteert zo potentiële cyberaanvallen in een vroeg stadium. Zie het als een centrale plek om gebeurtenissen en waarschuwingen, bijvoorbeeld uit Microsoft Defender, Azure AD of een third-party systeem, te verzamelen en hierop te acteren. Met behulp van kunstmatige intelligentie op basis van eerdere dreigingen wordt Sentinel steeds slimmer en geavanceerder. Hierdoor kan er sneller en adequater gereageerd worden op een inbraak in het netwerk.
