Hoe de beveiligingsfuncties op Microsoft 365 te activeren

Microsoft 365 heeft een lange weg afgelegd als het gaat om beveiliging. Wat vroeger een kaal beveiligingssysteem was, biedt nu functies zoals automatisch scannen van e-mailbijlagen, phishing-bescherming en bescherming tegen ransomware.

Gebruikers met een Microsoft 365 Business-abonnement beschikken over nog geavanceerdere beveiligingsfuncties. De meeste hiervan moeten echter handmatig worden geactiveerd. Hier leest u hoe u ervoor kunt zorgen dat Microsoft 365 veilig is om te gebruiken.

Hoe u multi-factor authenticatie instelt

Meervoudige authenticatie (MFA) is verreweg een van de gemakkelijkste en meest effectieve manieren om uw Microsoft 365-account te beveiligen. Het betekent in feite dat wanneer u zich aanmeldt, u een code moet invoeren die u via sms of een authenticator-app op uw telefoon hebt ontvangen.

Dus zelfs als uw wachtwoord is gecompromitteerd, heeft niemand toegang tot uw account tenzij ze ook de authenticatiecode hebben.

Om te profiteren van MFA, moet het worden ingeschakeld via het Microsoft 365-beheercentrum en kan het alleen worden gedaan door de beheerders van uw organisatie of bedrijf.

MFA inschakelen met behulp van het Microsoft 365-beheercentrum

1. Open de Microsoft 365-beheercentrum en log in.
2. Klik op de navigatiebalk aan de linkerkant Toon alles en ga naar Beheercentra> Azure Active Directory.
3. Klik in het Azure Active Directory-beheercentrum opnieuw op Azure Active Directory.
4. Scroll naar beneden op de navigatiebalk en klik op Eigendommen.
5. Zoek onderaan de pagina en klik op Beheer standaardinstellingen voor beveiliging.
6. Schakel de schuifregelaar naar Ja en klik vervolgens op Sparen.

Na het inschakelen van standaard beveiligingsinstellingen, wordt MFA automatisch ingeschakeld voor alle gebruikers.

De volgende stap is het instellen van uw Microsoft 365-account voor MFA, wat betekent dat u moet beslissen of u sms of een authenticatie-app gebruikt om uw code te ontvangen.

1. Zodra MFA is ingeschakeld, logt u in op uw Microsoft 365-account zoals u dat gewend bent.
2. Bij klikken Log in, krijgt u een prompt waarin om meer informatie wordt gevraagd. Klik De volgende.
3. Nu wordt u gevraagd om een ​​verificatiemethode te kiezen. Kies wat bij u past en ga naar Sparen.

Microsoft 365 Anti-Malware inschakelen

Een andere geweldige beveiligingsfunctie in Microsoft 365 is de antimalwarefunctie. Het blokkeert automatisch bepaalde soorten bijlagen in Outlook. Dit is belangrijk omdat uw computer gemakkelijk kan worden gehackt met behulp van een geïnfecteerde bijlage.

Verwant: Inzicht in malware: veelvoorkomende typen die u moet kennen

De bijlagen hebben meestal de extensie .js, .exe of .bat, die allemaal worden geblokkeerd wanneer u malwarebescherming inschakelt.

Om van deze functie gebruik te maken, gaat u naar het Microsoft 365 Admin Center:

1. Klik in de navigatiebalk aan de linkerkant op Laat meer zien.
2. Klik nu op Beheercentra> Beveiliging en naleving.
3. Selecteer hierna Bedreigingsbeheer en kies Het beleid.
4. Klik op het beleidsdashboard op Anti-malware.
5. Dubbelklik op Standaard om het standaardbeleid te openen.
6. Klik Instellingen en onder Gemeenschappelijk type bijlagen filter, Klik op de Aan Radio knop.
7. Klik op Sparen.

Dit voorkomt dat u de bestandstypen ontvangt en verzendt die in het venster worden vermeld.

U kunt er ook voor kiezen om meldingen te ontvangen wanneer een bijlage wordt geblokkeerd. Daarnaast kunt u er ook voor kiezen of de afzender op de hoogte wordt gesteld van de geblokkeerde bijlage.

Anti-phishing aanpassen in Microsoft 365

Phishing is een van de meest voorkomende manieren om uw computer te infecteren. Bij een phishingaanval wordt een e-mail of bestand zo ontworpen dat het eruitziet alsof het afkomstig is van een vertrouwde of bekende bron, maar in plaats daarvan probeert het vertrouwelijke gegevens te verzamelen. Dit omvat gebruikersnamen, wachtwoorden en creditcardnummers. In feite zijn er veel soorten phishing-aanvallen u moet zich ervan bewust zijn.

Hoewel Microsoft beweert dat Microsoft 365 ingebouwde antiphishing-bescherming heeft, zijn er nogal wat instellingen die u handmatig moet inschakelen om er volledig van te profiteren.

Ga als volgt te werk om antiphishing-opties aan te passen:

1. Ga naar het Microsoft 365-beheercentrum.
2. In de navigatiebalk aan de linkerkant, onder Admin geeft voor, Klik Veiligheid.
3. Breid nu uit Bedreigingsbeheer en klik Het beleid.
4. Op de Het beleid dashboard, koos ATP-antiphishing.
5. Klik in het venster Anti-phishing op Standaardhet beleid.
6. Klik onder het gedeelte Nabootsing van identiteit op Bewerk.
7. Op de navigatiebalk kunt u kiezen of u dat wilt Voeg gebruikers toe om te beschermen of Voeg domeinen toe om te beschermen.
8. Het wordt aanbevolen om op Domeinen toevoegen om te beveiligen te klikken en vervolgens in te schakelen Voeg automatisch de domeinen toe waarvan ik de eigenaar ben.
9. Klik in de navigatiebalk op Actie.
10. Kies wat Microsoft 365 moet doen wanneer het een e-mail detecteert die is verzonden door een nagebootste gebruiker of een nagebootst domein.
11. Klik nu op Postbus intelligentie- in de navigatiebalk en zorg ervoor dat de schakelaar is omgedraaid Aan.
12. Klik Controleer uw instellingen en selecteer vervolgens Sparen.

Nadat u deze instellingen heeft ingeschakeld, is uw Microsoft 365-account veel beter beschermd tegen phishing-e-mails.

Smart Lockout inschakelen in Microsoft 365

Smart Lockout voorkomt dat een gebruiker inlogt na meerdere mislukte pogingen. Simpel gezegd, als u uw wachtwoord een bepaald aantal keren verkeerd invoert, kunt u zich voor een bepaalde tijd niet meer aanmelden.

De uitsluitingsduur neemt evenredig toe met het aantal aanmeldingspogingen met een ongeldig wachtwoord. Dit is handig wanneer hackers brute kracht proberen te gebruiken om een ​​gebruikersaccount te hacken. Vanwege de manier waarop Smart Lockout werkt, wordt het account niet vergrendeld als hetzelfde onjuist wachtwoord meerdere keren wordt ingevoerd.

De functie Smart Lockout kan worden ingeschakeld via Azure Active Directory. Houd er rekening mee dat deze functie vereist dat u en andere gebruikers een Azure AD P1-licentie of hoger hebben.

1. Ga naar het Azure-portal en log in met beheerdersreferenties.
2. Vouw de navigatiebalk aan de linkerkant uit en klik op Azure Active Directory.
3. Klik nu Veiligheid en navigeer naar Verificatiemethoden> Wachtwoordbeveiliging.
4. Hier kunt u de Vergrendelingsdrempel dat bepaalt het aantal mislukte inlogpogingen om Smart Lockout te activeren.
5. Stel de Vergrendelingsduur in seconden om de duur van Smart Lockout te bepalen.
6. Klik op Sparen en af ​​te sluiten.

Tal van beveiligingsfuncties in Microsoft 365

Er zijn tal van manieren om uw Microsoft 365-account te beveiligen en uw organisatie te beschermen. Maar de meest effectieve manier is om ervoor te zorgen dat u de juiste internetveiligheidsetiquette toepast.

Dit omvat het instellen van een sterk wachtwoord, het inschakelen van de Windows-firewall en het ervoor zorgen dat andere beveiligingsfuncties op uw apparaat zijn ingeschakeld.

Hoe u Windows Defender opnieuw kunt configureren om uw computer beter te beveiligen

Gebruikt u de ingebouwde beveiligingssuite van Windows volledig? Hier leest u hoe u Windows Defender kunt configureren en waarom.

Lees Volgende

Over de auteur