ThreadDefense 365: Pull your SOC’s up

ThreadDefense 365, powered by ThreadStone, is een SOC dienst die jouw Microsoft 365-omgeving beschermt tegen diverse cyberdreigingen. Deze dienst is speciaal ontworpen voor de Moderne Werkplek en om organisaties een gelaagde beveiligingsoplossing te bieden die essentieel is voor het veilig beheren van bedrijfsgegevens en het waarborgen van de bedrijfscontinuïteit. Deze week vertellen we je alles over ThreadDefense 365 en wat het voor jouw organisatie gaat betekenen:

Gecentraliseerd Beveiligingsbeheer

ThreadDefense 365 is een 24/7 SOC dienst en biedt een geïntegreerd platform voor het beheer van de cybersecurity, waardoor we continu de Microsoft 365-omgeving kunnen monitoren op potentieel schadelijke activiteiten en onmiddellijk kunnen reageren op bedreigingen.

Proactieve Dreigingsdetectie

Met real-time beveiligingswaarschuwingen identificeert ThreadDefense 365 actief verdachte activiteiten en potentiële bedreigingen, waardoor snelle en effectieve reacties mogelijk zijn om gegevens te beschermen. Ook controleert het onder andere op het gebruik van MFA voor alle gebruikers.

Best Practices

We zorgen ervoor dat de Microsoft 365-configuraties overeenkomen met de best practices van Microsoft door regelmatige audits en aanpassingen, waardoor de integriteit en veiligheid van de omgeving wordt versterkt. Op die manier blijft het security level van de tenant altijd op peil.

Continu Toezicht en Monitoring

Na het instellen van deze optimale beveiligingsconfiguraties blijft ThreadDefense 365 wijzigingen en anomalieën in de omgeving volgen, om consistentie en naleving van het beveiligingsbeleid te bewaken. De status wordt door collega’s van het SOC van ThreadStone 24/7 bijgehouden.

Uitgebreide Beveiligingsrapportage

Onze dienst biedt diepgaande beveiligingsrapporten die inzicht geven in de huidige staat van uw beveiliging, met aanbevelingen voor verdere verbeteringen en aanpassingen.

Hieronder volgt een samenvatting van de soorten informatie die je kunt verwachten in de rapportages die deel uitmaken van deze dienst:

• E-mailbeveiligingsrapporten Deze rapporten bieden inzicht in de verschillende soorten e-maildreigingen die zijn geïdentificeerd en geblokkeerd, inclusief phishing-aanvallen, spam, malware en berichten die door mail flow-regels in quarantaine zijn geplaatst. Je ziet hoeveel e-mails in verschillende tijdsbestekken (zoals de afgelopen 24 uur, 3 dagen, 7 dagen, 15 dagen en 30 dagen) zijn geblokkeerd of afgewezen op basis van verschillende criteria, zoals mailrichting (inbound en outbound) en type bedreiging.
• URL-beschermingsrapporten Deze rapporten verschaffen samenvattingen en trends voor bedreigingen die zijn gedetecteerd en de acties die zijn ondernomen op URL-klikken als onderdeel van Safe Links-beleid. Je ziet hoeveel URL-klikken door gebruikers in de organisatie zijn toegestaan, geblokkeerd, of waar gebruikers doorheen hebben geklikt ondanks waarschuwingen, en details over de acties die zijn ondernomen op basis van uw Safe Links-beleid.
• Post-delivery Activiteitenrapporten Deze rapporten tonen informatie over e-mailberichten die na bezorging uit gebruikerspostvakken zijn verwijderd door Zero-hour Auto Purge (ZAP). Het bevat details zoals het onderwerp, de ontvangst- en ZAP-tijd, en de oorspronkelijke en bijgewerkte dreigingsstatus van de e-mail.
• Gebruiksrapporten in het Admin Center Het Microsoft 365 admin center biedt een reeks gebruiksrapporten die inzicht geven in hoe de organisatie de verschillende services van Microsoft gebruikt, waaronder e-mailactiviteit, app-gebruik, en samenwerkingstools zoals Teams en SharePoint.

Met ThreadDefense 365 zorgen ThreadStone en Lancom er dus voor dat jouw organisatie profiteert van een robuuste, proactieve benadering van cybersecurity. Dit helpt niet alleen om je gegevens en gebruikers te beschermen tegen de steeds veranderende cyberdreigingen, maar biedt ook gemoedsrust dat de Microsoft 365-omgeving veilig en beveiligd is, terwijl jij je kunt concentreren op je bedrijf.