Cybersecurity en productiviteit combineren hoeft geen drempel te zijn voor jouw organisatie. Hier lees je hoe wij het doen.

Een forse opmars in het aantal cyberbedreigingen de afgelopen jaren zorgden ervoor dat bedrijven zich beter gingen beveiligen. We zien dat vooral de kleine- en middelgrote ondernemingen nu het doelwit zijn van aanvallen omdat de grote bedrijven onmiddellijk actie konden nemen. Een geavanceerde beveiliging opzetten zonder de productiviteit te verlagen blijkt nog steeds een uitdaging te zijn voor bedrijven. Vaak zijn de middelen kleiner, terwijl grote bedrijven hier wel vol op kunnen inzetten. Bij Safe-Connect zochten we naar een oplossing en stelden we onszelf de vraag: “wat heb je nu precies nodig om een veilige én productieve omgeving te creëren zonder je blauw te betalen?”. Wij kozen ervoor om met Microsoft 365 Business Premium te werken. Waarom?

Waarom Microsoft 365 Business Premium?

Microsoft staat bekend om haar goede reputatie rond cybersecurity. Beveiligingstools zoals Intune, Azure Information Protection en voorwaardelijke toegang zijn niet meer weg te denken voor bedrijven. Wat is het verschil tussen de Premium versie en de Standard versie? Bij de Premium versie krijg je bovenop de productieve tools de geavanceerde beveiliging. Wij ervaarden al snel dat deze geavanceerde beveiliging een noodzaak is op vlak van cybersecurity. Waarom? Met deze beveiliging zet je bijvoorbeeld beleidsregels op binnen jouw bedrijf. Bij Maersk liep het ooit verkeerd door het gebrek aan een duidelijke security policy met gedefinieerde beleidsregels. Dat was één van de hoofdredenen waarom ze slachtoffer waren van het Petya-virus. Bijkomend voordeel is dat hoewel we beveiligingssoftware zoals Avast of McAfee waarderen, laten we ze nu achterwege. De beveiliging die andere software biedt, zit automatisch in dit abonnement en maakt extra software overbodig. Naast de geavanceerde beveiliging krijg je nog steeds toegang tot de samenwerkingstools van Microsoft om ook van de productiviteitsmogelijkheden te genieten. Denk bijvoorbeeld aan het Office-pakket, Teams, Outlook, OneDrive en SharePoint. Daarnaast biedt het ondersteuning voor volgende besturingssystemen: Windows, Mac OS, iOS en Android.
Het pakket wordt aangeboden voor 16,90 euro per maand per gebruiker. Het is speciaal ontworpen voor bedrijven met minder dan 300 gebruikers. Het biedt een productieve omgeving aan met apparaatbeheermogelijkheden en geïntegreerde bescherming tegen cyberbedreigingen. Gebruik je Windows 7 pro of Windows 8.1 pro? Dan krijg je met deze licentie een upgrade voor Windows 10 pro. Is je bedrijf groter dan 300 werknemers? Dan kies je best voor een Enterprise-versie.
Gebruik je momenteel de Standard versie? Dan kan je voor een meerprijs van €6,40 van een veilige omgeving genieten. Dat klein verschil in prijs levert je bedrijf de nodige bescherming tegen aanvallen die grote financiële schade kunnen veroorzaken.

Wat zit er precies in het beveiligingspakket van Microsoft 365 Business Premium?

Microsoft Defender

Vroeger beter bekend als Advanced Threat Protection. Defender is geëvolueerd als een cloudgebaseerd beveiligingsportaal dat jouw organisatie beschermt tegen geavanceerde bedreigingen voor e-mail en samenwerkingstools. Dit doet het door 4 aspecten te hanteren: Protect, Detect, Investigate en Respond. Via de geïntegreerde Ai en automatisatie kan Defender veel aanvallen tegenhouden. Denk bijvoorbeeld aan bescherming tegen Phishing, malware-aanvallen en zakelijke e-mails die gestolen worden. Daarnaast kan Defender zulke bedreigingen opsporen en onderzoeken waardoor we ze beter identificeren en sneller reageren. Met behulp van ingebouwde query’s of zelfgemaakte query’s gaan we verder op zoek naar dreigingen binnen de organisatie. Met de aanbevelingen binnen het portaal nemen we zelf actie tegen geavanceerde aanvallen. Defender zit in de Cloud, het werkt dus over verschillende domeinen waardoor alles gemakkelijker wordt om te controleren en te beheren.
Defender dashboard
AIP labels

Azure Information Protection

Met deze tool beheren en beveiligen we onze e-mails, documenten en gevoelige gegevens die we buiten het bedrijf delen. Je wijst dan bijvoorbeeld een label toe aan een document en je kan dan het niveau van gevoeligheid bepalen. Met AIP kan je bijvoorbeeld documenten met creditcardnummers beveiligen zodat enkel bevoegden toegang krijgen. Beveiligde documenten kunnen bewaard worden in OneDrive, jouw lokale pc of een USB. De beveiliging zit op het document zelf. Wanneer je deze dan wil versturen of delen met externen, zal er een waarschuwing gegeven worden. Indien de andere kant dan toegang wil krijgen tot dit document, dienen ze in te loggen met een geautoriseerde login met bijvoorbeeld Multi-factor Authentication (MFA). Met deze tool ben je er zeker van dat jouw bedrijfsgegevens op de juiste plaats blijven. Een Managed IT-service provider zoals Safe-Connect kan de krachtige logging en rapportage gebruiken om gegevens te beschermen, te analyseren en te behandelen.

Voorwaardelijke toegang

Bedrijfsgegevens zijn van hoog belang. Met voorwaardelijke toegang maak je beleidsregels en definieer je ze naar jouw wensen. Deze regels hebben betrekking op aanmeldingsgebeurtenissen. Wanneer een gebruiker zich wil aanmelden om toegang te krijgen tot bepaalde documenten of omgevingen, zullen er aanvullende acties gevraagd worden voordat een gebruiker toegang krijgt tot een toepassing of service. Multi-factor Authentication (MFA) is een goede basis om veiligheid te verhogen. Maar je kan ook bijvoorbeeld instellen dat een gebruiker zich enkel kan inloggen in een specifiek land of op specifieke IP-adressen. Op deze manier creëer je verschillende lagen van veiligheid binnen jouw interne omgeving.
Voorwaardelijke toegang dashboard
MS Intune dashboard

Intune

Intune is een cloudgebaseerde service met focus op Mobile Device Management en Mobile Application Management. Met Intune configureren we specifieke beleidsregels om applicaties te beheren op mobiele apparaten zoals: laptops, mobiele telefoons en tablets. Op deze manier voorkomen we bijvoorbeeld dat e-mails verzonden worden naar mensen buiten de organisatie. Het helpt ook om bedrijfsgegevens te isoleren van persoonlijke gegevens. Stel dat een mobiel apparaat gestolen wordt, dan zorg je er met Intune voor dat er geen toegang meer is tot de bedrijfsgegevens op dat apparaat. Samen met Azure Active Directory wordt bepaald welke mobiele apparaten toegang krijgen tot specifieke applicaties en omgevingen.

Azure Virtual Desktop

Azure Virtual Desktop zit in de Cloud. Met deze technologie kan je op meerdere apparaten verbinding maken met een virtuele desktop waar al jouw programma’s en instellingen die nodig zijn voor jouw werk aanwezig zijn. Omdat het volledig in Cloud werkt, is de beveiliging een stuk hoger dan een fysieke computer. Zo werk je op een veilige manier vanop afstand in jouw vertrouwde omgeving.
Microsoft Azure Virtual Desktop
Wil jij ook de volledige functionaliteit van Microsoft Business Premium gebruiken? Dat kan met een betrouwbare partner. Als Microsoft Silver Partner helpen wij jou om dit plan zo efficiënt mogelijk te implementeren binnen jouw bedrijf. We configureren het gehele pakket en stellen het af aan jouw noden. Ben je nog niet zeker wat dit plan voor jou kan betekenen? Neem dan gerust contact met ons op, we helpen je graag verder.

Interesse om ons team te versterken? We zijn momenteel op zoek naar een Azure Security Expert. Bekijk de vacature