Office 365 A5 licenties. Nog meer beveiliging met Microsoft 365 security A5.

19 november 2019

Albert Tielman

a.tielman@apsitdiensten.nl

Office 365 A5 licenties.

Nog meer beveiliging met Microsoft 365 security A5.

Licentie A5

• Bron: APS IT Diensten website

Azure Active Directory Premium Plan 2

• Microsoft Azure Active Directory Premium Plan 2 - alle mogelijkheden van Azure AD Premium Plan 1 plus

Identity Protection en Privileged Identity Management.

• Azure AD Identity Protection helpt diefstal van gebruikersidentiteiten te voorkomen.

• Azure AD Privileged Identity Management voor beheer,

controle en monitoring van toegang.

Azure Active Directory Premium Plan 2

• Waar zit het..

• Demo

Azure Information Protection Premium P2

• Alleen in plan 2

• Automated data classification and administrative support for automated rule sets

• Hold Your Own Key (HYOK) that spans Azure Information Protection and Active Directory (AD) Rights Management for highly regulated scenarios

• Azure Information Protection scanner for automated classification, labeling, and protection of supported on-premises files

• Control oversharing of information when using Outlook (warn, justify or block emails).

• Set labels to automatically apply pre-configured S/MIME protection in Outlook

• https://azure.microsoft.com/en-us/pricing/details/information-protection/

Advanced Threat Protection Plan 2

ATP Plan 1 ATP Plan 2

Threat Trackers

Nee Ja

Explorer (advanced threat investigation)

Nee Ja

Automated incident response

Nee Ja

Attack Simulator

nee Ja

Advanced Threat Protection Plan 2

• Scant email bijlagen met ATP Safe Attachments (opent en test bijlagen virtueel op kwalijke bedoelingen).

• Identificeert en blokkeert op dezelfde wijze kwaadaardige bestanden in SharePoint, OneDrive en Microsoft Teams.

• Scant URL's in email berichten en Office documenten (Word, Excel, PowerPoint in Office 365 ProPlus en Visio) met ATP Safe Links (real-time, time-of-click bescherming tegen schadelijke links).

• Controleert email berichten op spoofing met spoof intelligence.

• Op machine-learning gebaseerde anti-phishing met algoritmes tegen berichten waarin iemand zich voordoet als.

• Threat Intelligence functionaliteit als Threat Trackers, Threat Explorer en Attack Simulator voor uitgebreid inzicht.

• Integreerbaar met Windows Defender Advanced Threat Protection (in Windows 10 Enterprise E5).

• Uitgebreide rapportage-en beheermogelijkheden vanuit het Office 365 Security & Compliance Center.

Advanced Threat Protection Plan 2

• Demo

Microsoft Cloud App Security

Microsoft Cloud App Security demo

Privileged Access Management

• afdwingen van een goedkeuring voor specifieke

bewerkingen door beheerders

Customer Lockbox

• Veel serviceaanvragen kunnen door Microsoft behandeld en opgelost worden, zonder dat er toegang tot de data nodig is. Soms is het zo dat voor de oplossing toegang echt nodig is. Dan krijg je dat eerst te horen en moet je expliciet toestemming geven. Dat proces regelt Microsoft met de ‘Customer Lockbox’ voor Office 365. In deze kluis regel je

toestemming tot de data, als dat nodig is. En het geeft een overzicht van toegangsverzoeken uit het verleden.

• https://docs.microsoft.com/en-us/microsoft-365/compliance/customer-

lockbox-requests

Customer Key

• voegt een coderingslaag toe aan uw data die u toebehoort

• Denk om het opzetten van Azure subscriptions!

Gebruikmaken van deze feature vraagt dat er goed is nagedacht over het opzetten ervan in de tenant!

• https://docs.microsoft.com/en-us/microsoft-

365/compliance/controlling-your-data-using-customer-key

Advanced data governance office 365

• Microsoft Advanced Data Governance (vereist de Office 365 E5 licentie) maakt het mogelijk om data bepaalde tijd of onbepaalde tijd te bewaren, los van de de identiteit van de medewerker. Een mailbox on-hold (litigation) betekent dat de data gedurende die periode in de Cloud bewaard blijft. Los van het feit of de

medewerker (of zijn account) niet meer werkzaam is voor de organisatie. Met Advanced Data Governance is het ook mogelijk om data verplicht te verwijderen. Bijvoorbeeld een ongebruikt CV moet binnen 4 weken verwijderd worden. Advanced Data Governance werkt op alle Office 365 data locaties (Exchange, SharePoint, etc.)

• https://docs.microsoft.com/nl-nl/microsoft-365/compliance/labels