Rapporten in Microsoft Defender voor Bedrijven

  • Artikel

Er zijn verschillende rapporten beschikbaar in de Microsoft Defender portal (https://security.microsoft.com). Met deze rapporten kan uw beveiligingsteam informatie bekijken over gedetecteerde bedreigingen, apparaatstatus en meer.

In dit artikel worden deze rapporten beschreven, hoe u ze kunt gebruiken en hoe u ze kunt vinden.

Maandelijks beveiligingsoverzicht (preview)

Schermopname van het maandelijkse beveiligingsoverzichtsrapport dat momenteel in preview is.

In het maandelijkse beveiligingsoverzichtsrapport (momenteel in preview) ziet u het volgende:

  • Bedreigingen die zijn gedetecteerd en voorkomen door Defender voor Bedrijven, zodat u kunt zien hoe de service voor u werkt.
  • Uw huidige status van Microsoft Secure Score, waarmee u een indicatie krijgt van de beveiligingspostuur van uw organisatie.
  • Aanbevolen acties die u kunt uitvoeren om uw score en uw beveiligingspostuur te verbeteren.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>eindpunten>maandelijks beveiligingsoverzicht.

Licentierapport

Schermopname van het licentierapport in Defender voor Bedrijven.

Het licentierapport bevat informatie over licenties die uw organisatie heeft aangeschaft en gebruikt.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Instellingen>Eindpuntlicenties>.

Beveiligingsrapport

Schermopname van het beveiligingsrapport in Defender voor Bedrijven.

Het beveiligingsrapport bevat informatie over de identiteiten, apparaten en apps van uw bedrijf.

Als udit rapport wilt openen, kiest u > rapportenalgemeen>beveiligingsrapport in het navigatiedeelvenster.

Tip

U kunt vergelijkbare informatie bekijken op de startpagina van uw Microsoft Defender portal (https://security.microsoft.com).

Bedreigingsbeveiligingsrapport

Schermopname van het bedreigingsbeveiligingsrapport in Defender voor Bedrijven.

Het bedreigingsbeveiligingsrapport bevat informatie over waarschuwingen en waarschuwingstrends.

  • Gebruik de kolom Waarschuwingstrends om informatie weer te geven over waarschuwingen die de afgelopen 30 dagen zijn geactiveerd.
  • Gebruik de kolom Waarschuwingsstatus om actuele momentopnamegegevens over waarschuwingen weer te geven, zoals categorieën van niet-opgeloste waarschuwingen en hun classificatie.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>Endpoints>Threat Protection.

Weergave Incidenten

Schermopname van de weergave incidenten in Defender voor Bedrijven.

U kunt de lijst Incidenten gebruiken om informatie over waarschuwingen weer te geven. Zie Incidenten weergeven en beheren in Defender voor Bedrijven voor meer informatie.

Voor toegang tot dit rapport kiest u incidenten in het navigatiedeelvenster om huidige incidenten weer te geven en te beheren.

Apparaatstatusrapport

Schermopname van het rapport over de apparaatstatus in Defender voor Bedrijven.

Het rapport apparaatstatus bevat informatie over de status en trends van het apparaat. U kunt dit rapport gebruiken om te bepalen of Defender voor Bedrijven-sensoren correct werken op apparaten en de huidige status van Microsoft Defender Antivirus.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Deapparaatstatusvan eindpunten>> rapporteren.

Inventarislijst van apparaten

Schermopname van het rapport over de apparaatinventaris in Defender voor Bedrijven.

U kunt de lijst Apparaten gebruiken om informatie over de apparaten van uw bedrijf weer te geven. Zie Apparaten beheren in Defender voor Bedrijven voor meer informatie.

Als u dit rapport wilt openen, gaat u in het navigatiedeelvenster naar Activaapparaten>.

Rapport over kwetsbare apparaten

Schermopname van het rapport over kwetsbare apparaten in Defender voor Bedrijven.

Het rapport kwetsbare apparaten bevat informatie over apparaten en trends.

  • Gebruik de kolom Trends om informatie weer te geven over apparaten met waarschuwingen in de afgelopen 30 dagen.
  • Gebruik de kolom Status om actuele momentopnamegegevens weer te geven over apparaten met waarschuwingen.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>eindpunten>kwetsbare apparaten.

Webbeveiligingsrapport

Schermopname van het webbeveiligingsrapport in Defender voor Bedrijven.

Het webbeveiligingsrapport toont pogingen om toegang te krijgen tot phishingsites, malwarevectoren, misbruiksites, niet-vertrouwde sites of sites met een lage reputatie en sites die expliciet worden geblokkeerd. Categorieën geblokkeerde sites zijn inhoud voor volwassenen, vrijetijdssites, juridische aansprakelijkheidssites en meer.

Voor toegang tot dit rapport kiest u in het navigatiedeelvenster Rapporten>eindpunten>Webbeveiliging.

Opmerking

Als u webbeveiliging nog niet hebt geconfigureerd voor uw bedrijf, kiest u de knop Instellingen in een rapportweergave. Kies vervolgens onder Regels de optie Webinhoud filteren. Zie Webinhoud filteren voor meer informatie over het filteren van webinhoud.

Firewallrapport

Schermopname van het firewallrapport in Defender voor Bedrijven.

Wanneer firewallbeveiliging is geconfigureerd, worden in het firewallrapport geblokkeerde binnenkomende, uitgaande en app-verbindingen weergegeven. In dit rapport worden ook externe IP-adressen weergegeven die zijn verbonden met meerdere apparaten en externe IP-adressen met de meeste verbindingspogingen.

Als u toegang wilt krijgen tot dit rapport, kiest u in het navigatiedeelvensterRapporteindpunten>> Firewall.

Opmerking

Als uw firewallrapport geen gegevens bevat, kan dit zijn omdat u de firewallbeveiliging nog niet hebt geconfigureerd. Kies in het navigatiedeelvenster Eindpunten>Configuratiebeheer>Apparaatconfiguratie. Zie Firewall in Defender voor Bedrijven voor meer informatie.

Rapport apparaatbeheer

Schermopname van het rapport over apparaatbeheer in Defender voor Bedrijven.

Het rapport apparaatbeheer bevat informatie over mediagebruik, zoals het gebruik van verwisselbare opslagapparaten in uw organisatie.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>eindpunten>Apparaatbeheer.

Rapport Regels voor het verminderen van kwetsbaarheid voor aanvallen

Schermopname van het rapport Regels voor het verminderen van kwetsbaarheid voor aanvallen in Defender voor Bedrijven.

Het rapport regels voor het verminderen van kwetsbaarheid voor aanvallen heeft drie tabbladen:

  • Detecties om geblokkeerde of gecontroleerde detecties weer te geven;
  • Configuratie waarmee u kunt filteren op standaardbeveiligingsregels of aanvullende regels voor het verminderen van kwetsbaarheid voor aanvallen; En
  • Voeg uitsluitingen toe zodat u uitsluitingen kunt definiëren, indien nodig.

Zie Mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen in Microsoft Defender voor Bedrijven voor meer informatie.

Als u dit rapport wilt openen, kiest u in het navigatiedeelvenster Rapporten>Eindpunten>Kwetsbaarheidsregels voor aanvallen verminderen.

Zie ook