Share via


Nieuw in Microsoft Defender voor Eindpunt - Vóór 2023

Van toepassing op:

De volgende functies waren in preview of algemeen beschikbaar in Microsoft Defender voor Eindpunt vóór het kalenderjaar 2023.

Zie Preview-functies voor meer informatie over preview-functies.

Zie Voor meer informatie over wat er nieuw is met Microsoft Defender voor Eindpunt in Windows: Wat is er nieuw in Microsoft Defender voor Eindpunt in Windows

Raadpleeg voor meer informatie over wat er nieuw is voor andere Microsoft Defender-beveiligingsproducten:

Voor meer informatie over Microsoft Defender voor Eindpunt op specifieke besturingssystemen en op andere besturingssystemen:

December 2022

  • Microsoft Defender voor Eindpunt Updates voor toegangsbeheer voor verwisselbare opslag voor apparaatbeheer:

    1. Microsoft Intune ondersteuning voor toegangsbeheer voor verwisselbare opslag is nu beschikbaar. Zie Apparaatbeheer implementeren en beheren met Intune.

    2. Het nieuwe standaard afdwingingsbeleid van toegangsbeheer voor verwisselbare opslag is ontworpen voor alle functies voor apparaatbeheer. Printerbeveiliging is nu beschikbaar voor dit beleid. Als u een standaardbeleid voor weigeren maakt, worden printers geblokkeerd in uw organisatie.

  • Microsoft Defender voor Eindpunt Apparaatbeheer Nieuwe printerbeveiligingsoplossing voor het beheren van de printer is nu beschikbaar. Zie Apparaatbeheerbeleid voor meer informatie.

November 2022

  • Ingebouwde beveiliging is nu algemeen beschikbaar. Ingebouwde beveiliging helpt uw organisatie te beschermen tegen ransomware en andere bedreigingen met standaardinstellingen die ervoor zorgen dat uw apparaten worden beveiligd.

Oktober 2022

Netwerkbeveiliging C2 detectie en herstel is nu algemeen beschikbaar.
Aanvallers maken vaak inbreuk op bestaande servers die zijn verbonden met internet om hun opdracht- en beheerservers te worden. Aanvallers kunnen de gecompromitteerde servers gebruiken om schadelijk verkeer te verbergen en schadelijke bots te implementeren die worden gebruikt om eindpunten te infecteren. Detectie en herstel van netwerkbeveiliging helpt bij het verbeteren van de tijd die nodig is voor de SecOps-teams (security operations) om schadelijke netwerkbedreigingen vast te stellen en erop te reageren die eindpunten in gevaar willen komen.

September 2022

Augustus 2022

  • Status van apparaat
    Op de kaart Status van apparaat ziet u een samengevat statusrapport voor het specifieke apparaat.

  • Apparaatstatusrapportage (preview)
    Het rapport over de status van apparaten bevat informatie op hoog niveau over de apparaten in uw organisatie. Het rapport bevat trendinformatie met de status van de sensor, antivirusstatus, besturingssysteemplatforms en Windows 10 versies.

  • Manipulatiebeveiliging in macOS is nu algemeen beschikbaar
    Deze functie wordt uitgebracht met de standaard ingeschakelde controlemodus en u kunt beslissen of u de mogelijkheid wilt afdwingen (blokkeren) of uitschakelen. Later dit jaar bieden we een mechanisme voor geleidelijke implementatie waarmee eindpunten automatisch worden overgeschakeld naar de 'blokmodus'; dit mechanisme is alleen van toepassing als u geen keuze hebt gemaakt om de (blokmodus) in te schakelen of de mogelijkheid uit te schakelen.

  • Netwerkbeveiliging en webbeveiliging voor macOS en Linux is nu beschikbaar in openbare preview.
    Netwerkbeveiliging helpt bij het verminderen van de kwetsbaarheid voor aanvallen van uw apparaten door internetgebeurtenissen. Het voorkomt dat werknemers een toepassing gebruiken om toegang te krijgen tot gevaarlijke domeinen die phishing-oplichting, exploits en andere schadelijke inhoud op internet kunnen hosten. Dit is de basis waarop onze webbeveiliging voor Microsoft Defender voor Eindpunt is gebouwd. Deze mogelijkheden omvatten beveiliging tegen webdreigingen, filteren van webinhoud en aangepaste IP-/URL-indicatoren. Met webbeveiliging kunt u uw apparaten beveiligen tegen webbedreigingen en helpt u ongewenste inhoud te reguleren.

  • Verbeterde Microsoft Defender voor Eindpunt onboarding voor Windows Server 2012 R2 en Windows Server 2016
    Configuration Manager versie 2207 ondersteunt nu automatische implementatie van moderne, geïntegreerde Microsoft Defender voor Eindpunt voor Windows Server 2012 R2 & 2016. Apparaten met Windows Server 2012 R2 of Windows Server 2016 waarop het onboardingbeleid van Defender voor Eindpunten van toepassing is, gebruiken nu de geïntegreerde agent in plaats van de Microsoft Monitoring Agent-oplossing, indien geconfigureerd via clientinstellingen.

Juli 2022

Juni 2022

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.

Oktober 2021

September 2021

  • Filteren van webinhoud . Als onderdeel van de mogelijkheden voor webbeveiliging in Microsoft Defender voor Eindpunt kan het beveiligingsteam van uw organisatie de toegang tot websites bijhouden en reguleren op basis van hun inhoudscategorieën. Categorieën zijn inhoud voor volwassenen, hoge bandbreedte, wettelijke aansprakelijkheid, vrije tijd en niet-gecategoriseerd. Hoewel veel websites die in een of meer van deze categorieën vallen, mogelijk niet schadelijk zijn, kunnen ze problematisch zijn vanwege nalevingsvoorschriften, bandbreedtegebruik of andere problemen. Meer informatie over het filteren van webinhoud.

Augustus 2021

  • Microsoft Defender voor Eindpunt Abonnement 1 (preview). Defender for Endpoint Plan 1 (preview) is een oplossing voor eindpuntbeveiliging die beveiliging van de volgende generatie, kwetsbaarheid voor aanvallen, gecentraliseerd beheer en rapportage en API's omvat. Defender for Endpoint Plan 1 (preview) is een nieuwe aanbieding voor klanten die:

    • Wilt u onze mogelijkheden voor eindpuntbeveiliging uitproberen
    • Microsoft 365 E3 en
    • Ik heb nog geen Microsoft 365 E5

    Zie Microsoft Defender voor Eindpunt Abonnement 1 (preview) voor meer informatie over Defender voor Eindpunt-abonnement 1 (preview).

    Bestaande mogelijkheden van Defender voor Eindpunt worden Defender for Endpoint Plan 2 genoemd.

  • (Preview) Webinhoud filteren
    Het filteren van webinhoud maakt deel uit van de mogelijkheden voor webbeveiliging in Microsoft Defender voor Eindpunt. Hiermee kan uw organisatie de toegang tot websites bijhouden en reguleren op basis van hun inhoudscategorieën. Veel van deze websites kunnen, hoewel ze niet schadelijk zijn, problematisch zijn vanwege nalevingsvoorschriften, bandbreedtegebruik of andere problemen.

Juni 2021

  • Evaluatie van beveiligingsproblemen in Delta-exportsoftware API
    Een aanvulling op de API-verzameling Exportevaluaties van beveiligingsproblemen en beveiligde configuraties .
    In tegenstelling tot de volledige evaluatie van softwareproblemen (JSON-antwoord) - die wordt gebruikt om een volledige momentopname van de evaluatie van softwareproblemen van uw organisatie per apparaat te verkrijgen - wordt de delta export-API-aanroep gebruikt om alleen de wijzigingen op te halen die zijn opgetreden tussen een geselecteerde datum en de huidige datum (de 'delta'-API-aanroep). In plaats van elke keer een volledige export met een grote hoeveelheid gegevens te krijgen, krijgt u alleen specifieke informatie over nieuwe, opgeloste en bijgewerkte beveiligingsproblemen. Delta export-API-aanroep kan ook worden gebruikt om verschillende KPI's te berekenen, zoals 'hoeveel beveiligingsproblemen zijn opgelost' of 'hoeveel nieuwe beveiligingsproblemen zijn toegevoegd aan een organisatie'.

  • Evaluaties van beveiligingsproblemen en beveiligde configuraties exporteren API
    Hiermee voegt u een verzameling API's toe waarmee Threat and Vulnerability Management gegevens per apparaat worden opgehaald. Er zijn verschillende API-aanroepen om verschillende soorten gegevens op te halen: beveiligde configuratie-evaluatie, evaluatie van software-inventarisatie en evaluatie van softwareproblemen. Elke API-aanroep bevat de vereiste gegevens voor apparaten in uw organisatie.

  • Herstelactiviteit API
    Hiermee voegt u een verzameling API's toe met antwoorden die Threat and Vulnerability Management herstelactiviteiten bevatten die in uw tenant zijn gemaakt. Antwoordinformatietypen omvatten één herstelactiviteit per id, alle herstelactiviteiten en blootgestelde apparaten van één herstelactiviteit.

  • Apparaatdetectie
    Hiermee kunt u onbeheerde apparaten vinden die zijn verbonden met uw bedrijfsnetwerk zonder extra apparaten of omslachtige proceswijzigingen. Met behulp van onboarding-apparaten kunt u onbeheerde apparaten in uw netwerk vinden en beveiligingsproblemen en risico's beoordelen. Vervolgens kunt u gedetecteerde apparaten onboarden om de risico's te verminderen die gepaard gaan met het hebben van onbeheerde eindpunten in uw netwerk.

    Belangrijk

    Standaarddetectie is de standaardmodus voor alle klanten vanaf 19 juli 2021. U kunt ervoor kiezen om de 'basismodus' te behouden via de pagina Instellingen .

  • Apparaatgroepdefinities kunnen nu meerdere waarden voor elke voorwaarde bevatten. U kunt meerdere tags, apparaatnamen en domeinen instellen op de definitie van één apparaatgroep.

  • Ondersteuning voor Mobile Application Management
    Met deze verbetering kunt Microsoft Defender voor Eindpunt de gegevens van een organisatie in een beheerde toepassing beveiligen wanneer Intune wordt gebruikt voor het beheren van mobiele toepassingen. Zie deze documentatie voor meer informatie over mobile application management.

  • Microsoft Tunnel VPN-integratie
    Microsoft Tunnel VPN-mogelijkheden zijn nu geïntegreerd met Microsoft Defender voor Eindpunt-app voor Android. Dankzij deze samenvoeging kunnen organisaties een vereenvoudigde ervaring voor eindgebruikers bieden met één beveiligings-app, die zowel mobiele bedreigingsbeveiliging biedt als de mogelijkheid om toegang te krijgen tot on-premises resources vanaf hun mobiele apparaat, terwijl beveiligings- en IT-teams dezelfde beheerderservaringen kunnen behouden waarmee ze bekend zijn.

  • Jailbreakdetectie op iOS
    De mogelijkheid voor jailbreakdetectie in Microsoft Defender voor Eindpunt op iOS is nu algemeen beschikbaar. Dit is een aanvulling op de phishingbeveiliging die al bestaat. Zie Beleid voor voorwaardelijke toegang instellen op basis van apparaatrisicosignalen voor meer informatie.

Maart 2021

Manipulatiebeveiliging beheren met behulp van de Microsoft Defender-beveiligingscentrum
U kunt instellingen voor manipulatiebeveiliging op Windows 10, Windows Server 2016, Windows Server 2019 en Windows Server 2022 beheren met behulp van een methode genaamd tenantkoppeling.

Januari 2021

  • Windows Virtual Desktop
    Microsoft Defender voor Eindpunt voegt nu ondersteuning toe voor Windows Virtual Desktop.

December 2020

  • Microsoft Defender voor Eindpunt op iOS
    Microsoft Defender voor Eindpunt voegt nu ondersteuning voor iOS toe. Meer informatie over het installeren, configureren, bijwerken en gebruiken van Microsoft Defender voor Eindpunt voor iOS.

September 2020

  • Microsoft Defender voor Eindpunt op Android
    Microsoft Defender voor Eindpunt voegt nu ondersteuning voor Android toe. Naast de voorzieningen voor het installeren, configureren en gebruiken van Microsoft Defender voor Eindpunt voor Android (geïntroduceerd in de vorige sprint in augustus 2020), is de inrichting voor het bijwerken van Microsoft Defender voor Eindpunt voor Android geïntroduceerd in deze sprint.

  • MacOS-ondersteuning voor bedreigings- en beveiligingsbeheer
    Bedreigings- en beveiligingsbeheer voor macOS is nu in openbare preview en detecteert voortdurend beveiligingsproblemen op uw macOS-apparaten, zodat u prioriteit kunt geven aan herstel door zich te richten op risico's. Zie Microsoft Tech Community blogbericht voor meer informatie.

Augustus 2020

Juli 2020

Juni 2020

April 2020

  • Api-ondersteuning voor Threat & Vulnerability Management
    Voer API-aanroepen uit voor bedreigings- & vulnerability management, zoals de bedreigingsscore van uw organisatie of de beveiligingsscore van het apparaat, de inventarisatie van beveiligingsproblemen van software en apparaten, de distributie van softwareversies, informatie over beveiligingsproblemen van het apparaat en informatie over beveiligingsaanbeveling. Zie Microsoft Tech Community blogbericht voor meer informatie.

November-December 2019

  • Microsoft Defender voor Eindpunt op Mac
    Microsoft Defender voor Eindpunt voor Mac biedt de volgende generatie beveiliging voor Mac-apparaten. Kernonderdelen van het geïntegreerde eindpuntbeveiligingsplatform zijn nu beschikbaar voor Mac-apparaten, waaronder eindpuntdetectie en -respons.

  • Informatie over het einde van de levensduur van de toepassing Threat & Vulnerability Management en de toepassingsversie
    Toepassingen en toepassingsversies die het einde van de levensduur hebben bereikt (EOL) worden als zodanig gelabeld of gelabeld; U weet dus dat ze niet meer worden ondersteund en u kunt actie ondernemen om te verwijderen of te vervangen. Als u dit doet, vermindert u de risico's met betrekking tot verschillende blootstellingen aan beveiligingsproblemen als gevolg van niet-gepatchte toepassingen.

  • Geavanceerde opsporingsschema's voor threat & Vulnerability Management
    Gebruik de tabellen Threat & Vulnerability Management in het geavanceerde opsporingsschema om query's uit te voeren op software-inventaris, knowledgebase voor beveiligingsproblemen, beveiligingsconfiguratie-evaluatie en knowledgebase voor beveiligingsconfiguratie.

  • Op rollen gebaseerd toegangsbeheer voor bedreigingsbeheer & beveiligingsproblemen
    Gebruik de nieuwe machtigingen om maximale flexibiliteit toe te staan voor het maken van secOps-georiënteerde rollen, bedreigingsrollen & beveiligingsbeheer of hybride rollen, zodat alleen gemachtigde gebruikers toegang hebben tot specifieke gegevens om hun taak uit te voeren. U kunt ook nog meer granulariteit bereiken door op te geven of een bedreiging & rol Beheer van beveiligingsproblemen alleen gegevens met betrekking tot beveiligingsproblemen kan bekijken, of herstel en uitzonderingen kan maken en beheren.

Oktober 2019

  • Indicatoren voor IP-adressen, URL's/domeinen
    U kunt nu URL's/domeinen toestaan of blokkeren met behulp van uw eigen bedreigingsinformatie.

  • Microsoft Threat Experts - Experts op aanvraag
    U hebt nu de mogelijkheid om Microsoft Threat Experts van verschillende plaatsen in de portal te raadplegen om u te helpen in de context van uw onderzoek.

  • Verbonden Azure AD-toepassingen
    De pagina Verbonden toepassingen bevat informatie over de Azure AD toepassingen die zijn verbonden met Microsoft Defender voor Eindpunt in uw organisatie.

  • API Explorer
    De API Explorer maakt het eenvoudig om API-query's te maken en uit te voeren, en om aanvragen te testen en te verzenden voor elk beschikbaar Microsoft Defender voor Eindpunt API-eindpunt.

September 2019

  • Instellingen voor manipulatiebeveiliging met behulp van Intune
    U kunt nu Manipulatiebeveiliging inschakelen (of uitschakelen) voor uw organisatie in de Microsoft 365 Apparaatbeheer Portal (Intune).

  • Live reactie
    Krijg direct toegang tot een apparaat met behulp van een externe shellverbinding. Voer diepgaand onderzoek uit en neem onmiddellijk actie om geïdentificeerde bedreigingen in realtime te beperken.

  • Evaluatielab
    Het Microsoft Defender voor Eindpunt evaluatielab is ontworpen om de complexiteit van de configuratie van apparaten en omgevingen te elimineren, zodat u zich kunt richten op het evalueren van de mogelijkheden van het platform, het uitvoeren van simulaties en het bekijken van de functies voor preventie, detectie en herstel.

  • Windows Server 2008 R2 SP1
    U kunt nu Windows Server 2008 R2 SP1 onboarden.

Juni 2019

  • Threat & Vulnerability Management
    Een nieuwe ingebouwde mogelijkheid die gebruikmaakt van een op risico gebaseerde benadering voor de detectie, prioriteitstelling en herstel van eindpuntproblemen en onjuiste configuraties.

  • Rapport over apparaatstatus en -naleving Het rapport over de status en naleving van het apparaat bevat informatie op hoog niveau over de apparaten in uw organisatie.

Mei 2019

  • Rapporten over bedreigingsbeveiliging
    Het bedreigingsbeveiligingsrapport bevat informatie op hoog niveau over waarschuwingen die in uw organisatie worden gegenereerd.

  • Microsoft Threat Experts
    Microsoft Threat Experts is de nieuwe beheerde service voor het opsporen van bedreigingen in Microsoft Defender voor Eindpunt die proactieve opsporing, prioriteitsbepaling en aanvullende context en inzichten biedt die SOC's (Security Operations Centers) verder in staat stellen om bedreigingen snel en nauwkeurig te identificeren en erop te reageren. Het biedt een extra laag van expertise en optica die Microsoft-klanten kunnen gebruiken om de beveiligingsmogelijkheden te verbeteren als onderdeel van Microsoft 365.

  • Indicatoren
    API's voor indicatoren zijn nu algemeen beschikbaar.

  • Interoperabiliteit
    Microsoft Defender voor Eindpunt ondersteunt toepassingen van derden om de mogelijkheden voor detectie, onderzoek en bedreigingsinformatie van het platform te verbeteren.

April 2019

  • Microsoft Threat Experts gerichte aanvalsmeldingsmogelijkheid
    waarschuwingen voor gerichte aanvalsmeldingen van Microsoft Threat Experts zijn afgestemd op organisaties om zo veel mogelijk informatie te bieden die snel kan worden geleverd, inclusief de tijdlijn, het bereik van de inbreuk en de methoden van inbraak, waardoor de aandacht wordt vestigen op kritieke bedreigingen in hun netwerk.

  • API voor Microsoft Defender voor Eindpunt
    Microsoft Defender voor Eindpunt maakt veel van de gegevens en acties beschikbaar via een set programmatische API's. Met deze API's kunt u werkstromen automatiseren en innoveren op basis van Microsoft Defender voor Eindpunt mogelijkheden.

februari 2019

  • Incidenten
    Incident is een nieuwe entiteit in Microsoft Defender voor Eindpunt die alle relevante waarschuwingen en gerelateerde entiteiten samenbrengt om het bredere aanvalsverhaal te vertellen, waardoor analisten een beter perspectief krijgen op het overzicht van complexe bedreigingen.

  • Onboarden eerdere versies van Windows
    Ondersteunde versies van Windows-apparaten onboarden zodat ze sensorgegevens naar de Microsoft Defender voor Eindpunt sensor kunnen verzenden.

oktober 2018

  • Regels voor het verminderen van kwetsbaarheid voor aanvallen
    Alle regels voor het verminderen van kwetsbaarheid voor aanvallen worden nu ondersteund op Windows Server 2019.

  • Beheerde maptoegang
    Gecontroleerde maptoegang wordt nu ondersteund in Windows Server 2019.

  • Aangepaste detectie
    Met aangepaste detecties kunt u aangepaste query's maken om gebeurtenissen te controleren op elk soort gedrag, zoals verdachte of opkomende bedreigingen. Dit kan worden gedaan door gebruik te maken van de kracht van geavanceerde opsporing door aangepaste detectieregels te maken.

  • Integratie met Azure Security Center
    Microsoft Defender voor Eindpunt integreert met Azure Security Center om een uitgebreide serverbeveiligingsoplossing te bieden. Met deze integratie kunt Azure Security Center gebruikmaken van de kracht van Microsoft Defender voor Eindpunt om betere detectie van bedreigingen voor Windows-servers te bieden.

  • Ondersteuning voor MSSP (Managed Security Service Provider )
    Microsoft Defender voor Eindpunt voegt ondersteuning voor dit scenario toe door MSSP-integratie te bieden. Dankzij de integratie kunnen MSSP's de volgende acties uitvoeren: Toegang krijgen tot de Microsoft Defender-beveiligingscentrum-portal van DE MSSP-klant, e-mailmeldingen ophalen en waarschuwingen ophalen via SIEM-hulpprogramma's (Security Information and Event Management).

  • Verwisselbaar apparaatbeheer
    Microsoft Defender voor Eindpunt biedt meerdere bewakings- en beheerfuncties om bedreigingen van verwisselbare apparaten te voorkomen, waaronder nieuwe instellingen om specifieke hardware-id's toe te staan of te blokkeren.

  • Ondersteuning voor iOS- en Android-apparaten
    iOS- en Android-apparaten worden nu ondersteund en kunnen worden toegevoegd aan de service.

  • Dreigingsanalyse
    Threat Analytics is een reeks interactieve rapporten die door het Microsoft Defender voor Eindpunt onderzoeksteam worden gepubliceerd zodra nieuwe bedreigingen en uitbraken worden geïdentificeerd. De rapporten helpen beveiligingsteams bij het beoordelen van de impact op hun omgeving en bieden aanbevolen acties om de impact te beperken, de tolerantie van de organisatie te vergroten en specifieke bedreigingen te voorkomen.

  • Er zijn twee nieuwe regels voor het verminderen van kwetsbaarheid voor aanvallen in Windows 10 versie 1809:

    • Voorkomen dat Adobe Reader onderliggende processen kan maken

    • Office-communicatietoepassing blokkeren voor het maken van onderliggende processen

  • Microsoft Defender Antivirus

  • Antimalware Scan Interface (AMSI) is ook uitgebreid voor Office VBA-macro's. Office VBA + AMSI: de sluier over schadelijke macro's verwijderen.

Maart 2018

  • Geavanceerd opsporen
    Query's uitvoeren op gegevens met behulp van geavanceerde opsporing in Microsoft Defender voor Eindpunt.

  • Regels voor het verminderen van kwetsbaarheid voor aanvallen
    De zojuist geïntroduceerde regels voor het verminderen van kwetsbaarheid voor aanvallen zijn:

    • Geavanceerde beveiliging tegen ransomware gebruiken

    • Het stelen van referenties van het Windows-subsysteem voor lokale beveiligingsinstantie (lsass.exe) blokkeren

    • Procescreaties blokkeren die afkomstig zijn van PSExec- en WMI-opdrachten

    • Niet-vertrouwde en niet-ondertekende processen blokkeren die worden uitgevoerd vanaf USB

    • Uitvoerbare inhoud van e-mailclient en webmail blokkeren

  • Geautomatiseerd onderzoek en herstel
    Gebruik Geautomatiseerde onderzoeken om bedreigingen te onderzoeken en te herstellen.

    Opmerking

    Beschikbaar vanaf Windows 10 versie 1803 of hoger.

  • Voorwaardelijke toegang
    Voorwaardelijke toegang inschakelen om gebruikers, apparaten en gegevens beter te beveiligen.

  • Microsoft Defender voor Eindpunt communitycentrum
    Het Microsoft Defender voor Eindpunt Community Center is een plek waar communityleden kunnen leren, samenwerken en ervaringen over het product kunnen delen.

  • Beheerde maptoegang
    U kunt nu niet-vertrouwde processen blokkeren voor schrijven naar schijfsectoren met behulp van Gecontroleerde maptoegang.

  • Niet-Windows-apparaten onboarden
    Microsoft Defender voor Eindpunt biedt een gecentraliseerde beveiligingservaring voor Windows- en niet-Windows-platforms. U kunt waarschuwingen van verschillende ondersteunde besturingssystemen (OS) zien in Microsoft Defender-beveiligingscentrum en het netwerk van uw organisatie beter beveiligen.

  • Op rollen gebaseerd toegangsbeheer (RBAC)
    Met op rollen gebaseerd toegangsbeheer (RBAC) kunt u rollen en groepen maken binnen uw beveiligingsteam om de juiste toegang tot de portal te verlenen.

  • Microsoft Defender Antivirus
    Microsoft Defender Antivirus deelt nu de detectiestatus tussen M365-services en werkt samen met Microsoft Defender voor Eindpunt. Zie Next-Gen-technologieën gebruiken in Microsoft Defender Antivirus via cloudbeveiliging voor meer informatie.

  • Blokkeren bij eerste detectie kan nu niet-draagbare uitvoerbare bestanden (zoals JS, VBS of macro's) en uitvoerbare bestanden blokkeren. Zie Blokkeren bij eerste detectie inschakelen voor meer informatie.