Enterprise Mobility + Security (EM+S) A5

Met Enterprise Mobility + Security (EM+S) A5 breidt je je Azure AD Premium functionaliteiten van Plan 1 extra uit en krijg je daarbovenop nog drie extra producten tot je beschikking. Al deze producten zorgen ervoor dat je je (cloud) identiteiten nét iets meer beschermt en de risico’s inzichtelijk maakt.

Inhoud van EM+S A5

Zie hieronder een overzicht van de onderdelen van EM+S A5:

Hieronder lichten we deze producten allemaal extra toe:

• Azure AD Premium P2
  Azure AD Premium Plan 2 biedt extra identiteitsbeveiliging en Privileged Identity Management ten opzichte van Plan 1. Uiteraard heb je hiermee automatisch ook alle functionaliteiten van Plan 1, plus nog de volgende extra’s:
  
  Access Reviews
  Via toegangsbeoordelingen beheer je groepslidmaatschappen, toegang tot toepassingen en roltoewijzingen. Zo weet je zeker dat alleen de juiste mensen toegang hebben tot datgene wat toegestaan is.
  
  Privileged Identity Management
  Met PIM beheer je toegang tot belangrijke Microsoft diensten, maar ook controleer en bewaak je deze. Denk aan diensten als Azure AD, Azure, de Microsoft 365 Online diensten, Eindpuntbeheer (intune) etc.
  
  Azure Identity Protection
  Azure Identity Protection is een hulpprogramma dat automatisch risico’s detecteert en oplost op basis van de identiteit van een gebruiker.
  
  Risk-based conditional Acces
  De automatische identiteitsbeveiliging zorgt ervoor dat een gebruiker bijvoorbeeld direct geblokkeerd wordt zodra er ingelogd wordt vanuit verschillende landen. Met Microsoft 365 A3 moet een beheerder dit handmatig doen. Met deze A5-licentie gebeurt dit automatisch. Het gaat hierbij om risicovolle toegang beperken.
  
  Entitlement Management
  Met Entitlement Management automatiseer je toegangsverzoeken, toegangstoewijzingen, beoordelingen en vervaldatums voor gebruikers binnen je organisatie.
• Microsoft Cloud App Security
  Met Microsoft Cloud App Security kun je onveilige apps weren en bijhouden welke apps gebruikt worden door medewerkers.
• Rules-based classification (IP Client en scanner)
  Classificeer (label) ook documenten die onpremise op je apparaat staan, zodat je ook documenten die ergens op je pc staan opgeslagen beschermt door automatische labeling hierop toe te passen. Hiermee kun je automatisch gegevens laten classificeren op basis van een eigen beleid. Deze werkt zowel binnen de Office365 apps als in de AIP client (de onpremise scanner), zodat zowel online als onpremise geclassificeerd kan worden.
• Microsoft Defender for Identity
  Microsoft Defender voor identiteiten (voorheen Azure ATP), is een cloud-gebaseerde beveiligings oplossing die gebruikmaakt van jullie on-premises Active Directory signalen voor het identificeren, detecteren en onderzoeken van geavanceerde bedreigingen, gemanipuleerde identiteiten en schadelijke Insider-acties. Alles rondom de identiteiten (gebruikers) van je omgeving.