Defender Suite: extra beveiliging voor je school

Roel op den Brouw is schooladviseur Microsoft bij APS IT-diensten. Hij adviseert scholen over het Microsoft-portfolio en de keuzes die daarbij komen kijken. Volgens hem vormt Microsoft Basispakket A3 al een goede basis. 

“Het is zeker niet zo dat je met A3 niet goed beveiligd bent. Defender Suite is juist een extra beveiligingslaag die daar bovenop komt.” 

Defender Suite is een A5-uitbreiding, ook wel step-up genoemd, op Microsoft 365 A3. Je behoudt dus Microsoft Basispakket A3 en voegt daar extra beveiligingsmogelijkheden aan toe. Naast Defender Suite zijn er ook andere A5-uitbreidingen beschikbaar, zoals Purview Suite. Een school kan ook kiezen voor de volledige Microsoft 365 A5-suite.  

Van beveiliging aan de buitenkant naar beveiliging binnenin 

Maar wat voegt Defender Suite dan precies toe? Roel vergelijkt de digitale omgeving van een school met een schoolgebouw: “Met het Microsoft Basispakket A3 beveilig je het gebouw aan de buitenkant: de deuren zitten op slot en je houdt in de gaten wat er rondom het gebouw gebeurt. 

Toch kan een aanvaller soms door die eerste beveiligingslaag heen komen. Juist dan biedt Defender Suite extra bescherming. Komt iemand toch binnen, dan wil je ook kunnen zien wat er vervolgens binnen je omgeving gebeurt. Daar voegt Defender Suite echt iets toe.” 

Defender Suite bestaat uit verschillende beveiligingsonderdelen, zoals Defender for Office, Defender for Endpoint en Defender for Identity. Die houden elk een ander deel van je digitale omgeving in de gaten en delen informatie met elkaar. Dat gebeurt via Extended Detection and Response (XDR): een systeem dat signalen uit verschillende beveiligingsonderdelen samenbrengt, analyseert en waar nodig actie onderneemt. 

Niet alleen signaleren, maar ook reageren 

Juist die samenwerking tussen de verschillende beveiligingsonderdelen maakt volgens Roel het verschil: “Stel dat een leerkracht op een phishinglink klikt en daardoor een aanval op gang komt. Defender Suite brengt signalen uit verschillende beveiligingsonderdelen samen. Wordt bijvoorbeeld vastgesteld dat een apparaat is besmet, dan kan het systeem automatisch ingrijpen en het apparaat isoleren van de rest van de omgeving. 

Het systeem detecteert niet alleen dat er iets gebeurt, maar reageert er ook op. Via de logging en rapportages zie je daarna wat er precies is gebeurd. Die informatie helpt je om een vergelijkbaar incident in de toekomst te voorkomen.” 

Doordat de verschillende Defender-onderdelen informatie met elkaar delen, krijg je bovendien een completer beeld van een incident. Een dreiging blijft daarmee niet beperkt tot bijvoorbeeld alleen de laptop of alleen het account waarop deze is ontdekt. 

Ondersteuning richting het Normenkader IBP 

Die extra detectie en opvolging zijn ook relevant met het oog op het Normenkader IBP. In 2030 moeten scholen voldoen aan volwassenheidsniveau 3. Defender Suite zorgt er niet automatisch voor dat je aan het normenkader voldoet, maar kan wel ondersteunen bij onderdelen zoals detectie, opvolging, logging en rapportage. 

“Je kunt niveau 3 technisch gezien ook met A3 bereiken”, legt Roel uit. “In de praktijk vraagt dat veel van je ICT-team. Je hebt niet iemand die 24/7 achter een laptop zit of dagelijks duizenden meldingen kan beoordelen. Defender Suite kan daarbij ondersteunen.” 

We zijn op dit moment verder aan het uitwerken hoe Defender Suite aansluit op het Normenkader IBP. Zo helpen we scholen om beter te beoordelen welke mogelijkheden passen bij hun eigen situatie. 

Defender Suite nu met 50 procent korting 

Een extra aanleiding om Defender Suite nu mee te nemen in die afweging, is de prijs.  

Juist voor het basisonderwijs, waar ICT-budgetten vaak beperkt zijn, maakt dat uitgebreidere beveiliging financieel beter bereikbaar. Roel ziet dan ook dat steeds meer scholen naar Defender Suite vragen. Naast de lagere prijs speelt ook de groeiende aandacht voor informatiebeveiliging daarbij een rol. 

Hoe zit het met medewerkers en leerlingen? 

Defender Suite wordt per medewerker gelicentieerd. Aan die medewerkerslicenties zijn ook gebruiksrechten voor leerlingen gekoppeld. Niet alle onderdelen van Defender Suite vallen daar automatisch onder. Defender for Endpoint Plan 2 voor leerlingapparaten vraagt bijvoorbeeld om een aparte licentie. 

Of dat nodig is, hangt mede af van de manier waarop leerlingen met ICT werken. In het basisonderwijs staan apparaten vaak op school en wordt veel met Chromebooks en toepassingen in de browser gewerkt. Daardoor ziet de digitale omgeving van leerlingen er anders uit dan die van medewerkers die bijvoorbeeld werken met Outlook, cloudtoepassingen en Windows-apparaten. 

Het is daarom belangrijk om samen te bekijken welke beveiliging past bij de manier waarop jouw school werkt. 

Goede inrichting en beheer blijven belangrijk 

Defender Suite automatiseert een deel van de beveiliging, maar neemt het beheer van je Microsoft 365-omgeving niet over. Een goede inrichting en opvolging blijven daarom belangrijk. 

“Zorg dat de adoptie goed geregeld is”, benadrukt Roel. “Controleer daarna regelmatig of alles nog goed staat en volg meldingen op. Laat bijvoorbeeld ieder halfjaar iemand meekijken. Het blijft tooling.” 

We leveren op dit moment de licenties. Voor de technische implementatie en inrichting werk je samen met je eigen ICT- of netwerkpartner. Ook daarna is het verstandig om regelmatig te controleren of de beveiligingsinstellingen nog goed staan en of meldingen op de juiste manier worden opgevolgd. 

Een beveiligingsassistent die met je meekijkt 

Roel omschrijft Defender Suite het liefst als een digitale beveiligingsassistent. 

“Copilot kun je bijvoorbeeld zien als een persoonlijke assistent die je helpt bij je dagelijkse werkzaamheden. Defender Suite is je beveiligingsassistent: die kijkt continu mee om je digitale omgeving zo goed mogelijk te beschermen.” 

Heb je een vaste ICT- of netwerkpartner? Betrek die dan ook bij de afweging of Defender Suite bij jullie past. Roel benadrukt aan het einde van het gesprek dat scholen die keuze niet los van hun bestaande ICT-beheer hoeven te maken. 

“Ga ook met je netwerkbeheerder in gesprek: is dit iets voor ons? Je kunt dat prima samen bekijken. De school, de netwerkpartner en wij kunnen daarin samenwerken.” 

Zo kijk je niet alleen naar de mogelijkheden van Defender Suite, maar vooral naar wat jouw school nodig heeft en hoe je de oplossing goed inricht en blijft beheren. 

Meer weten over Defender Suite? 

Wil je weten wat Defender Suite voor jouw school kan betekenen en hoe de oplossing aansluit op jullie stappen richting het Normenkader IBP? Neem contact met ons op. We denken graag met je mee over de mogelijkheden binnen jullie Microsoft 365-omgeving.