Zero Trust in de praktijk met Entra ID en Microsoft Defender

Waarom Zero Trust de Nieuwe Standaard Is

De tijd van 'vertrouw alles binnen het netwerk' is voorbij. Medewerkers werken overal, applicaties draaien in de cloud, en aanvallers weten allang hoe ze perimeterbeveiliging omzeilen. Zero Trust gaat uit van één principe: vertrouw niemand impliciet, verifieer altijd.

Het goede nieuws: als je al Microsoft 365 gebruikt, heb je de bouwstenen al in huis. Entra ID, Intune, Defender XDR en Microsoft Sentinel vormen samen een krachtig Zero Trust-platform. In dit artikel nemen we je stap voor stap mee van nul naar een volwassen beveiligingsarchitectuur.

De Zero Trust Routekaart: Stap voor Stap

Stap 1: Identiteit als Fundament — MFA en Entra ID

Identiteit is de nieuwe perimeter. Alles begint bij weten wie toegang vraagt.

Multi-Factor Authentication (MFA) activeren

MFA is de makkelijkste maatregel met de grootste impact. Accounts met MFA zijn 99,9% minder kwetsbaar voor credential-aanvallen.

• Stap 1: Ga naar Entra ID → Security → Authentication methods
• Stap 2: Activeer Microsoft Authenticator voor alle gebruikers
• Stap 3: Zet legacy authenticatieprotocollen (SMTP, IMAP) uit via Conditional Access
• Stap 4: Activeer number matching om MFA-bombing te blokkeren

Audit-tip: In Entra ID → Reports → Authentication methods activity zie je wie MFA heeft geregistreerd. Dit is direct aantoonbaar aan een ISO 27001- of NIS2-auditor.

Entra ID Identity Protection inschakelen

Identity Protection detecteert risicovolle aanmeldingen automatisch op basis van Microsoft's wereldwijde dreigingsintelligentie.

• Risicobeleidsregels instellen voor gebruikers- en aanmeldingsrisico
• Automatisch MFA-stap-up of wachtwoordreset afdwingen bij hoog risico
• Risky users dashboard dagelijks monitoren

Stap 2: Conditional Access — Toegang op Basis van Context

Conditional Access is de motor van Zero Trust. Elke toegangspoging wordt geëvalueerd op basis van wie, wat, waar, wanneer en welk apparaat.

Essentiële Conditional Access Policies

• Require MFA for all users: Geen uitzonderingen, tenzij break-glass accounts
• Block legacy authentication: Verwijder verouderde protocollen volledig
• Require compliant device: Alleen Intune-beheerde en compliant apparaten krijgen toegang tot bedrijfsdata
• High-risk sign-in → block or MFA step-up: Koppel aan Identity Protection
• Named locations: Definieer vertrouwde netwerken en wees strenger bij onbekende locaties

Tip: Gebruik de 'Report-only' modus eerst om de impact te simuleren voordat je policies aanzet.

Stap 3: Device Compliance met Intune

Zero Trust vereist dat niet alleen de gebruiker, maar ook het apparaat wordt geverifieerd. Intune maakt dit mogelijk.

Compliance Policies Instellen

• BitLocker encryptie verplicht op Windows-apparaten
• Minimale OS-versie afdwingen (geen verouderde Windows-versies)
• Antivirusstatus controleren via Defender
• Jailbreak/rooting detectie op mobiele apparaten
• PIN/biometrische toegang verplicht op alle apparaten

Niet-compliant apparaten worden automatisch geblokkeerd door Conditional Access. Gebruikers zien een duidelijke melding en kunnen zelf hun apparaat in compliance brengen via de Bedrijfsportal-app.

Stap 4: Dreigingsdetectie met Microsoft Defender XDR

Defender XDR (Extended Detection and Response) brengt signalen uit endpoints, identiteiten, e-mail en cloudapps samen in één unified security operations center.

Defender for Endpoint

• Automatisch geïntegreerd met Intune: onboarding in minuten
• Attack Surface Reduction (ASR) regels activeren om bekende aanvalstechnieken te blokkeren
• Tamper protection aanzetten zodat aanvallers Defender niet kunnen uitschakelen
• Threat & Vulnerability Management gebruiken voor prioritering van patches

Defender for Identity

• Detecteert lateral movement, pass-the-hash en andere Active Directory-aanvallen
• Koppelt identiteitsrisico's direct aan Entra ID Identity Protection
• Alerts verschijnen in het unified Defender XDR portal

Defender for Office 365

• Safe Links en Safe Attachments blokkeren phishing en malware in e-mail
• Anti-phishing policies met impersonation protection voor C-level executives
• Attack Simulator voor gerichte phishing-trainingen

Stap 5: Loggen en Detectie met Microsoft Sentinel

Zero Trust zonder zichtbaarheid is blind vertrouwen. Microsoft Sentinel is een cloudnative SIEM/SOAR die alle signalen samenvoegt en automatisch reageert.

Sentinel Configureren

• Data connectors: Activeer Entra ID, Defender XDR, Azure Activity en Office 365 connectors (veel zijn gratis)
• Analytics rules: Gebruik de ingebouwde Microsoft Sentinel-regelbibliotheek — honderden kant-en-klare detectieregels
• Workbooks: Zerotrustworkbook geeft direct een overzicht voor management en auditors

Geautomatiseerde Respons met Playbooks

Sentinel Automation (Playbooks op basis van Logic Apps) maakt geautomatiseerde respons mogelijk:

• Hoog-risico gebruiker gedetecteerd → automatisch account disablen + Teams-bericht naar SOC
• Malware gevonden op endpoint → apparaat automatisch isoleren via Defender
• Meerdere mislukte aanmeldingen → automatisch IP blokkeren + melding naar gebruiker
• Verdachte OAuth app consent → app automatisch intrekken + gebruiker informeren

Compliance Aantonen aan Auditors

Zero Trust is niet alleen technisch — het moet ook aantoonbaar zijn. Hier is hoe je dat doet voor NIS2 en ISO 27001:

NIS2 Relevante Controls

• Toegangsbeheer: Exporteer Conditional Access policies uit Entra ID als bewijs
• Incidentdetectie: Sentinel incident log als audit trail
• Patch management: Intune compliance rapport toont OS- en patchstatus
• Meldplicht: Sentinel kan automatisch een melding genereren bij significante incidenten

ISO 27001 Relevante Controls

• A.9 Toegangsbeveiliging: MFA-registratierapport uit Entra ID
• A.12 Operations security: Defender TVM-rapport voor kwetsbaarheidsbeheer
• A.16 Incidentmanagement: Sentinel incident overzicht met responstijden
• A.18 Compliance: Microsoft Compliance Manager in de Purview-portal

Quick Wins: Start Vandaag

Je hoeft niet alles tegelijk te doen. Begin met de maatregelen met de hoogste impact:

• ✅ Week 1: MFA aan voor alle gebruikers, legacy authenticatie blokkeren
• ✅ Week 2: Conditional Access policy voor compliant devices (Report-only modus)
• ✅ Week 3: Intune compliance policies activeren, Defender for Endpoint onboarden
• ✅ Week 4: Sentinel aanzetten met gratis connectors, eerste analytics rules activeren
• ✅ Maand 2: Eerste Playbooks voor geautomatiseerde respons

Conclusie

Zero Trust is geen product dat je koopt — het is een architectuurprincipe dat je stap voor stap implementeert. Met Entra ID, Intune, Defender XDR en Sentinel heb je als Microsoft 365-klant al de juiste tools. Begin klein, meet de resultaten, en bouw systematisch verder. Elke stap verlaagt je risico én levert bewijs op voor auditors.

Wil je weten waar jouw organisatie nu staat? Neem contact op voor een Zero Trust-assessment →