Van losse alerts naar één incident
Hoe Microsoft Defender helpt om aanvallen sneller te herkennen en te stoppen
Donderdag 8 oktober | 11.00 tot 11.45 uur
Aanvallen bewegen zich binnen enkele minuten tussen e-mail, endpoints, identiteiten, cloudapplicaties en workloads. Wanneer iedere securitytool slechts een deel van de aanval ziet, kost het veel tijd om losse signalen handmatig samen te brengen.
In deze eerste sessie laten we zien hoe Microsoft Defender signalen uit verschillende securitydomeinen correleert tot één incident. Je ontdekt hoe een samenhangend beeld helpt om aanvallen eerder te herkennen, onderzoeken sneller uit te voeren en schaarse SOC-capaciteit gerichter in te zetten.
We bespreken niet alleen wat de Defender Suite biedt, maar vooral welke strategische keuzes daarbij horen. Wanneer is consolidatie verstandig? Welke securitydomeinen leveren vandaag nog onvoldoende zicht? En welk mandaat krijgt het SOC om automatisch in te grijpen?
Na deze sessie weet je:
-
Waar fragmentatie in threat detection risico en vertraging veroorzaakt.
-
Hoe Defender XDR signalen uit verschillende domeinen samenbrengt.
-
Hoe je van losse alerts naar één onderzoek en één tijdlijn gaat.
-
Welke keuzes nodig zijn rond consolidatie en geautomatiseerde respons.
Bescherm je data voordat AI ermee aan de slag gaat
Hoe Microsoft Purview helpt om gevoelige data te vinden, beschermen en beheersen
Donderdag 15 oktober | 11.00 tot 11.45 uur
Weet je waar je gevoelige data staat, wie erbij kan en hoe deze wordt gebruikt?
Met de opkomst van AI-assistenten en AI-agents wordt bestaande overdeling sneller zichtbaar én bruikbaar. AI creëert dat probleem niet, maar maakt wel duidelijk waar datahygiëne, classificatie en toegangsbeheer tekortschieten.
In deze sessie laten we zien hoe Microsoft Purview databeveiliging, datagovernance en compliance met elkaar verbindt. We bespreken onder andere het ontdekken en classificeren van gevoelige data, informatiebescherming, Data Loss Prevention, insider risk, audit en de toepassing daarvan op AI-apps en agents.
Daarbij staat niet de vraag centraal hoe je zoveel mogelijk beleid activeert, maar hoe je risico’s verlaagt zonder het dagelijkse werk onnodig te blokkeren.
Na deze sessie weet je:
-
Hoe je inzicht krijgt in waar gevoelige informatie staat en wie toegang heeft.
-
Hoe classificatie, labels en Data Loss Prevention elkaar versterken.
-
Welke rol databescherming speelt bij veilige AI-adoptie.
-
Hoe je eigenaarschap, privacy en proportionaliteit organiseert.
-
Waar je pragmatisch kunt beginnen zonder alles tegelijk te willen oplossen.
Meer zicht, minder ruis in je security operations
Hoe Microsoft Sentinel helpt om relevante signalen te verzamelen en sneller te reageren
Donderdag 22 oktober | 11.00 tot 11.45 uur
Een SOC kan alleen reageren op wat het kan zien. Maar niet ieder relevant signaal komt uit een Microsoft-omgeving. Ook netwerkapparatuur, bedrijfsapplicaties, andere cloudplatformen en on-premises systemen kunnen cruciale informatie bevatten.
Hoe verzamel je de juiste signalen zonder dat logging onbeheersbaar of onbetaalbaar wordt?
Tijdens deze sessie laten we zien hoe Microsoft Sentinel securitydata verzamelt, dreigingen detecteert en terugkerende responsstappen automatiseert. Ook bespreken we hoe Sentinel en Defender XDR samenwerken, hoe je bewuste keuzes maakt over logging en retentie en welke gevolgen die keuzes hebben voor kosten en beschikbare SOC-capaciteit.
Daarnaast kijken we naar het operationele model: organiseer je security operations zelf, samen met een gespecialiseerde partner of volledig uitbesteed?
Na deze sessie weet je:
-
Welke rol Sentinel vervult naast Defender XDR.
-
Hoe je keuzes maakt over logbronnen, retentie en kosten.
-
Waar automatisering het SOC daadwerkelijk kan ontlasten.
-
Hoe je voorkomt dat SIEM en XDR twee gescheiden werelden blijven.
-
Welke beslissingen nodig zijn over scope, bemensing en verantwoordelijkheden.
Houd grip op AI-agents voordat de schaal het probleem wordt
Hoe Microsoft Agent 365 helpt om AI-agents zichtbaar en beheersbaar te maken
Donderdag 29 oktober | 11.00 tot 11.45 uur
AI-agents krijgen toegang tot bedrijfsdata, voeren zelfstandig taken uit en communiceren met systemen en andere agents. Maar weet je welke agents binnen je organisatie actief zijn, wie ervoor verantwoordelijk is en welke rechten zij hebben?
Zonder centraal overzicht en duidelijk eigenaarschap kan een agentlandschap snel uitgroeien tot een nieuwe blinde vlek.
In deze sessie bespreken we hoe je AI-agents registreert, observeert, bestuurt en beveiligt. Je krijgt inzicht in vraagstukken rond identiteit, toegangsrechten, logging, levenscyclusbeheer, menselijk toezicht en verantwoordelijkheid.
De securityprincipes zijn niet volledig nieuw. Veel vragen lijken op de vraagstukken die organisaties al kennen van serviceaccounts en applicatie-identiteiten. Het verschil is vooral de snelheid en schaal waarmee agents zich binnen een organisatie kunnen verspreiden.
Na deze sessie weet je:
-
Waarom AI-agents als beheerde identiteiten moeten worden behandeld.
-
Hoe je zicht houdt op actieve agents en hun gedrag.
-
Welke grenzen en toegangsrechten je vooraf moet vastleggen.
-
Waarom iedere agent een duidelijke menselijke eigenaar nodig heeft.
-
Welke handelingen een agent zelfstandig mag uitvoeren en waar menselijke controle nodig blijft.
Van brede netwerktoegang naar toegang per applicatie
Hoe Microsoft Entra toegang baseert op identiteit in plaats van locatie
Donderdag 5 november | 11.00 tot 11.45 uur
Traditionele VPN-toegang geeft gebruikers vaak toegang tot een groter deel van het netwerk dan zij voor hun werk nodig hebben. Dat vergroot het risico op laterale beweging en sluit steeds minder goed aan op hybride werken, cloudapplicaties en externe samenwerking.
Toegang moet daarom niet alleen afhangen van de vraag of iemand zich binnen of buiten het netwerk bevindt. Identiteit, apparaat, context en de specifieke applicatie zijn minstens zo belangrijk.
In de afsluitende sessie kijken we naar Microsoft Entra Internet Access en Microsoft Entra Private Access. We laten zien hoe organisaties toegang gerichter kunnen organiseren met Conditional Access en hoe dit kan helpen om de afhankelijkheid van traditionele VPN-oplossingen stapsgewijs te verminderen.
Ook bespreken we waarom identity governance onmisbaar is. Moderne toegangstechnologie lost immers weinig op wanneer groepen, rollen en rechten niet goed zijn ingericht.
Na deze sessie weet je:
-
Wat het verschil is tussen Entra Internet Access en Entra Private Access.
-
Hoe toegang per gebruiker en applicatie kan worden georganiseerd.
-
Waarom identity governance essentieel is voor Zero Trust Network Access.
-
Hoe je internet-, SaaS- en privétoegang vanuit één beleidsmodel benadert.
-
Hoe je klein begint en gecontroleerd toewerkt naar minder afhankelijkheid van VPN.
Van losse alerts naar één incident
Hoe Microsoft Defender helpt om aanvallen sneller te herkennen en te stoppen
Donderdag 8 oktober | 11.00 tot 11.45 uur
Aanvallen bewegen zich binnen enkele minuten tussen e-mail, endpoints, identiteiten, cloudapplicaties en workloads. Wanneer iedere securitytool slechts een deel van de aanval ziet, kost het veel tijd om losse signalen handmatig samen te brengen.
In deze eerste sessie laten we zien hoe Microsoft Defender signalen uit verschillende securitydomeinen correleert tot één incident. Je ontdekt hoe een samenhangend beeld helpt om aanvallen eerder te herkennen, onderzoeken sneller uit te voeren en schaarse SOC-capaciteit gerichter in te zetten.
We bespreken niet alleen wat de Defender Suite biedt, maar vooral welke strategische keuzes daarbij horen. Wanneer is consolidatie verstandig? Welke securitydomeinen leveren vandaag nog onvoldoende zicht? En welk mandaat krijgt het SOC om automatisch in te grijpen?
Na deze sessie weet je:
-
Waar fragmentatie in threat detection risico en vertraging veroorzaakt.
-
Hoe Defender XDR signalen uit verschillende domeinen samenbrengt.
-
Hoe je van losse alerts naar één onderzoek en één tijdlijn gaat.
-
Welke keuzes nodig zijn rond consolidatie en geautomatiseerde respons.
Bescherm je data voordat AI ermee aan de slag gaat
Hoe Microsoft Purview helpt om gevoelige data te vinden, beschermen en beheersen
Donderdag 15 oktober | 11.00 tot 11.45 uur
Weet je waar je gevoelige data staat, wie erbij kan en hoe deze wordt gebruikt?
Met de opkomst van AI-assistenten en AI-agents wordt bestaande overdeling sneller zichtbaar én bruikbaar. AI creëert dat probleem niet, maar maakt wel duidelijk waar datahygiëne, classificatie en toegangsbeheer tekortschieten.
In deze sessie laten we zien hoe Microsoft Purview databeveiliging, datagovernance en compliance met elkaar verbindt. We bespreken onder andere het ontdekken en classificeren van gevoelige data, informatiebescherming, Data Loss Prevention, insider risk, audit en de toepassing daarvan op AI-apps en agents.
Daarbij staat niet de vraag centraal hoe je zoveel mogelijk beleid activeert, maar hoe je risico’s verlaagt zonder het dagelijkse werk onnodig te blokkeren.
Na deze sessie weet je:
-
Hoe je inzicht krijgt in waar gevoelige informatie staat en wie toegang heeft.
-
Hoe classificatie, labels en Data Loss Prevention elkaar versterken.
-
Welke rol databescherming speelt bij veilige AI-adoptie.
-
Hoe je eigenaarschap, privacy en proportionaliteit organiseert.
-
Waar je pragmatisch kunt beginnen zonder alles tegelijk te willen oplossen.
Meer zicht, minder ruis in je security operations
Hoe Microsoft Sentinel helpt om relevante signalen te verzamelen en sneller te reageren
Donderdag 22 oktober | 11.00 tot 11.45 uur
Een SOC kan alleen reageren op wat het kan zien. Maar niet ieder relevant signaal komt uit een Microsoft-omgeving. Ook netwerkapparatuur, bedrijfsapplicaties, andere cloudplatformen en on-premises systemen kunnen cruciale informatie bevatten.
Hoe verzamel je de juiste signalen zonder dat logging onbeheersbaar of onbetaalbaar wordt?
Tijdens deze sessie laten we zien hoe Microsoft Sentinel securitydata verzamelt, dreigingen detecteert en terugkerende responsstappen automatiseert. Ook bespreken we hoe Sentinel en Defender XDR samenwerken, hoe je bewuste keuzes maakt over logging en retentie en welke gevolgen die keuzes hebben voor kosten en beschikbare SOC-capaciteit.
Daarnaast kijken we naar het operationele model: organiseer je security operations zelf, samen met een gespecialiseerde partner of volledig uitbesteed?
Na deze sessie weet je:
-
Welke rol Sentinel vervult naast Defender XDR.
-
Hoe je keuzes maakt over logbronnen, retentie en kosten.
-
Waar automatisering het SOC daadwerkelijk kan ontlasten.
-
Hoe je voorkomt dat SIEM en XDR twee gescheiden werelden blijven.
-
Welke beslissingen nodig zijn over scope, bemensing en verantwoordelijkheden.
Houd grip op AI-agents voordat de schaal het probleem wordt
Hoe Microsoft Agent 365 helpt om AI-agents zichtbaar en beheersbaar te maken
Donderdag 29 oktober | 11.00 tot 11.45 uur
AI-agents krijgen toegang tot bedrijfsdata, voeren zelfstandig taken uit en communiceren met systemen en andere agents. Maar weet je welke agents binnen je organisatie actief zijn, wie ervoor verantwoordelijk is en welke rechten zij hebben?
Zonder centraal overzicht en duidelijk eigenaarschap kan een agentlandschap snel uitgroeien tot een nieuwe blinde vlek.
In deze sessie bespreken we hoe je AI-agents registreert, observeert, bestuurt en beveiligt. Je krijgt inzicht in vraagstukken rond identiteit, toegangsrechten, logging, levenscyclusbeheer, menselijk toezicht en verantwoordelijkheid.
De securityprincipes zijn niet volledig nieuw. Veel vragen lijken op de vraagstukken die organisaties al kennen van serviceaccounts en applicatie-identiteiten. Het verschil is vooral de snelheid en schaal waarmee agents zich binnen een organisatie kunnen verspreiden.
Na deze sessie weet je:
-
Waarom AI-agents als beheerde identiteiten moeten worden behandeld.
-
Hoe je zicht houdt op actieve agents en hun gedrag.
-
Welke grenzen en toegangsrechten je vooraf moet vastleggen.
-
Waarom iedere agent een duidelijke menselijke eigenaar nodig heeft.
-
Welke handelingen een agent zelfstandig mag uitvoeren en waar menselijke controle nodig blijft.
Van brede netwerktoegang naar toegang per applicatie
Hoe Microsoft Entra toegang baseert op identiteit in plaats van locatie
Donderdag 5 november | 11.00 tot 11.45 uur
Traditionele VPN-toegang geeft gebruikers vaak toegang tot een groter deel van het netwerk dan zij voor hun werk nodig hebben. Dat vergroot het risico op laterale beweging en sluit steeds minder goed aan op hybride werken, cloudapplicaties en externe samenwerking.
Toegang moet daarom niet alleen afhangen van de vraag of iemand zich binnen of buiten het netwerk bevindt. Identiteit, apparaat, context en de specifieke applicatie zijn minstens zo belangrijk.
In de afsluitende sessie kijken we naar Microsoft Entra Internet Access en Microsoft Entra Private Access. We laten zien hoe organisaties toegang gerichter kunnen organiseren met Conditional Access en hoe dit kan helpen om de afhankelijkheid van traditionele VPN-oplossingen stapsgewijs te verminderen.
Ook bespreken we waarom identity governance onmisbaar is. Moderne toegangstechnologie lost immers weinig op wanneer groepen, rollen en rechten niet goed zijn ingericht.
Na deze sessie weet je:
-
Wat het verschil is tussen Entra Internet Access en Entra Private Access.
-
Hoe toegang per gebruiker en applicatie kan worden georganiseerd.
-
Waarom identity governance essentieel is voor Zero Trust Network Access.
-
Hoe je internet-, SaaS- en privétoegang vanuit één beleidsmodel benadert.
-
Hoe je klein begint en gecontroleerd toewerkt naar minder afhankelijkheid van VPN.
Vijf weken.
Vijf securitydomeinen.
Eén helder beeld.
Security vraagt om meer dan afzonderlijke oplossingen. Het vraagt om samenhang tussen identity, data, threat protection, security operations en de manier waarop je AI inzet.
Microsoft laat zien wat de technologie mogelijk maakt. Nedscaper helpt je bepalen wat dit voor jouw organisatie betekent, welke keuzes eerst nodig zijn en hoe je van mogelijkheden naar een werkbare securityaanpak komt.
Schrijf je in voor de volledige webinarreeks en krijg in vijf weken een helder beeld van de belangrijkste Microsoft Security-domeinen en hun onderlinge samenhang.
