# Hoe beveiligen we onze Microsoft 365- of Google Workspace-accounts?

Begin bij identiteiten, want de meeste accountovernames starten met een gephisht of hergebruikt wachtwoord. De basis, op volgorde: meerfactorauthenticatie voor elke gebruiker, met phishingbestendige methoden zoals beveiligingssleutels of passkeys voor beheerders; aparte beheerdersaccounts die alleen voor beheer worden gebruikt, en zo weinig mogelijk globale beheerders; verouderde authenticatieprotocollen die MFA omzeilen uitgeschakeld; aanmeldbeleid dat risicovolle locaties of onbeheerde apparaten blokkeert waar uw licentie dat toelaat; auditlogging ingeschakeld en lang genoeg bewaard om te onderzoeken; waarschuwingen bij nieuwe doorstuurregels, nieuwe beheerdersrollen en nieuwe toestemmingen voor OAuth-apps; grenzen aan extern delen en aan apps van derden die gebruikers mogen koppelen; en een back-up van mail en bestanden buiten de aanbieder, want diens prullenbakken zijn geen back-up. Bekijk beheerdersrollen en gastaccounts elk kwartaal. Het meeste is configuratie waarvoor u al betaalt. Een netwerksensor ziet niet wat er binnen deze diensten gebeurt; wat hij toevoegt is zicht op de apparaten die ermee verbinden, zoals een laptop die met beaconing begint nadat iemand een phishingbijlage opende.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/how-to-secure-microsoft-365-and-google-workspace-accounts

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Wat is OAuth-consentphishing?](https://netsenx.com/nl/faq/what-is-oauth-consent-phishing)
- [Welke cloud- en SaaS-logs moeten we aanzetten en bewaren?](https://netsenx.com/nl/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Wat gebeurt er als cloudtoegangssleutels uitlekken, bijvoorbeeld op GitHub?](https://netsenx.com/nl/faq/what-happens-if-cloud-access-keys-leak)
- [Wat is een verkeerd ingestelde opslagbucket en hoe voorkomen we die?](https://netsenx.com/nl/faq/what-is-a-misconfigured-storage-bucket)
- [Wat is de metadataservice in de cloud, en waarom willen aanvallers erbij?](https://netsenx.com/nl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)