Microsoft Defender for Identity en Defender for Cloud Apps

Wil je aanvallen op je Active Directory en je cloudapps op tijd zien? Dan heb je twee onderdelen van Microsoft Defender nodig: Microsoft Defender for Identity en Microsoft Defender for Cloud Apps. In dit artikel lees je wat ze doen en hoe je ze in grote lijnen instelt.

Bijgewerkt op 20 oktober 2026. Azure Advanced Threat Protection heet nu Microsoft Defender for Identity en Microsoft Cloud App Security heet Microsoft Defender for Cloud Apps. De oude portals (portal.atp.azure.com en portal.cloudappsecurity.com) zijn vervangen door het Microsoft Defender-portal op security.microsoft.com.

Wat heb je nodig?

Defender for Identity instellen

Defender for Identity kijkt mee op je domeincontrollers en herkent verdachte activiteit, zoals pass-the-hash, brute-force-aanvallen of verkenning van je domein.

  1. Open security.microsoft.com en ga naar Instellingen > Identiteiten.
  2. Voeg een Directory Service-account toe (bij voorkeur een gMSA) dat Active Directory mag lezen.
  3. Download bij Sensoren de sensorinstallatie en kopieer de toegangssleutel.
  4. Installeer de sensor op elke domeincontroller. Ook servers met AD FS, AD CS of Microsoft Entra Connect krijgen best een sensor.
  5. Controleer in het portal of alle sensoren de status In orde hebben.

Op nieuwere domeincontrollers die al in Microsoft Defender for Endpoint zitten, kan Microsoft ook een nieuwere sensor aanbieden die je zonder aparte installatie activeert. Controleer in het portal welke optie voor jouw servers beschikbaar is.

De installatie van de Defender for Identity-sensor op een domeincontroller

Defender for Cloud Apps instellen

Defender for Cloud Apps geeft zicht op het gebruik van cloudapps en beschermt gegevens in die apps.

  1. Ga in het Defender-portal naar Instellingen > Cloud Apps.
  2. Koppel bij App-connectors Microsoft 365, zodat je activiteiten en bestanden ziet.
  3. Koppel eventueel andere apps, zoals Google Workspace of Salesforce.
  4. Zet Cloud Discovery aan, bijvoorbeeld via Defender for Endpoint, om schaduw-IT op te sporen.

Samen in één portal

Vroeger moest je beide diensten handmatig koppelen. Nu zitten ze samen in Microsoft Defender XDR. Waarschuwingen worden automatisch samengevoegd tot incidenten, zodat je een aanval ziet over identiteiten, e-mail, toestellen en cloudapps heen.

deel op LinkedIn ☕ buy me a coffee

Meer over Azure Active Directory

▸Defender voor Endpoint en Defender voor Identity samen laten werkenWindows Defender ATP en Azure ATP heten nu Defender voor Endpoint en Defender voor Identity. Zo koppel je ze… ▸Doe je eigen Microsoft 365 security assessment in 5 stappenBreng je beveiligingsrisico's in kaart met Secure Score, Defender for Identity, Defender for Cloud Apps… ▸Microsoft Entra Connect (Azure AD Connect) installeren en instellenSynchroniseer je lokale Active Directory met Microsoft Entra ID via Entra Connect: voorbereiding… ▸Microsoft 365 in meerdere tenants vanuit één Active DirectorySynchroniseer organisaties uit één AD naar aparte Microsoft 365-tenants met Entra Connect of Cloud Sync, en… ▸Microsoft Entra ID P1 in Microsoft 365 Business Premium: wat krijg je?Wat Entra ID P1 in Business Premium oplevert: voorwaardelijke toegang, dynamische groepen, SSPR met…