Hoe veilig is je Azure-omgeving? Microsoft Defender for Cloud (vroeger Azure Security Center) geeft je een beveiligingsscore (secure score): een percentage dat stijgt naarmate je meer aanbevelingen uitvoert, zoals MFA voor beheerders, versleuteling en het afsluiten van open poorten. In dit artikel lees je waar je de score vindt, hoe ze berekend wordt, hoe je ze verhoogt en wat het verschil is met de Microsoft Secure Score van Microsoft 365.
Twee verschillende scores
| Score | Waar | Wat wordt gemeten |
|---|---|---|
| Beveiligingsscore in Defender for Cloud | Azure-portal | Azure-abonnementen, en ook AWS en Google Cloud als je die koppelt: virtuele machines, opslag, netwerk, databases |
| Microsoft Secure Score | security.microsoft.com | Microsoft 365 en Entra ID: identiteiten, e-mail, apps, toestellen |
De score openen
- Meld je aan op portal.azure.com en zoek Microsoft Defender for Cloud.
- Op het Overzicht zie je de score per abonnement. Klik erop voor de details.
- Onder Aanbevelingen zie je wat je kunt verbeteren, gesorteerd op risico of op hoeveel punten het oplevert.
De basisfuncties, met de score en aanbevelingen (Foundational CSPM), zijn gratis en staan automatisch aan voor elk abonnement. Betaalde plannen, zoals Defender for Servers, voegen bescherming tegen aanvallen toe.
Hoe wordt de score berekend?
Aanbevelingen zijn gegroepeerd in beveiligingscontroles, zoals MFA inschakelen, Gegevens versleutelen of Beheerpoorten beperken. Elke controle is een aantal punten waard. Je krijgt de volle punten pas als alle resources binnen die controle in orde zijn; daartussen krijg je een deel. De aanbevelingen zijn gebaseerd op de Microsoft cloud security benchmark. In nieuwere versies van Defender for Cloud weegt de score ook het risico van elke resource mee.
De score verhogen
- Begin met de controles die de meeste punten opleveren en weinig werk zijn, zoals MFA voor eigenaars van het abonnement.
- Open een aanbeveling: je ziet welke resources niet voldoen en de stappen om het op te lossen. Bij veel aanbevelingen is er een knop Oplossen (Fix) die het meteen doet.
- Gebruik Azure Policy om te voorkomen dat nieuwe resources opnieuw fout ingesteld worden, bijvoorbeeld door openbare opslagaccounts te weigeren.
- Past een aanbeveling niet bij je situatie, maak dan een uitzondering met een reden en vervaldatum. De resource telt dan niet meer mee.
Tips
- Een score van 100% is niet het doel; een score die stijgt en waarvan je de uitzonderingen kunt uitleggen wel.
- Volg de score per maand en bespreek ze in je IT-overleg. Met Workbooks in Defender for Cloud maak je een rapport over tijd.
- Vergeet de identiteiten niet: veel aanvallen beginnen bij een account zonder MFA. Zet beveiligingsstandaarden of voorwaardelijke toegang aan.