Threat detection voor afwijkingen in zakelijke e-mail
Berichten worden doorgestuurd of een onbekende regel verplaatst belangrijke e-mail. Met threat detection in Oss helpt Radorfa zulke afwijkingen in Microsoft 365 onderzoekbaar maken. We verbinden relevante Exchange Online-gebeurtenissen met aanmeldingen en accountcontext.
Een proefmailbox laat zien of de gekozen meldingen werken en of uw team weet welke controle daarna nodig is.
1Bepaal welk mailboxgedrag aandacht vraagt
Radorfa bekijkt met uw beheerder welke regels, doorsturingen en gedelegeerde rechten normaal zijn. We kiezen relevante misbruikscenario’s en controleren beschikbare auditgegevens. Niet iedere inboxregel is ongewenst en niet iedere afwijking vraagt dezelfde actie. De inrichting krijgt een duidelijke scope, met afspraken over welke mailbox- en accountgegevens een behandelaar mag bekijken.
2Verbind wijziging en identiteit
We configureren de passende logaansluiting en detectie. De melding koppelt mailbox, wijziging, tijdstip en beschikbare accountinformatie. Microsoft Entra ID kan aanmeldcontext leveren; Exchange Online maakt relevante instellingen zichtbaar. Radorfa controleert licenties en bewaarmogelijkheden. Volledige berichtinhoud wordt niet standaard gekopieerd wanneer metadata voldoende is om de onderzoeksvraag te ondersteunen.
3Oefen met een herkenbare proefmailbox
We maken een afgesproken normale regel en een veilige testvariant die als afwijkend moet worden gemeld. Radorfa volgt beide tot de behandelaar en vergelijkt de waarschuwing met de daadwerkelijke mailboxinstelling. Ook opruimen van de proef wordt gecontroleerd. Intrekken van toegang of verwijderen van echte regels gebeurt alleen via de bevoegde beheerroute.
Hoe bewijzen we de afgesproken werking?
Het bewijs bestaat uit de proefinstelling, relevante Microsoft 365-loggegevens, detectieconfiguratie en ontvangen waarschuwing. Radorfa controleert of een behandelaar de betrokken mailbox en wijziging terugvindt. Een gesloten melding bewijst nog niet dat accounttoegang en mailboxregels weer passend zijn. Bij daadwerkelijke opvolging hoort daarom een afzonderlijke controle van de actieve instellingen.
Detectie onderhouden na de inrichting
Nieuwe mailboxfuncties, accounts en wijzigingen in logging kunnen de detectie beïnvloeden. Radorfa kan instellingen onderhouden en de test herhalen. We bespreken wie medewerkers benadert via een betrouwbaar kanaal en wie technische acties uitvoert.
Een vermoeden van betaalfraude wordt daarnaast bij de verantwoordelijke binnen uw organisatie neergelegd; een beveiligingsmelding neemt dat bedrijfsbesluit niet over.
Techniek en controlepunten
Microsoft 365, Exchange Online-mailbox, Entra ID-context, auditlog, regelconfiguratie en proefmailbox onderbouwen de detectie.
Bespreek uw detectievraag
Wilt u meer zicht op ongewenste regels of doorsturing? Radorfa helpt uw mailboxsignalen en opvolging controleren.
Bespreek threat detection met Radorfa