Microsoft Defender e-mailbeveiliging benchmark 2025

Introductie

De nieuwste benchmark voor e-mailbeveiliging van Microsoft biedt nuttige datapunten voor beveiligingsteams die native bescherming, secure email gateways (SEGs) en integrated cloud email security (ICES)-tools evalueren. Voor beheerders die verantwoordelijk zijn voor de Microsoft 365-beveiligingshouding helpt deze update te verduidelijken waar gelaagde verdedigingslagen waarde toevoegen en waar Microsoft Defender for Office 365 het grootste deel van het werk verricht.

Wat is nieuw in de benchmark

Microsofts nieuwste telemetrie, die de recente maanden bestrijkt, bevestigt verschillende trends binnen e-mailbeveiligingsimplementaties:

• Post-delivery remediation van Microsoft Defender blijft significant: Defender’s Zero-hour Auto Purge (ZAP) verwijderde gemiddeld 70,8% van kwaadaardige e-mail na aflevering.
• ICES-oplossingen bieden incrementeel voordeel: In combinatie met Defender verbeterden ICES-partners de filtering van marketing- en bulkmail gemiddeld met 13,7%.
• Beperkte verbetering voor spam en kwaadaardige mail: De extra filterwinst van ICES-tools was kleiner voor e-mailcategorieën met een hoger risico, met in de laatste rapportageperiode gemiddeld 0,29% voor spam en 0,24% voor kwaadaardige berichten.
• Vergelijking met SEG blijft gunstig voor Defender: Microsoft zegt dat Defender minder bedreigingen met hoge ernst miste dan de SEG-producten die in het onderzoek zijn geëvalueerd.

Uitbreiding van het ICES-ecosysteem

Microsoft gebruikte de aankondiging ook om de ondersteuning voor zijn ICES-partnerecosysteem te benadrukken. De huidige geïntegreerde partners zijn:

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

Deze integraties tonen partnerdetecties rechtstreeks in de Microsoft Defender portal, waaronder onderdelen zoals Quarantine, Explorer, email entity pages, advanced hunting en reporting. Het praktische doel is om defense-in-depth te ondersteunen zonder SOC-teams te dwingen tussen afzonderlijke consoles te wisselen.

Waarom dit belangrijk is voor IT- en beveiligingsbeheerders

Voor Microsoft 365- en beveiligingsbeheerders suggereren de benchmarkgegevens enkele duidelijke conclusies:

• Bescherming na aflevering is belangrijk omdat bedreigingen ondanks pre-delivery filtering nog steeds inboxen bereiken.
• Het stapelen van tools kan helpen, maar het voordeel verschilt per berichttype en kan operationeel nuttiger zijn voor het verminderen van inboxvervuiling dan voor het wezenlijk verbeteren van de detectie van kwaadaardige e-mail.
• Geünificeerde workflows verminderen frictie voor analisten, vooral wanneer detecties van derden zichtbaar zijn in Defender in plaats van geïsoleerd in een ander beheerplatform.

Aanbevolen vervolgstappen

Beheerders zouden de volgende acties moeten overwegen:

1. Controleer uw huidige configuratie van Microsoft Defender for Office 365, inclusief ZAP, Safe Links, Safe Attachments en reporting.
2. Beoordeel of een ICES-implementatie meetbare waarde biedt naast Defender, met name voor spam, kwaadaardige mail en gebruikersproductiviteit.
3. Gebruik benchmarkgegevens tijdens verlengingen of architectuurbeoordelingen om te valideren of bestaande investeringen in SEG of ICES aansluiten bij het dreigingsprofiel van uw organisatie.
4. Volg het Defender ICES-ecosysteem als uw team partnerbescherming wil zonder de ervaring van een single pane of glass te verliezen.

Microsoft zegt benchmarkupdates regelmatig te blijven publiceren, zodat organisaties meer transparantie krijgen in hoe e-mailbeveiliging op schaal presteert.