ICT-begrippen uitgelegd voor het MKB

Verder lezen: Back-up en herstel, Ransomware voorkomen in het MKB

Netwerk

Access point

Een access point is een apparaat dat een draadloos wifinetwerk aanbiedt en dat koppelt aan het bekabelde netwerk. In kantoren worden vaak meerdere access points gebruikt om het hele pand goed te dekken.

Ook wel: wifi-access point, draadloos toegangspunt.

Verder lezen: Server- en netwerkbeheer, Traag internet op kantoor?

Beveiliging

Antivirus en endpointbeveiliging

Antivirussoftware herkent en blokkeert malware op computers en servers. Endpointbeveiliging gaat verder en combineert dit met bijvoorbeeld webfiltering, apparaatbeheer en het blokkeren van verdacht gedrag. Een endpoint is elk apparaat dat met het netwerk verbonden is, zoals een laptop of telefoon.

Ook wel: antivirus, endpoint protection, EPP, endpoint security.

Bron: EUR-Lex (Verordening (EU) 2016/679) (opent in nieuw venster)

Verder lezen: ESET-beveiliging

Wet- en regelgeving

AVG (Algemene verordening gegevensbescherming)

De AVG is de Europese privacywet die regelt hoe organisaties met persoonsgegevens omgaan. U moet onder meer een grondslag hebben om gegevens te verwerken, persoonsgegevens passend beveiligen en kunnen uitleggen wat u ermee doet. In het Engels heet de wet GDPR.

Ook wel: AVG, GDPR, General Data Protection Regulation.

Verder lezen: Compliance-begeleiding

Back-up en continuïteit

Back-up

Een back-up is een kopie van gegevens die u terugzet als het origineel verloren gaat, bijvoorbeeld door een defect, een vergissing of ransomware. Een back-up is pas betrouwbaar als het terugzetten regelmatig wordt getest.

Ook wel: backup, reservekopie.

Verder lezen: Back-up en herstel, OneDrive-bestanden herstellen

Cloud en werkplek

BYOD (bring your own device)

BYOD betekent dat medewerkers hun eigen telefoon, tablet of laptop voor hun werk gebruiken. Dat vraagt om afspraken en technische maatregelen, zodat bedrijfsgegevens beschermd blijven zonder dat de werkgever het privédeel van het apparaat beheert.

Ook wel: BYOD, bring your own device, eigen apparaat gebruiken.

Verder lezen: Microsoft 365-beheer

Cloud en werkplek

Cloudcomputing

Cloudcomputing is het via internet gebruiken van ICT-middelen zoals rekenkracht, opslag en software, die bij een aanbieder in een datacenter draaien. U betaalt meestal per gebruik of per maand in plaats van zelf servers aan te schaffen.

Ook wel: de cloud, cloud.

Verder lezen: Cloudmigratie voor het MKB, Cloud Werkplek (MSP)

Cloud en werkplek

Cloudmigratie

Een cloudmigratie is het overzetten van gegevens, applicaties of servers van eigen systemen naar een clouddienst, bijvoorbeeld een fileserver naar SharePoint of e-mail naar Exchange Online. Een goede voorbereiding voorkomt dataverlies en stilstand.

Verder lezen: Cloudmigratie voor het MKB, Microsoft 365-beheer

Cloud en werkplek

Cloudwerkplek (virtuele desktop)

Bij een cloudwerkplek draait het bureaublad met programma's en bestanden in een datacenter in plaats van op de eigen computer. U werkt via internet in die virtuele omgeving, vanaf elke plek en vrijwel elk apparaat. Azure Virtual Desktop van Microsoft is hier een voorbeeld van.

Ook wel: virtuele desktop, Azure Virtual Desktop, DaaS, desktop as a service.

Verder lezen: Server- en netwerkbeheer, Microsoft 365-beheer

Wet- en regelgeving

Cyberbeveiligingswet (Cbw)

De Cyberbeveiligingswet (Cbw) is de Nederlandse uitwerking van de Europese NIS2-richtlijn en is op 15 augustus 2026 in werking getreden. Organisaties die onder de wet vallen, hebben onder meer een zorgplicht, een meldplicht voor significante incidenten en een registratieplicht.

Ook wel: Cbw, Cyberbeveiligingswet.

Bron: NCSC (opent in nieuw venster)

Verder lezen: NIS2-begeleiding, NIS2-checklist voor de haven

Wet- en regelgeving

Datalek

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan of in handen komen van iemand die er geen toegang toe mag hebben, bijvoorbeeld door een gestolen laptop of een verkeerd verstuurde e-mail. Onder de AVG meldt u een datalek bij de Autoriteit Persoonsgegevens zo snel mogelijk en uiterlijk 72 uur nadat u het ontdekte, tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen.

Ook wel: meldplicht datalekken, inbreuk in verband met persoonsgegevens.

Bron: EUR-Lex (AVG, artikel 33) (opent in nieuw venster)

Verder lezen: Compliance-begeleiding

Back-up en continuïteit

Disaster recovery

Disaster recovery is het geheel van plannen en voorzieningen om ICT-systemen na een ernstige verstoring, zoals brand, een grote storing of een cyberaanval, weer op te bouwen. Een goed plan beschrijft wie wat doet, in welke volgorde systemen terugkomen en hoe vaak dat wordt geoefend.

Ook wel: noodherstel, uitwijkplan.

Verder lezen: Back-up en herstel

E-mail en domein

DKIM (DomainKeys Identified Mail)

DKIM voegt een digitale handtekening toe aan uitgaande e-mail. De ontvanger controleert die handtekening met een sleutel in de DNS van het afzenderdomein, zodat te zien is of het bericht echt van dat domein komt en onderweg niet is gewijzigd.

Ook wel: DKIM, DomainKeys Identified Mail.

Bron: Forum Standaardisatie (opent in nieuw venster)

Verder lezen: Microsoft 365-beheer

E-mail en domein

DMARC

DMARC bouwt voort op SPF en DKIM en legt vast wat een ontvangende mailserver moet doen met e-mail die niet door die controles komt: doorlaten, in quarantaine plaatsen of weigeren. Met DMARC-rapporten ziet de domeineigenaar wie er namens het domein mailt. Zo wordt misbruik van uw domeinnaam voor phishing moeilijker.

Ook wel: Domain-based Message Authentication, Reporting and Conformance.

Bron: Forum Standaardisatie (opent in nieuw venster)

Verder lezen: Microsoft 365-beheer, Phishing herkennen en voorkomen

E-mail en domein

DNS (Domain Name System)

DNS is het systeem dat domeinnamen vertaalt naar de IP-adressen van servers. In de DNS-instellingen van uw domein staat ook waar uw e-mail naartoe gaat en welke servers namens u mogen mailen.

Ook wel: DNS, Domain Name System.

Verder lezen: Microsoft 365-beheer, Server- en netwerkbeheer

Beveiliging

EDR (endpoint detection and response)

EDR is beveiligingssoftware die het gedrag op apparaten continu vastlegt en analyseert om aanvallen te ontdekken die gewone antivirus mist. Bij verdachte activiteit kan EDR een apparaat isoleren en ziet de beheerder wat er precies is gebeurd.

Ook wel: EDR, endpoint detection and response.

Verder lezen: Security monitoring, ESET-beveiliging

Beheer en support

End of life (EOL)

End of life betekent dat een fabrikant een product of softwareversie niet meer ondersteunt. Er verschijnen dan geen beveiligingsupdates meer, waardoor het gebruik ervan steeds risicovoller wordt. Microsoft publiceert per product een vaste levenscyclus met de einddatum van de ondersteuning.

Ook wel: EOL, einde ondersteuning, end of support.

Verder lezen: ICT-onderhoud, Zakelijke hardware

Beheer en support

ESU (Extended Security Updates)

ESU is een betaald programma van Microsoft waarmee organisaties na het einde van de ondersteuning nog een beperkte tijd beveiligingsupdates krijgen voor een oude Windows-versie. Voor Windows 10 eindigde de reguliere ondersteuning op 14 oktober 2025. ESU is bedoeld als overbrugging naar een ondersteunde versie, niet als blijvende oplossing.

Ook wel: ESU, Extended Security Updates, uitgebreide beveiligingsupdates.

Verder lezen: Zakelijke hardware, ICT-onderhoud

Microsoft 365

Exchange Online

Exchange Online is de e-maildienst van Microsoft in de cloud, met mailboxen, agenda's en contactpersonen. U opent uw mail met Outlook op de computer, op de telefoon of in de browser.

Verder lezen: Microsoft 365-beheer, Gedeelde mailbox toevoegen in Outlook, Outlook-mailbox vol: ruimte vrijmaken

Beveiliging

Firewall

Een firewall is een apparaat of programma dat netwerkverkeer controleert en op basis van regels toestaat of blokkeert. De firewall vormt de grens tussen uw interne netwerk en internet, en kan ook delen van het netwerk van elkaar scheiden.

Verder lezen: Firewallbeheer

Beheer en support

Helpdesk en servicedesk

Een helpdesk is het aanspreekpunt waar gebruikers terechtkunnen met storingen en vragen over hun ICT. Een servicedesk behandelt daarnaast ook aanvragen, zoals een nieuw account of extra software, volgens vaste processen.

Ook wel: helpdesk, servicedesk.

Verder lezen: IT-support

Telefonie

Hosted telefooncentrale

Een hosted telefooncentrale is een zakelijke telefooncentrale die bij een aanbieder in de cloud draait in plaats van als kast op kantoor. Functies zoals doorschakelen, wachtrijen, keuzemenu's en voicemail stelt u in via een beheeromgeving.

Ook wel: cloudcentrale, virtuele telefooncentrale, hosted PBX, cloud PBX.

Verder lezen: VoIP-telefonie, De voordelen van VoIP voor het MKB

Beheer en support

ICT-beheer

ICT-beheer is het dagelijks onderhouden, bewaken en beveiligen van de computers, servers, netwerken en software van een organisatie. Het doel is dat systemen veilig en beschikbaar blijven en dat storingen snel worden opgelost. Bij uitbesteed ICT-beheer betaalt u meestal een vast bedrag per werkplek per maand.

Ook wel: systeembeheer, IT-beheer.

Verder lezen: ICT-beheer, Wat kost ICT-beheer per werkplek?

Wet- en regelgeving

ISO 27001

ISO/IEC 27001 is een internationale norm voor informatiebeveiliging. De norm beschrijft hoe een organisatie een managementsysteem inricht om risico's voor informatie te bepalen, maatregelen te nemen en die steeds te verbeteren. Organisaties kunnen zich door een onafhankelijke instelling laten certificeren.

Ook wel: ISO/IEC 27001.

Verder lezen: Compliance-begeleiding

Beveiliging

Malware

Malware is de verzamelnaam voor software die met kwade bedoelingen is gemaakt, zoals virussen, wormen, trojans, spyware en ransomware. Malware kan gegevens stelen, systemen beschadigen of een aanvaller toegang geven tot uw netwerk.

Ook wel: kwaadaardige software, virus.

Verder lezen: ESET-beveiliging

Microsoft 365

MDM (mobile device management)

MDM is het centraal beheren van apparaten zoals telefoons, tablets en laptops. Denk aan het afdwingen van een pincode en versleuteling, het installeren van apps en het op afstand wissen van een gestolen apparaat. Microsoft Intune is een voorbeeld van een MDM-oplossing.

Ook wel: MDM, mobile device management, apparaatbeheer.

Verder lezen: Microsoft 365-beheer, Zakelijke hardware

Inloggen en identiteit

MFA (meervoudige verificatie)

MFA betekent dat u bij het inloggen naast uw wachtwoord nog een tweede bewijs geeft, zoals een code of een melding in een authenticator-app op uw telefoon. Een gestolen wachtwoord alleen is dan niet genoeg om in te loggen. Tweestapsverificatie (2FA) is een vorm van MFA met precies twee stappen.

Ook wel: MFA, multifactorauthenticatie, tweestapsverificatie, 2FA, tweefactorauthenticatie.

Verder lezen: MFA en tweestapsverificatie, Tweestapsverificatie instellen in Microsoft 365, MFA en wachtwoordloos inloggen

Microsoft 365

Microsoft 365 is een abonnement van Microsoft met kantoorprogramma's zoals Word, Excel en Outlook en clouddiensten zoals Exchange Online, Teams, SharePoint en OneDrive. Afhankelijk van het abonnement horen er ook beveiligings- en beheerfuncties bij.

Ook wel: M365, Office 365.

Verder lezen: Microsoft 365-beheer, Cloudmigratie voor het MKB

Microsoft 365

Microsoft 365 Copilot

Microsoft 365 Copilot is een AI-assistent die in apps als Word, Outlook en Teams helpt met schrijven, samenvatten en zoeken. Copilot werkt met de gegevens waar de gebruiker al toegang toe heeft, dus goed ingestelde rechten zijn vooraf belangrijk.

Ook wel: Copilot.

Verder lezen: Microsoft Copilot, Microsoft 365-beheer

Inloggen en identiteit

Microsoft Entra ID

Microsoft Entra ID, voorheen Azure Active Directory, is de identiteitsdienst van Microsoft in de cloud. Hierin staan de gebruikersaccounts en groepen van Microsoft 365, en hier regelt de beheerder het inloggen, MFA en de toegang tot applicaties.

Ook wel: Entra ID, Azure Active Directory, Azure AD.

Verder lezen: Microsoft 365-beheer, Wachtwoord van Microsoft 365 opnieuw instellen

Microsoft 365

Microsoft Intune

Microsoft Intune is de clouddienst van Microsoft voor het beheren en beveiligen van laptops, telefoons en tablets. Een beheerder rolt er instellingen, apps en beveiligingsregels mee uit en kan een verloren apparaat op afstand wissen.

Ook wel: Intune.

Verder lezen: Microsoft 365-beheer

Microsoft 365

Microsoft Teams

Microsoft Teams is de samenwerkingsapp van Microsoft 365 voor chatten, online vergaderen, bellen en samen werken aan bestanden. Met een aanvullende licentie kan Teams ook dienen als zakelijke telefooncentrale.

Ook wel: Teams.

Verder lezen: Microsoft 365-beheer, VoIP-telefonie

Beheer en support

MSP (managed service provider)

Een MSP is een bedrijf dat de ICT van andere organisaties beheert tegen een vast bedrag per periode. De MSP bewaakt systemen, voert updates uit en lost storingen op volgens vooraf gemaakte afspraken. U besteedt zo het dagelijkse ICT-beheer uit in plaats van het zelf te doen.

Ook wel: MSP, managed service provider, managed services.

Verder lezen: ICT-beheer, Cloud Werkplek (MSP), ICT uitbesteden of zelf beheren?

Back-up en continuïteit

NAS (network attached storage)

Een NAS is een opslagapparaat met een of meer harde schijven dat via het netwerk bestanden beschikbaar stelt aan meerdere gebruikers. Een NAS dient vaak als bestandsopslag of als doel voor back-ups. Staat de NAS in hetzelfde pand als de originele gegevens, bewaar dan ook een kopie buiten het pand, volgens de 3-2-1-regel.

Ook wel: NAS, netwerkopslag.

Verder lezen: Back-up en herstel, Server- en netwerkbeheer

Wet- en regelgeving

NIS2

NIS2 is een Europese richtlijn die eisen stelt aan de cyberbeveiliging van organisaties in sectoren die belangrijk zijn voor de samenleving en de economie. Organisaties die eronder vallen, moeten onder meer risico's beheersen, passende maatregelen nemen en significante incidenten melden. Ook leveranciers merken de gevolgen, omdat hun klanten eisen stellen aan de keten.

Ook wel: NIS2-richtlijn, Network and Information Security Directive 2.

Bron: Europese Commissie (opent in nieuw venster)

Verder lezen: NIS2-begeleiding, NIS2-checklist voor de haven

Telefonie

Nummerbehoud (nummerportering)

Nummerbehoud betekent dat u uw bestaande telefoonnummer meeneemt naar een nieuwe aanbieder. Het overzetten heet nummerportering en wordt geregeld tussen de oude en de nieuwe aanbieder.

Ook wel: nummerportering, nummerportabiliteit, nummer meenemen.

Verder lezen: VoIP-telefonie

Beheer en support

Ondersteuning op afstand

Bij ondersteuning op afstand kijkt een supportmedewerker met uw toestemming via een beveiligde verbinding mee op uw scherm om een probleem op te lossen. Bekende programma's hiervoor zijn TeamViewer en AnyDesk. Veel storingen zijn zo te verhelpen zonder bezoek op locatie.

Ook wel: remote support, hulp op afstand, overname op afstand.

Verder lezen: IT-support, TeamViewer of AnyDesk?

Microsoft 365

OneDrive

OneDrive is de persoonlijke cloudopslag in Microsoft 365 voor de bestanden van een medewerker. Bestanden worden gesynchroniseerd tussen apparaten, en eerdere versies en verwijderde bestanden zijn een tijd lang terug te halen.

Ook wel: OneDrive voor Bedrijven.

Verder lezen: OneDrive-bestanden herstellen, Microsoft 365-beheer

Inloggen en identiteit

Passkey (wachtwoordloos inloggen)

Een passkey is een manier van inloggen zonder wachtwoord, gebaseerd op de FIDO2-standaard. Uw apparaat bewaart een geheime sleutel en u bevestigt het inloggen met bijvoorbeeld uw vingerafdruk, gezicht of pincode. Omdat de sleutel alleen werkt bij de echte website of app, is deze methode bestand tegen phishing.

Ook wel: passkey, wachtwoordloos inloggen, passwordless, FIDO2.

Verder lezen: MFA en wachtwoordloos inloggen, MFA en tweestapsverificatie

Beheer en support

Patchmanagement

Patchmanagement is het planmatig testen en installeren van updates, ook wel patches genoemd, voor besturingssystemen en software. Veel updates dichten beveiligingslekken, dus achterstallige updates vergroten de kans op een geslaagde aanval.

Ook wel: updatebeheer, patch.

Verder lezen: ICT-onderhoud, ICT-beheer

Beveiliging

Penetratietest

Een penetratietest is een gecontroleerde aanval op systemen, netwerken of applicaties om zwakke plekken te vinden voordat kwaadwillenden dat doen. De uitkomst is een rapport met de gevonden kwetsbaarheden en adviezen om ze op te lossen.

Ook wel: pentest.

Verder lezen: Security monitoring, NIS2-begeleiding

Beveiliging

Phishing

Phishing is een vorm van oplichting waarbij criminelen zich via e-mail, sms of telefoon voordoen als een betrouwbare partij. Het doel is dat u op een link klikt, inloggegevens invult of een betaling doet. Een echt lijkende afzender en tijdsdruk zijn veelgebruikte kenmerken.

Verder lezen: Phishing herkennen en voorkomen, Security awareness training

Beveiliging

Ransomware

Ransomware is kwaadaardige software die bestanden of systemen versleutelt en daarna losgeld eist voor het ontsleutelen. Vaak dreigen aanvallers daarnaast gestolen gegevens openbaar te maken. Back-ups die de aanvaller niet kan bereiken, zijn een belangrijke verdediging.

Ook wel: gijzelsoftware.

Verder lezen: Ransomware voorkomen in het MKB, Back-up en herstel

Beheer en support

RMM (remote monitoring and management)

RMM is software waarmee een ICT-beheerder computers en servers op afstand bewaakt en beheert. Een programma op elk apparaat meldt bijvoorbeeld een volle schijf of een mislukte update, zodat de beheerder kan ingrijpen voordat u er last van hebt.

Ook wel: RMM, remote monitoring and management, monitoring op afstand.

Verder lezen: ICT-beheer, ICT-onderhoud

Back-up en continuïteit

RPO (recovery point objective)

De RPO is de maximale hoeveelheid gegevens, uitgedrukt in tijd, die u bij een storing mag kwijtraken. Een RPO van vier uur betekent dat er minstens elke vier uur een back-up of kopie moet worden gemaakt.

Ook wel: RPO, recovery point objective.

Verder lezen: Back-up en herstel

Back-up en continuïteit

RTO (recovery time objective)

De RTO is de maximale tijd die het mag duren om een systeem na een storing weer werkend te krijgen. Samen met de RPO bepaalt de RTO welke back-up- en herstelaanpak nodig is.

Ook wel: RTO, recovery time objective, hersteltijd.

Verder lezen: Back-up en herstel

Cloud en werkplek

SaaS (software as a service)

SaaS is software die u via internet als dienst gebruikt in plaats van haar zelf te installeren, meestal tegen een abonnement per gebruiker. De aanbieder zorgt voor de servers, de updates en de beschikbaarheid. Microsoft 365 is een bekend voorbeeld.

Ook wel: SaaS, software as a service.

Verder lezen: Maatwerk software, Microsoft 365-beheer

Beveiliging

Security awareness

Security awareness is het bewust maken van medewerkers van digitale risico's, zodat ze bijvoorbeeld phishing herkennen en veilig omgaan met wachtwoorden en gegevens. Dat gebeurt met trainingen, korte lessen en nagebootste phishingmails.

Ook wel: beveiligingsbewustzijn.

Verder lezen: Security awareness training, Phishing herkennen en voorkomen

Microsoft 365

SharePoint

SharePoint is de dienst in Microsoft 365 voor het opslaan, delen en samen bewerken van bedrijfsdocumenten op gedeelde sites. De bestanden die u in een kanaal van Microsoft Teams deelt, staan op de achtergrond in SharePoint.

Ook wel: SharePoint Online.

Verder lezen: Microsoft 365-beheer, Cloudmigratie voor het MKB

Beveiliging

SIEM (security information and event management)

Een SIEM verzamelt logboeken en meldingen uit systemen zoals servers, firewalls en clouddiensten op één plek. Door verbanden tussen gebeurtenissen te leggen, worden aanvallen en afwijkingen sneller zichtbaar.

Ook wel: SIEM.

Verder lezen: Security monitoring

Telefonie

SIP en SIP-trunk

SIP is het protocol dat bij VoIP gesprekken opzet, beheert en beëindigt. Een SIP-trunk is de verbinding via internet tussen een telefooncentrale en het openbare telefoonnet, ter vervanging van analoge of ISDN-lijnen.

Ook wel: SIP, Session Initiation Protocol, SIP-trunk.

Verder lezen: VoIP-telefonie

Beheer en support

SLA (service level agreement)

Een SLA is een overeenkomst waarin een leverancier en een klant vastleggen welk serviceniveau wordt geleverd. Er staat bijvoorbeeld in hoe snel een storing wordt opgepakt, op welke tijden support bereikbaar is en hoe de beschikbaarheid wordt gemeten. Zo weet u vooraf wat u mag verwachten.

Ook wel: SLA, service level agreement, dienstverleningsovereenkomst.

Verder lezen: ICT-beheer, IT-support

Beveiliging

SOC (security operations center)

Een SOC is een team dat de beveiliging van systemen doorlopend bewaakt, meldingen beoordeelt en reageert op incidenten. Een SOC werkt vaak met een SIEM en EDR. Organisaties richten een SOC zelf in of nemen het af als dienst.

Ook wel: SOC, security operations center.

Verder lezen: Security monitoring

E-mail en domein

SPF (Sender Policy Framework)

SPF is een DNS-record waarin de eigenaar van een domein vastlegt welke mailservers e-mail namens dat domein mogen versturen. Ontvangende mailservers controleren dit om vervalste afzenders te herkennen.

Ook wel: SPF, Sender Policy Framework.

Bron: Forum Standaardisatie (opent in nieuw venster)

Verder lezen: Microsoft 365-beheer

Inloggen en identiteit

SSO (single sign-on)

Met single sign-on logt u één keer in en krijgt u daarna toegang tot meerdere applicaties zonder opnieuw een wachtwoord in te voeren. Dat is prettiger voor gebruikers en geeft de beheerder één plek om toegang te regelen en in te trekken.

Ook wel: SSO, single sign-on, eenmalige aanmelding.

Verder lezen: Microsoft 365-beheer, MFA en tweestapsverificatie

Cloud en werkplek

Thin client

Een thin client is een eenvoudige computer die zelf weinig rekenwerk doet en vooral verbinding maakt met een server of cloudwerkplek waar de programma's draaien. Thin clients zijn zuinig, centraal te beheren en bewaren weinig gegevens op het apparaat zelf.

Verder lezen: Zakelijke hardware, Server- en netwerkbeheer

Wet- en regelgeving

Verwerkersovereenkomst

Een verwerkersovereenkomst is een contract tussen een organisatie en een partij die namens haar persoonsgegevens verwerkt, zoals een ICT-beheerder of een clouddienst. De AVG verplicht zo'n overeenkomst en schrijft voor wat erin moet staan, zoals afspraken over beveiliging en geheimhouding.

Bron: EUR-Lex (AVG, artikel 28) (opent in nieuw venster)

Verder lezen: Compliance-begeleiding

Netwerk

VLAN (virtueel LAN)

Een VLAN is een logisch gescheiden netwerk binnen dezelfde fysieke netwerkapparatuur. Zo scheidt u bijvoorbeeld gastwifi, telefonie en bedrijfscomputers van elkaar zonder aparte kabels en switches.

Ook wel: VLAN, virtual LAN, netwerksegmentatie.

Verder lezen: Server- en netwerkbeheer, Firewallbeheer

Telefonie

VoIP (voice over IP)

VoIP is bellen via internet in plaats van via een traditionele telefoonlijn. Gesprekken gaan als datapakketten over het netwerk, zodat u met uw vaste nummer kunt bellen vanaf een toestel, een computer of een mobiele app.

Ook wel: VoIP, voice over IP, internettelefonie, IP-telefonie.

Verder lezen: VoIP-telefonie, De voordelen van VoIP voor het MKB

Inloggen en identiteit

Voorwaardelijke toegang (Conditional Access)

Voorwaardelijke toegang is een functie van Microsoft Entra ID die per inlogpoging bepaalt of toegang wordt verleend. Regels kijken bijvoorbeeld naar de gebruiker, het apparaat, de locatie en het risico, en kunnen extra verificatie eisen of de toegang blokkeren.

Ook wel: Conditional Access, voorwaardelijke toegang.

Verder lezen: Microsoft 365-beheer, MFA en tweestapsverificatie

Netwerk

VPN (virtual private network)

Een VPN maakt een versleutelde verbinding over internet, zodat u op afstand veilig bij het bedrijfsnetwerk of bepaalde systemen kunt. De gegevens zijn onderweg niet leesbaar voor anderen op hetzelfde netwerk, bijvoorbeeld op een openbare wifi.

Ook wel: VPN, virtueel privénetwerk.

Verder lezen: Firewallbeheer, Server- en netwerkbeheer

Beveiliging

Zero trust

Zero trust is een beveiligingsaanpak waarbij geen gebruiker of apparaat automatisch wordt vertrouwd, ook niet binnen het eigen netwerk. Elke toegangspoging wordt gecontroleerd op identiteit, apparaat en context, en gebruikers krijgen alleen de rechten die ze echt nodig hebben.