Defender for Office 365 krijgt actie Move to Quarantine

Defender for Office 365 krijgt een nieuwe herstelactie waarmee beheerders e-mailberichten naar quarantaine kunnen verplaatsen.

De actie heet Move to Quarantine. Microsoft start de wereldwijde uitrol begin november 2026 en verwacht die medio december 2026 af te ronden. Ze is bedoeld voor organisaties met Microsoft Defender for Office 365 Plan 2, inclusief Microsoft 365-abonnementen waarin Plan 2 zit, en voor beveiligingsbeheerders die e-mailbedreigingen opruimen.

De actie gaat geselecteerde berichten uit postvakken van gebruikers naar de quarantaine van Microsoft Defender verplaatsen. Ondersteunde bronlocaties zijn de Inbox, Junk Email, Deleted Items en herstelbare locaties met soft-deleted berichten. De beheerder kiest daarbij een quarantainebeleid dat bepaalt wat eindgebruikers met de berichten kunnen doen. Standaard hebben alleen beheerders toegang. De berichten krijgen de quarantainereden "Admin triggered". Gemachtigde gebruikers kunnen ze bekijken, vrijgeven of definitief verwijderen volgens het beleid, en bij vrijgeven komt het bericht in de Inbox terecht.

De actie wordt beschikbaar in Threat Explorer, Advanced Hunting, aangepaste detectieregels voor e-mailresultaten, de weergaven voor e-mailentiteit en samenvatting en het Unified Action Center. Het goedkeuren van deze herstelacties vraagt de rol Search and Purge. Lukt het verplaatsen bij een deel van de berichten niet, dan worden de overige berichten wel verwerkt en kunnen beheerders nakijken welke berichten niet zijn verplaatst.

Een aantal zaken blijft gelijk: de bestaande acties Move to Junk, Move to Deleted Items, Soft delete en Hard delete, de dreigingsoordelen, de goedkeuringsworkflows en bijbehorende rechten, Automated Investigation and Response en de Microsoft Graph API. Definitief verwijderde berichten en berichten in on-premises of externe postvakken worden niet ondersteund.

Er is geen actie nodig om de functie in te schakelen. Microsoft adviseert om quarantainebeleid te controleren, na te gaan of de juiste beheerders de rol Search and Purge hebben, de actie op te nemen in draaiboeken voor incidentrespons en SOC-procedures, analisten en responders te informeren over de nieuwe quarantaineoptie en trainingen en documentatie bij te werken.

De wijziging staat in Message Center MC1523084, gepubliceerd op 23 oktober 2026.