Microsoft Defender til virksomheder – Ofte stillede spørgsmål og svar

Vi anbefaler, at du arbejder sammen med en Microsoft-partner.

Hvis du foretrækker at prøve eller købe Defender til virksomheder på egen hånd, skal du gå til siden Defender til virksomheder produkt og vælge muligheden for at prøve eller købe Defender til virksomheder.

Du kan få flere oplysninger under Hent Defender til virksomheder.

Defender til virksomheder er designet til små og mellemstore virksomheder med op til 300 brugere. Hvis du har mere end 300 brugere, kan du overveje en virksomhedsløsning, f.eks. en af følgende:

• Defender for Endpoint
• Microsoft Defender XDR
• Microsoft 365 for enterprise

Du kan onboarde og sikre op til fem klientenheder pr. brugerlicens.

Hvis du har servere, skal du bruge en ekstra licens, f.eks. Microsoft Defender for Business servers.

Ja. Defender til virksomheder understøtter beskyttelse af Windows-, Mac-, Android- og iOS-/iPadOS-enheder. Se Indbyggede enheder.

Hvis du planlægger at onboarde en forekomst af Windows Server eller Linux Server, skal du bruge en ekstra licens, f.eks. Microsoft Defender for Business servers. Denne licens er tilgængelig som et tilføjelsesprogram til Microsoft 365 Business Premium og den separate version af Defender til virksomheder. Den Microsoft Defender for Business servers licens er prissat til $3 pr. serverforekomst. Du kan enten købe en licens til hver onboardet server eller vælge at bruge offboard-servere fra Defender til virksomheder.

Hvis du har mere end 60 servere, skal du have en anden licens, f.eks. Microsoft Defender for Endpoint Server eller Microsoft Defender for Servers Plan 1 eller Plan 2. Du kan få flere oplysninger under Onboard servere til Microsoft Defender for Endpoint.

I følgende tabel sammenlignes serverindstillinger for Defender til virksomheder kunder:

Tilføjelse af Defender for Cloud til en lejer, der har Defender til virksomheder, ændrer ikke den forenklede konfigurationsoplevelse, som Defender til virksomheder tilbyder. Funktionaliteten i Microsoft Defender for Servers Plan 1 eller Plan 2 fungerer sammen med Defender til virksomheder.

I øjeblikket understøtter Defender til virksomheder kun én ensartet politik for webfiltrering pr. Defender til virksomheder lejer.

Se Konfigurer filtrering af webindhold.

Selvom du teknisk set kan onboarde enheder, der kører en ikke-Microsoft-antivirus-/antimalwareløsning, kan du støde på et problem, hvor beskyttelse i realtid kan slås fra på disse enheder. Hvis beskyttelse i realtid er slået fra på en enhed, er enheden tilsyneladende ikke beskyttet.

I Defender til virksomheder er beskyttelse i realtid slået til som standard, men enheder, der kører ikke-Microsoft-antivirus-/antimalwaresoftware, kan påvirke dine indstillinger.

Du kan få mere at vide under Jeg ser tegn på, at nogle enheder ikke er beskyttet, selvom de er onboardet til Defender til virksomheder.

Kontrolelementet Enhed i Microsoft Defender for Endpoint forhindrer brugere, slutpunkter eller begge dele i at bruge uautoriserede flytbare lagermedier.

Disse egenskaber kan konfigureres i Defender til virksomheder, som beskrevet i følgende tabel:

Defender til virksomheder bruger Defender for Endpoint-API'er til alle de funktioner, der er tilgængelige i Defender til virksomheder. Du kan bruge API'erne med et rapporteringsværktøj. Som et eksempelscenarie kan du bruge en Power BI-connector og planlægge et PowerShell-script til at generere chefoversigter, der er formateret i HTML, og sende disse oversigter via mail.

Du kan få flere oplysninger i følgende ressourcer:

• Oversigt over administration og API'er
• Oplysninger om API-reference
• Microsoft Defender til virksomheder og Microsoft-partnerressourcer

Der er flere tilgængelige indstillinger, herunder Microsoft 365 Lighthouse og brug af API'er til at integrere med dine værktøjer. Se Microsoft Defender til virksomheder og Microsoft-partnerressourcer.

Defender til virksomheder integreres med Microsoft 365 Lighthouse til understøttelse af flere lejere i en enkelt konsol (https://lighthouse.microsoft.com). Se Oversigt over Microsoft 365 Lighthouse.

Du kan bruge Defender for Endpoint-API'er til at integrere Defender til virksomheder med dine RMM-værktøjer (Remote Monitoring and Management) og din professionelle PSA-software (Service Automation). Se Microsoft Defender til virksomheder og Microsoft-partnerressourcer.

Brug Intune til at konfigurere reglerne for reduktion af angrebsoverfladen. Andre funktioner til reduktion af angrebsoverfladen kan konfigureres på Microsoft Defender-portalen. Se Funktioner til reduktion af angrebsoverfladen i Defender til virksomheder.

Defender til virksomheder funktioner er integreret med sikkerhedspolitikker for slutpunkter i Microsoft Intune Administration. Du kan bruge enten Microsoft Defender-portalen eller Intune Administration til at onboarde enheder og konfigurere sikkerhedspolitikker. Nogle funktioner, f.eks. kontrolleret mappeadgang og regler for reduktion af angrebsoverfladen, skal konfigureres i Intune Administration.

Du kan finde flere oplysninger i følgende artikler:

• Konfigurer, gennemse og rediger dine sikkerhedspolitikker og -indstillinger i Microsoft Defender til virksomheder
• Administrer enhedssikkerhed med sikkerhedspolitikker for slutpunkter i Microsoft Intune

Defender til virksomheder giver avanceret trusselsbeskyttelse på din organisations enheder. Microsoft 365 Business Premium omfatter Defender til virksomheder sammen med andre funktioner, f.eks. Defender for Office 365 Plan for at beskytte din organisations mail og filer og Azure Information Protection Plan 1, følsomhedsmærkater og forebyggelse af datatab for mail og filer.

Du kan få flere oplysninger om, hvad der er inkluderet i de enkelte planer, i Microsoft 365 User Subscription Suites til små og mellemstore virksomheder.

Defender til virksomheder er udviklet til små og mellemstore virksomheder med op til 300 brugere. Funktionerne i Defender til virksomheder omfatter beskyttelse af næste generation, reduktion af angrebsoverfladen, EDR (endpoint detection & response) og automatiseret undersøgelse og afhjælpning. Defender til virksomheder indeholder også forenklet konfiguration og onboardingmuligheder for enheder, der strømliner den overordnede konfigurationsproces.

Defender for Endpoint er en sikkerhedsplatform til virksomhedsslutpunkter, der er udviklet til at hjælpe organisationer med at forhindre, registrere, undersøge og reagere på avancerede trusler.

• Defender for Endpoint Plan 1 indeholder funktioner til beskyttelse af næste generation og reduktion af angrebsoverfladen.
• Defender for Endpoint Plan 2 udvider Plan 1-funktioner med kernefunktioner til administration af sårbarheder, EDR, automatiseret undersøgelse & afhjælpning, trusselsjagt og seks måneders dataopbevaring.

I følgende tabel opsummeres nogle forskelle mellem Defender til virksomheder og Defender for Endpoint:

Microsoft Defender til virksomheder understøtter ikke blandede licenser, så en lejer med Defender til virksomheder (som er inkluderet i Microsoft 365 Business Premium) sammen med Defender for Endpoint Plan 2 (som er inkluderet i Microsoft 365 E5 Sikkerhed) er som standard den Defender til virksomheder oplevelse.

Hvis du f.eks. har 80 brugere med licens til Defender til virksomheder (som en del af et Microsoft 365 Business Premium-abonnement), og du tilføjer Microsoft 365 E5 Sikkerhed for 30 af disse brugere, vil oplevelsen for alle brugere som standard være Defender til virksomheder. Hvis du vil ændre dette til Defender for Endpoint Plan 2-oplevelsen, skal du licensere alle brugere til Defender for Endpoint Plan 2 (enten via den separate version af Defender for Endpoint Plan 2 eller Microsoft 365 E5 Sikkerhed) og derefter kontakte Microsoft Support for at anmode om parameteren for din lejer.

Du kan få flere oplysninger under Administrer dine abonnementsindstillinger.

Du kan få flere oplysninger om licenser og produktvilkår under Licenser og produktvilkår for Microsoft 365-abonnementer.

Forestil dig, at din virksomhed er vokset fra 250 brugere til 330 brugere, og at du nu har en blanding af Sikkerhedsabonnementer på Microsoft-slutpunkter, f.eks. 300 Defender til virksomheder licenser og 30 Microsoft 365 E3 licenser.

Defender til virksomheder og Microsoft 365 Business Premium er beregnet til kunder med op til 300 brugere. Hvis du nu har mere end 300 brugere, anbefaler vi, at du får et abonnement, der indeholder Defender for Endpoint for alle brugere. Vi forstår dog, at der er scenarier, hvor en kunde vokser til mere end 300 brugere inden for en licensperiode.

Forestil dig, at du har startet din licensperiode med 250 Defender til virksomheder licenser, og nu har du 300 Defender til virksomheder licenser og 30 Microsoft 365 E3 licenser (Microsoft 365 E3 omfatter Defender for Endpoint Plan 1). Defender til virksomheder funktioner og funktioner gælder for hele lejeren. Når det er tid til at forny dit abonnement, anbefaler vi, at du vælger en enterprise-plan, f.eks. et af følgende abonnementer:

• Microsoft 365 E5 (omfatter Defender for Endpoint Plan 2 plus Defender for Office 365 Plan 2)
• Microsoft 365 E3 (omfatter Defender for Endpoint Plan 1)
• Defender for Endpoint Plan 1 eller 2

Du kan finde oplysninger om licenser og produktvilkår under Licenser og produktvilkår for Microsoft 365-abonnementer.

Du kan få vist dine aktuelle abonnementer og licenser i Microsoft 365 Administration (https://admin.microsoft.com). Vælg Indstillinger>Slutpunkter>Licenser.

Se også Forstå abonnementer og licenser i Microsoft 365 til virksomheder.

Se også

• Oversigt over Microsoft 365 Business Premium

• Oversigt over Defender til virksomheder