Microsoft Defender for Business – usein kysytyt kysymykset ja vastaukset

Suosittelemme työskentelyä Microsoft-kumppanin kanssa.

Jos haluat kokeilla tai ostaa Defender for Business yksin, siirry Defender for Business tuotesivulle ja valitse vaihtoehto kokeilla tai ostaa Defender for Business.

Lisätietoja on kohdassa Defender for Business hankkiminen.

Defender for Business on tarkoitettu pienille ja keskisuurille yrityksille, joilla on enintään 300 käyttäjää. Jos sinulla on yli 300 käyttäjää, harkitse yritysratkaisua, kuten jotain seuraavista:

• Defender for Endpoint
• Microsoft Defender XDR
• Microsoft 365 for Enterprise

Voit ottaa käyttöön ja suojata enintään viisi asiakaslaitetta käyttäjäkohtaista käyttöoikeutta kohden.

Jos sinulla on palvelimia, tarvitset lisäkäyttöoikeuden, kuten Microsoft Defender for Business servers.

Kyllä. Defender for Business tukee Windows-, Mac-, Android- ja iOS/iPadOS-laitteiden suojausta. Katso Onboard-laitteet.

Jos aiot ottaa käyttöön Windows Server tai Linux Serverin esiintymän, tarvitset lisäkäyttöoikeuden, kuten Microsoft Defender for Business servers. Tämä käyttöoikeus on saatavilla lisäosana Microsoft 365 Business Premium:lle ja Defender for Business erilliselle versiolle. Microsoft Defender for Business servers käyttöoikeuden hinta on 3 $/palvelinesiintymä. Voit joko ostaa käyttöoikeuden kullekin perehdytetylle palvelimelle tai poistaa palvelimet käytöstä Defender for Business.

Jos sinulla on yli 60 palvelinta, sinun on hankittava toinen käyttöoikeus, kuten Microsoft Defender for Endpoint Server tai Microsoft Defender palvelupakettiin 1 tai 2. Jos haluat lisätietoja, katso Microsoft Defender for Endpoint varten käytettävät perehdytyspalvelimet.

Seuraavassa taulukossa verrataan Defender for Business asiakkaiden palvelinasetuksia:

Defender for Cloudin lisääminen vuokraajaan, jolla on Defender for Business, ei muuta Defender for Business tarjoamaa yksinkertaistettua määrityskokemusta. Microsoft Defender palvelupaketti 1:n tai palvelupaketin 2 toiminnot toimivat Defender for Business kanssa.

Tällä hetkellä Defender for Business tukee vain yhtä yhdenmukaista verkkosuodatuskäytäntöä vuokraajaa Defender for Business kohti.

Katso Verkkosisällön suodatuksen määrittäminen.

Vaikka voit teknisesti ottaen käyttää laitteita, joissa on käytössä muu kuin Microsoftin virustentorjunta-/haittaohjelmistontorjuntaratkaisu, saatat kohdata ongelman, jossa reaaliaikainen suojaus voidaan poistaa käytöstä kyseisissä laitteissa. Jos reaaliaikainen suojaus on poistettu käytöstä laitteessa, laite ei näytä olevan suojattu.

Defender for Business reaaliaikainen suojaus on oletusarvoisesti käytössä. Muut kuin Microsoftin virustentorjunta-/haittaohjelmaohjelmistot saattavat kuitenkin vaikuttaa asetuksiin.

Lisätietoja on artikkelissa Näet viitteitä siitä, että jotkin laitteet eivät ole suojattuja, vaikka ne on otettu käyttöön Defender for Business.

laitteen ohjausobjekti Microsoft Defender for Endpoint estää käyttäjiä, päätepisteitä tai molempia käyttämästä luvattomia siirrettäviä tallennusvälineitä.

Nämä ominaisuudet voidaan määrittää Defender for Business seuraavassa taulukossa kuvatulla tavalla:

Defender for Business käyttää Defender for Endpoint -ohjelmointirajapintoja kaikille ominaisuuksille, jotka ovat käytettävissä Defender for Business. Voit käyttää ohjelmointirajapintoja raportointityökalun kanssa. Voit esimerkiksi käyttää Power BI -liitintä ja ajoittaa PowerShell-komentosarjan, jolla voit luoda HTML-muotoon muotoiltuja johtoyhteenvedoja ja lähettää nämä yhteenvedot sähköpostitse.

Lisätietoja on seuraavissa resursseissa:

• Hallinnan ja ohjelmointirajapintojen tarkastelu
• Ohjelmointirajapinnan viitetiedot
• Microsoft Defender for Business ja Microsoftin kumppaniresurssit

Käytettävissä on useita vaihtoehtoja, kuten Microsoft 365 Lighthouse ja ohjelmointirajapintojen käyttö työkaluihisi integroimiseksi. Katso Microsoft Defender for Business ja Microsoftin kumppaniresurssit.

Defender for Business integroituu Microsoft 365 Lighthouse kanssa usean vuokraajan tukeen yhdessä konsolissa (https://lighthouse.microsoft.com). Katso Microsoft 365 Lighthouse yleiskatsaus.

Defender for Endpoint -ohjelmointirajapinnoilla voit integroida Defender for Business RMM-työkaluihin ja ammattimaiseen palveluautomaatioohjelmistoosi. Katso Microsoft Defender for Business ja Microsoftin kumppaniresurssit.

Intune avulla voit määrittää hyökkäyspinnan vähentämissäännöt. Muut hyökkäyspinnan vähentämistoiminnot voidaan määrittää Microsoft Defender-portaalissa. Katso hyökkäyspinnan vähentämisominaisuudet Defender for Business.

Defender for Business ominaisuudet on integroitu Microsoft Intune hallintakeskuksen päätepisteiden suojauskäytäntöihin. Voit käyttää joko Microsoft Defender-portaalia tai Intune hallintakeskusta laitteiden käyttöönottoon ja suojauskäytäntöjen määrittämiseen. Jotkin ominaisuudet, kuten valvotun kansion käyttö ja hyökkäysalueen vähentämissäännöt, on määritettävä Intune hallintakeskuksessa.

Lisätietoja on seuraavissa artikkeleissa:

• Suojauskäytäntöjen ja -asetusten määrittäminen, tarkistaminen ja muokkaaminen Microsoft Defender for Business
• Laitteen suojauksen hallinta päätepisteiden suojauskäytännöillä Microsoft Intune

Defender for Business tarjoaa kehittyneen uhkien suojauksen organisaatiosi laitteille. Microsoft 365 Business Premium sisältää Defender for Business yhdessä muiden ominaisuuksien kanssa, kuten Defender for Office 365 Plan organisaatiosi sähköpostien ja tiedostojen suojaamiseksi sekä Azure-Information Protection Palvelupaketti 1, luottamuksellisuustunnisteet ja tietojen menetyksen estäminen sähköpostia ja tiedostoja varten.

Lisätietoja kunkin palvelupaketin toiminnoista on kohdassa Microsoft 365 User Subscription Suites for Small and Medium-Size Businesses.

Defender for Business on tarkoitettu pienille ja keskisuurille yrityksille, joilla on jopa 300 käyttäjää. Defender for Business ominaisuuksia ovat seuraavan sukupolven suojaus, hyökkäyspinnan pienentäminen, päätepisteen tunnistaminen & vastaus (EDR) sekä automatisoitu tutkimus ja korjaus. Defender for Business sisältää myös yksinkertaistettuja määritys- ja laitteiden käyttöönottovaihtoehtoja, jotka tehostavat yleistä asennus- ja määritysprosessia.

Defender for Endpoint on yrityksen päätepisteen suojausympäristö, jonka avulla organisaatiot voivat ehkäistä, tunnistaa, tutkia kehittyneitä uhkia ja vastata niihin.

• Defender for Endpointin palvelupaketti 1 sisältää seuraavan sukupolven suojauksen ja hyökkäysalueen vähentämisominaisuudet.
• Defender for Endpointin palvelupaketti 2 laajentaa palvelupaketin 1 ominaisuuksia ydinhaavoittuvuuksien hallintaominaisuuksilla, EDR:lla, automatisoidulla tutkimuksella & korjaamisessa, uhkien metsästyksessä ja kuuden kuukauden tietojen säilyttämisessä.

Seuraavassa taulukossa on yhteenveto joistakin eroista Defender for Business ja Defender for Endpointin välillä:

Microsoft Defender for Business ei tue yhdistelmäkäyttöoikeuksia, joten vuokraaja, jolla on Defender for Business (sisältyy Microsoft 365 Business Premium) sekä Defender for Endpoint -palvelupaketti 2 (joka sisältyy suunnitelmaan 2) Microsoft 365 E5 Security) -oletusasetuksena on Defender for Business.

Jos sinulla on esimerkiksi 80 käyttäjää, joilla on Defender for Business käyttöoikeus (osana Microsoft 365 Business Premium tilausta), ja lisäät Microsoft 365 E5 Security 30 käyttäjälle, kaikkien käyttäjien käyttökokemukseksi on oletusarvoisesti Defender for Business. Jos haluat muuttaa sen Defender for Endpoint plan 2 -käyttökokemukseksi, sinun tulee myöntää kaikille Defender for Endpointin palvelupaketin 2 käyttäjille käyttöoikeus (joko Defender for Endpoint -palvelupaketin 2 erillisen version tai Microsoft 365 E5 Security) kautta ja pyytää sitten Microsoft-tukea vaihtamaan vuokraajaasi.

Lisätietoja on artikkelissa Tilausasetusten hallinta.

Lisätietoja käyttöoikeuksista ja tuoteehdoista on artikkelissa Microsoft 365 -tilausten käyttöoikeus- ja tuoteehdot.

Oletetaan, että yrityksesi on kasvanut 250 käyttäjästä 330 käyttäjään, ja sinulla on nyt useita Microsoftin päätepisteiden suojaustilauksia, kuten 300 Defender for Business-käyttöoikeutta ja 30 Microsoft 365 E3-käyttöoikeutta.

Defender for Business ja Microsoft 365 Business Premium on tarkoitettu asiakkaille, joilla on enintään 300 käyttäjää. Jos sinulla on nyt yli 300 käyttäjää, suosittelemme hankkimaan kaikille käyttäjille tilauksen, joka sisältää Defender for Endpointin . Ymmärrämme kuitenkin, että on olemassa tilanteita, joissa asiakas kasvaa yli 300 käyttäjään käyttöoikeusehdon aikana.

Oletetaan, että olet aloittanut käyttöoikeusehtosi 250 Defender for Business käyttöoikeudella ja sinulla on nyt 300 Defender for Business käyttöoikeutta ja 30 Microsoft 365 E3 käyttöoikeutta (Microsoft 365 E3 sisältää Defender for Endpoint -palvelupaketin 1). Defender for Business ominaisuudet ja toiminnot koskevat koko vuokraajaa. Kun on aika uusia tilauksesi, suosittelemme valitsemaan yrityssopimuksen, kuten jonkin seuraavista tilauksista:

• Microsoft 365 E5 (sisältää Defender for Endpoint -palvelupaketin 2 sekä Defender for Office 365 palvelupaketin 2)
• Microsoft 365 E3 (sisältää Defender for Endpoint -palvelupaketin 1)
• Defender for Endpoint Plan 1 tai 2

Lisätietoja käyttöoikeuksista ja tuoteehdoista on artikkelissa Microsoft 365 -tilausten käyttöoikeus- ja tuoteehdot.

Voit tarkastella nykyisiä tilauksiasi ja käyttöoikeuksiasi Microsoft 365 -hallintakeskus (https://admin.microsoft.com). Valitse Asetukset>Päätepisteiden>käyttöoikeudet.

Katso myös Artikkeli Tilausten ja käyttöoikeuksien ymmärtäminen Microsoft 365 for Businessissa.

Tutustu myös seuraaviin ohjeartikkeleihin:

• Microsoft 365 Business Premiumin yleiskatsaus

• Defender for Business yleiskatsaus