Microsoft Defender voor Bedrijven - Veelgestelde vragen en antwoorden

We raden u aan samen te werken met een Microsoft-partner.

Als u liever zelf Defender voor Bedrijven wilt proberen of kopen, gaat u naar de productpagina Defender voor Bedrijven en selecteert u de optie om Defender voor Bedrijven te proberen of te kopen.

Zie Defender voor Bedrijven ophalen voor meer informatie.

Defender voor Bedrijven is ontworpen voor kleine en middelgrote bedrijven met maximaal 300 gebruikers. Als u meer dan 300 gebruikers hebt, kunt u een bedrijfsoplossing overwegen, zoals een van de volgende:

• Defender voor Eindpunt
• Microsoft Defender XDR
• Microsoft 365 voor ondernemingen

U kunt maximaal vijf clientapparaten per gebruikerslicentie onboarden en beveiligen.

Als u servers hebt, hebt u een extra licentie nodig, zoals Microsoft Defender voor Bedrijfsservers.

Ja. Defender voor Bedrijven ondersteunt beveiliging voor Windows-, Mac-, Android- en iOS-/iPadOS-apparaten. Zie Apparaten onboarden.

Als u van plan bent om een exemplaar van Windows Server of Linux Server te onboarden, hebt u een extra licentie nodig, zoals Microsoft Defender voor Bedrijfsservers. Deze licentie is beschikbaar als invoegtoepassing voor Microsoft 365 Business Premium en de zelfstandige versie van Defender voor Bedrijven. De Microsoft Defender voor Bedrijfsservers licentie kost $ 3 per serverexemplaren. U kunt een licentie aanschaffen voor elke onboardingserver of ervoor kiezen om servers te offboarden vanuit Defender voor Bedrijven.

Als u meer dan 60 servers hebt, moet u een andere licentie krijgen, zoals Microsoft Defender voor Eindpunt Server of Microsoft Defender voor Servers Abonnement 1 of Abonnement 2. Zie Servers onboarden naar Microsoft Defender voor Eindpunt voor meer informatie.

In de volgende tabel worden serveropties voor Defender voor Bedrijven klanten vergeleken:

Als u Defender for Cloud toevoegt aan een tenant met Defender voor Bedrijven, verandert dit niet de vereenvoudigde configuratie-ervaring die Defender voor Bedrijven biedt. De functionaliteit in Microsoft Defender voor Servers Abonnement 1 of Abonnement 2 werkt met Defender voor Bedrijven.

Momenteel ondersteunt Defender voor Bedrijven slechts één uniform webfilterbeleid per Defender voor Bedrijven tenant.

Zie Filteren van webinhoud instellen.

Hoewel u technisch gezien apparaten met een niet-Microsoft-antivirus-/antimalwareoplossing kunt onboarden, kan er een probleem zijn waarbij realtime-beveiliging op die apparaten kan worden uitgeschakeld. Als realtime-beveiliging is uitgeschakeld op een apparaat, lijkt het apparaat niet beveiligd te zijn.

In Defender voor Bedrijven is realtime-beveiliging standaard ingeschakeld. Apparaten met niet-Microsoft-antivirus-/antimalwaresoftware kunnen echter van invloed zijn op uw instellingen.

Zie Ik zie indicaties dat sommige apparaten niet zijn beveiligd, ook al zijn ze voorbereid op Defender voor Bedrijven voor meer informatie.

Apparaatbeheer in Microsoft Defender voor Eindpunt voorkomt dat gebruikers, eindpunten of beide onbevoegde verwisselbare opslagmedia gebruiken.

Deze mogelijkheden kunnen worden geconfigureerd in Defender voor Bedrijven, zoals beschreven in de volgende tabel:

Defender voor Bedrijven gebruikt de Defender voor Eindpunt-API's voor alle mogelijkheden die beschikbaar zijn in Defender voor Bedrijven. U kunt de API's gebruiken met een rapportageprogramma. Als voorbeeldscenario kunt u een Power BI-connector gebruiken en een PowerShell-script plannen om executive-samenvattingen te genereren die zijn opgemaakt in HTML en deze samenvattingen via e-mail verzenden.

Zie de volgende hulpmiddelen voor meer informatie:

• Overzicht van beheer en API's
• API-referentiegegevens
• Microsoft Defender voor Bedrijven- en Microsoft-partnerresources

Er zijn verschillende opties beschikbaar, waaronder Microsoft 365 Lighthouse en het gebruik van API's om te integreren met uw hulpprogramma's. Zie Microsoft Defender voor Bedrijven- en Microsoft-partnerresources.

Defender voor Bedrijven integreert met Microsoft 365 Lighthouse voor ondersteuning met meerdere tenants in één console (https://lighthouse.microsoft.com). Zie Overzicht van Microsoft 365 Lighthouse.

U kunt de Defender voor Eindpunt-API's gebruiken om Defender voor Bedrijven te integreren met uw RMM-hulpprogramma's (Remote Monitoring and Management) en uw PSA-software (Professional Service Automation). Zie Microsoft Defender voor Bedrijven- en Microsoft-partnerresources.

Gebruik Intune om uw regels voor het verminderen van kwetsbaarheid voor aanvallen te configureren. Andere mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen kunnen worden geconfigureerd in de Microsoft Defender-portal. Zie Mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen in Defender voor Bedrijven.

Defender voor Bedrijven mogelijkheden zijn geïntegreerd met eindpuntbeveiligingsbeleid in het Microsoft Intune-beheercentrum. U kunt de Microsoft Defender portal of het Intune-beheercentrum gebruiken om apparaten te onboarden en beveiligingsbeleid te configureren. Sommige mogelijkheden, zoals beheerde maptoegang en regels voor het verminderen van kwetsbaarheid voor aanvallen, moeten worden geconfigureerd in het Intune-beheercentrum.

Zie de volgende artikelen voor meer informatie:

• Uw beveiligingsbeleid en -instellingen instellen, controleren en bewerken in Microsoft Defender voor Bedrijven
• Apparaatbeveiliging beheren met eindpuntbeveiligingsbeleid in Microsoft Intune

Defender voor Bedrijven biedt geavanceerde beveiliging tegen bedreigingen voor de apparaten van uw organisatie. Microsoft 365 Business Premium bevat Defender voor Bedrijven samen met andere mogelijkheden, zoals Defender voor Office 365 Plan om de e-mail en bestanden van uw organisatie te beveiligen, en Azure Information Protection Plan 1, vertrouwelijkheidslabels en preventie van gegevensverlies voor e-mail en bestanden.

Zie Microsoft 365 User Subscription Suites voor kleine en middelgrote bedrijven voor meer informatie over wat er bij elk abonnement is inbegrepen.

Defender voor Bedrijven is ontworpen voor kleine en middelgrote bedrijven met maximaal 300 gebruikers. Mogelijkheden in Defender voor Bedrijven omvatten beveiliging van de volgende generatie, kwetsbaarheid voor aanvallen verminderen, eindpuntdetectie & respons (EDR) en geautomatiseerd onderzoek en herstel. Defender voor Bedrijven biedt ook vereenvoudigde configuratie- en onboardingopties voor apparaten die het algehele installatie- en configuratieproces stroomlijnen.

Defender for Endpoint is een eindpuntbeveiligingsplatform voor ondernemingen dat is ontworpen om organisaties te helpen geavanceerde bedreigingen te voorkomen, te detecteren, te onderzoeken en erop te reageren.

• Defender for Endpoint Plan 1 bevat mogelijkheden voor beveiliging van de volgende generatie en mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen.
• Defender for Endpoint Plan 2 breidt de mogelijkheden van Plan 1 uit met kernmogelijkheden voor het beheer van beveiligingsproblemen, EDR, geautomatiseerd onderzoek & herstel, opsporing van bedreigingen en zes maanden gegevensretentie.

De volgende tabel bevat een overzicht van enkele verschillen tussen Defender voor Bedrijven en Defender voor Eindpunt:

Microsoft Defender voor Bedrijven biedt geen ondersteuning voor gemengde licenties, dus een tenant met Defender voor Bedrijven (die is opgenomen in Microsoft 365 Business Premium) samen met Defender voor Eindpunt-abonnement 2 (dat is opgenomen in Microsoft 365 E5 Security) wordt standaard ingesteld op de Defender voor Bedrijven-ervaring.

Als u bijvoorbeeld 80 gebruikers met een licentie hebt voor Defender voor Bedrijven (als onderdeel van een Microsoft 365 Business Premium-abonnement) en u Microsoft 365 E5 Security toevoegt voor 30 van deze gebruikers, wordt de ervaring voor alle gebruikers standaard ingesteld op Defender voor Bedrijven. Als u dit wilt wijzigen in de Defender for Endpoint Plan 2-ervaring, moet u alle gebruikers een licentie verlenen voor Defender voor Eindpunt-abonnement 2 (via de zelfstandige versie van Defender voor Eindpunt-abonnement 2 of Microsoft 365 E5 Security) en vervolgens contact opnemen met Microsoft Ondersteuning om de switch voor uw tenant aan te vragen.

Zie Uw abonnementsinstellingen beheren voor meer informatie.

Zie Licentie- en productvoorwaarden voor Microsoft 365-abonnementen voor meer informatie over licenties en productvoorwaarden.

Stel dat uw bedrijf is gegroeid van 250 gebruikers tot 330 gebruikers en u nu een combinatie van Microsoft-eindpuntbeveiligingsabonnementen hebt, zoals 300 Defender voor Bedrijven-licenties en 30 Microsoft 365 E3 licenties.

Defender voor Bedrijven en Microsoft 365 Business Premium zijn bedoeld voor klanten met maximaal 300 gebruikers. Als u nu meer dan 300 gebruikers hebt, raden we u aan een abonnement met Defender voor Eindpunt voor alle gebruikers te kopen. We begrijpen echter dat er scenario's zijn waarin een klant groeit tot meer dan 300 gebruikers binnen een licentieperiode.

Stel dat u uw licentieperiode hebt gestart met 250 Defender voor Bedrijven licenties en dat u nu 300 Defender voor Bedrijven licenties en 30 Microsoft 365 E3 licenties hebt (Microsoft 365 E3 Defender voor Eindpunt-abonnement 1 bevat). Defender voor Bedrijven functies en mogelijkheden zijn tenantbreed van toepassing. Wanneer het tijd is om uw abonnement te verlengen, raden we u aan een enterprise-abonnement te kiezen, zoals een van de volgende abonnementen:

• Microsoft 365 E5 (omvat Defender voor Eindpunt-abonnement 2 plus Defender voor Office 365 abonnement 2)
• Microsoft 365 E3 (inclusief Defender voor Eindpunt-abonnement 1)
• Defender voor Eindpunt-abonnement 1 of 2

Zie Licentie- en productvoorwaarden voor Microsoft 365-abonnementen voor meer informatie over licenties en productvoorwaarden.

U kunt uw huidige abonnementen en licenties bekijken in de Microsoft 365-beheercentrum (https://admin.microsoft.com). Kies Instellingen>Eindpuntlicenties>.

Zie ook Meer informatie over abonnementen en licenties in Microsoft 365 voor Bedrijven.

Zie ook

• Overzicht van Microsoft 365 Business Premium

• Overzicht van Defender voor Bedrijven