Bewerken

Delen via


Microsoft Defender voor Bedrijven - Veelgestelde vragen en antwoorden

Gebruik dit artikel voor antwoorden op vragen over Defender voor Bedrijven.

Hoe kan ik Defender voor Bedrijven proberen of kopen?

We raden u aan samen te werken met een Microsoft-partner.

Als u liever zelf Defender voor Bedrijven wilt proberen of kopen, gaat u naar de productpagina Defender voor Bedrijven en selecteert u de optie om Defender voor Bedrijven te proberen of te kopen.

Zie Defender voor Bedrijven ophalen voor meer informatie.

Is er een limiet voor het aantal gebruikers dat een licentie kan krijgen voor Defender voor Bedrijven?

Defender voor Bedrijven is ontworpen voor kleine en middelgrote bedrijven met maximaal 300 gebruikers. Als u meer dan 300 gebruikers hebt, kunt u een bedrijfsoplossing overwegen, zoals een van de volgende:

Hoeveel apparaten kan ik onboarden en beveiligen met Defender voor Bedrijven?

U kunt maximaal vijf clientapparaten per gebruikerslicentie onboarden en beveiligen.

Als u servers hebt, hebt u een extra licentie nodig, zoals Microsoft Defender voor Bedrijfsservers.

Beschermt Defender voor Bedrijven Mac-, Android- en iOS-/iPadOS-clientapparaten?

Ja. Defender voor Bedrijven ondersteunt beveiliging voor Windows-, Mac-, Android- en iOS-/iPadOS-apparaten. Zie Apparaten onboarden.

Ondersteunt Defender voor Bedrijven servers?

Als u van plan bent om een exemplaar van Windows Server of Linux Server te onboarden, hebt u een extra licentie nodig, zoals Microsoft Defender voor Bedrijfsservers. Deze licentie is beschikbaar als invoegtoepassing voor Microsoft 365 Business Premium en de zelfstandige versie van Defender voor Bedrijven. De Microsoft Defender voor Bedrijfsservers licentie kost $ 3 per serverexemplaren. U kunt een licentie aanschaffen voor elke onboardingserver of ervoor kiezen om servers te offboarden vanuit Defender voor Bedrijven.

Als u meer dan 60 servers hebt, moet u een andere licentie krijgen, zoals Microsoft Defender voor Eindpunt Server of Microsoft Defender voor Servers Abonnement 1 of Abonnement 2. Zie Servers onboarden naar Microsoft Defender voor Eindpunt voor meer informatie.

Wat is het verschil tussen Microsoft Defender voor Bedrijfsservers en Microsoft Defender voor servers abonnement 1 en abonnement 2?

In de volgende tabel worden serveropties voor Defender voor Bedrijven klanten vergeleken:

Serverlicentie Beschrijving
Microsoft Defender voor Bedrijfsservers Microsoft Defender voor Bedrijfsservers is een invoegtoepassing voor Defender voor Bedrijven en Microsoft 365 Business Premium. Met deze aanbieding kunnen kleine en middelgrote bedrijven (maximaal 300 gebruikers) servers en clientapparaten onboarden en beveiligen in de Microsoft Defender portal.
Microsoft Defender voor servers, abonnement 1/abonnement 2 Microsoft Defender voor servers abonnement 1/abonnement 2 is een bedrijfsgerichte aanbieding die kan worden aangeschaft met elk ander Microsoft-cloudabonnement. Deze aanbieding maakt deel uit van Microsoft Defender for Cloud en omvat geavanceerde opsporing van bedreigingen met zes maanden gegevensretentie en de Microsoft Threat Experts-service.

De beheerderservaring voor Defender for Cloud bevindt zich in de Azure Portal (https://portal.azure.com).

Als u Defender for Cloud toevoegt aan een tenant met Defender voor Bedrijven, verandert dit niet de vereenvoudigde configuratie-ervaring die Defender voor Bedrijven biedt. De functionaliteit in Microsoft Defender voor Servers Abonnement 1 of Abonnement 2 werkt met Defender voor Bedrijven.

Kan ik meer dan één beleid voor het filteren van webinhoud configureren in Defender voor Bedrijven?

Momenteel ondersteunt Defender voor Bedrijven slechts één uniform webfilterbeleid per Defender voor Bedrijven tenant.

Zie Filteren van webinhoud instellen.

Kan ik antivirus-/antimalwaresoftware van Microsoft gebruiken met Defender voor Bedrijven?

Hoewel u technisch gezien apparaten met een niet-Microsoft-antivirus-/antimalwareoplossing kunt onboarden, kan er een probleem zijn waarbij realtime-beveiliging op die apparaten kan worden uitgeschakeld. Als realtime-beveiliging is uitgeschakeld op een apparaat, lijkt het apparaat niet beveiligd te zijn.

In Defender voor Bedrijven is realtime-beveiliging standaard ingeschakeld. Apparaten met niet-Microsoft-antivirus-/antimalwaresoftware kunnen echter van invloed zijn op uw instellingen.

Zie Ik zie indicaties dat sommige apparaten niet zijn beveiligd, ook al zijn ze voorbereid op Defender voor Bedrijven voor meer informatie.

Zijn er mogelijkheden voor apparaatbeheer beschikbaar in Microsoft Defender voor Bedrijven?

Apparaatbeheer in Microsoft Defender voor Eindpunt voorkomt dat gebruikers, eindpunten of beide onbevoegde verwisselbare opslagmedia gebruiken.

Deze mogelijkheden kunnen worden geconfigureerd in Defender voor Bedrijven, zoals beschreven in de volgende tabel:

BESTURINGSSYSTEEM Methode Opmerkingen
Windows Regels voor het verminderen van kwetsbaarheid voor aanvallen Op Windows-apparaten kunt u apparaatbeheer configureren via ASR-regels. U hebt Microsoft Intune nodig om uw ASR-regels in te stellen. Intune is niet opgenomen in de zelfstandige versie van Defender voor Bedrijven, maar u kunt het toevoegen aan. Intune is opgenomen in Microsoft 365 Business Premium.

ASR-mogelijkheden in Defender voor Bedrijven
Mac Jamf of Intune U kunt Jamf of Intune gebruiken om apparaatbeheer in te stellen op Mac. Zie Apparaatbeheer voor macOS.

Hoe kan ik aangepaste rapporten uitvoeren met Defender voor Bedrijven?

Defender voor Bedrijven gebruikt de Defender voor Eindpunt-API's voor alle mogelijkheden die beschikbaar zijn in Defender voor Bedrijven. U kunt de API's gebruiken met een rapportageprogramma. Als voorbeeldscenario kunt u een Power BI-connector gebruiken en een PowerShell-script plannen om executive-samenvattingen te genereren die zijn opgemaakt in HTML en deze samenvattingen via e-mail verzenden.

Zie de volgende hulpmiddelen voor meer informatie:

Ik ben een Microsoft-partner. Kan ik meerdere tenants beheren vanuit één configuratiescherm of moet ik me afzonderlijk aanmelden bij elke tenant?

Er zijn verschillende opties beschikbaar, waaronder Microsoft 365 Lighthouse en het gebruik van API's om te integreren met uw hulpprogramma's. Zie Microsoft Defender voor Bedrijven- en Microsoft-partnerresources.

Defender voor Bedrijven integreert met Microsoft 365 Lighthouse voor ondersteuning met meerdere tenants in één console (https://lighthouse.microsoft.com). Zie Overzicht van Microsoft 365 Lighthouse.

U kunt de Defender voor Eindpunt-API's gebruiken om Defender voor Bedrijven te integreren met uw RMM-hulpprogramma's (Remote Monitoring and Management) en uw PSA-software (Professional Service Automation). Zie Microsoft Defender voor Bedrijven- en Microsoft-partnerresources.

Hoe kan ik regels en mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen configureren in Defender voor Bedrijven?

Gebruik Intune om uw regels voor het verminderen van kwetsbaarheid voor aanvallen te configureren. Andere mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen kunnen worden geconfigureerd in de Microsoft Defender-portal. Zie Mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen in Defender voor Bedrijven.

Hoe werkt Microsoft Intune met Defender voor Bedrijven?

Defender voor Bedrijven mogelijkheden zijn geïntegreerd met eindpuntbeveiligingsbeleid in het Microsoft Intune-beheercentrum. U kunt de Microsoft Defender portal of het Intune-beheercentrum gebruiken om apparaten te onboarden en beveiligingsbeleid te configureren. Sommige mogelijkheden, zoals beheerde maptoegang en regels voor het verminderen van kwetsbaarheid voor aanvallen, moeten worden geconfigureerd in het Intune-beheercentrum.

Zie de volgende artikelen voor meer informatie:

Waarom heb ik Defender voor Bedrijven nodig als ik al gebruik van Microsoft 365 Business Premium?

Defender voor Bedrijven biedt geavanceerde beveiliging tegen bedreigingen voor de apparaten van uw organisatie. Microsoft 365 Business Premium bevat Defender voor Bedrijven samen met andere mogelijkheden, zoals Defender voor Office 365 Plan om de e-mail en bestanden van uw organisatie te beveiligen, en Azure Information Protection Plan 1, vertrouwelijkheidslabels en preventie van gegevensverlies voor e-mail en bestanden.

Zie Microsoft 365 User Subscription Suites voor kleine en middelgrote bedrijven voor meer informatie over wat er bij elk abonnement is inbegrepen.

Wat zijn de verschillen tussen Defender voor Bedrijven en Defender voor Eindpunt-abonnementen 1 en 2?

Defender voor Bedrijven is ontworpen voor kleine en middelgrote bedrijven met maximaal 300 gebruikers. Mogelijkheden in Defender voor Bedrijven omvatten beveiliging van de volgende generatie, kwetsbaarheid voor aanvallen verminderen, eindpuntdetectie & respons (EDR) en geautomatiseerd onderzoek en herstel. Defender voor Bedrijven biedt ook vereenvoudigde configuratie- en onboardingopties voor apparaten die het algehele installatie- en configuratieproces stroomlijnen.

Defender for Endpoint is een eindpuntbeveiligingsplatform voor ondernemingen dat is ontworpen om organisaties te helpen geavanceerde bedreigingen te voorkomen, te detecteren, te onderzoeken en erop te reageren.

  • Defender for Endpoint Plan 1 bevat mogelijkheden voor beveiliging van de volgende generatie en mogelijkheden voor het verminderen van kwetsbaarheid voor aanvallen.
  • Defender for Endpoint Plan 2 breidt de mogelijkheden van Plan 1 uit met kernmogelijkheden voor het beheer van beveiligingsproblemen, EDR, geautomatiseerd onderzoek & herstel, opsporing van bedreigingen en zes maanden gegevensretentie.

De volgende tabel bevat een overzicht van enkele verschillen tussen Defender voor Bedrijven en Defender voor Eindpunt:

Mogelijkheden Defender voor Bedrijven Defender voor Eindpunt-abonnement 1 Defender voor Eindpunt-abonnement 2
Gecentraliseerd beheer
Vereenvoudigde firewall- en antivirusconfiguratie voor Windows
Beheer van beveiligingsproblemen (kernmogelijkheden)
Kwetsbaarheid voor aanvallen verminderen
Beveiliging van de volgende generatie
Eindpuntdetectie & antwoord (EDR)
(geoptimaliseerd)
Automatische aanvalsonderbreking
Geautomatiseerd onderzoek & herstel
Maandelijkse beveiligingsoverzichtrapportage
30 dagen geavanceerde opsporing en zes maanden gegevensretentie in de tijdlijn van het apparaat
Dreigingsanalyse
(geoptimaliseerd)
Platformoverschrijdende ondersteuning
(Mac, iOS, Android)
Windows Server en Linux Server
(hiervoor zijn serverlicenties vereist)
Microsoft Threat Experts
Meer informatie over Microsoft 365 Lighthouse
(geoptimaliseerd; alleen voor CSP's)
Microsoft Defender multitenantbeheer
API‘s

Kan ik een combinatie van Microsoft-eindpuntbeveiligingsabonnementen hebben?

Microsoft Defender voor Bedrijven biedt geen ondersteuning voor gemengde licenties, dus een tenant met Defender voor Bedrijven (die is opgenomen in Microsoft 365 Business Premium) samen met Defender voor Eindpunt-abonnement 2 (dat is opgenomen in Microsoft 365 E5 Security) wordt standaard ingesteld op de Defender voor Bedrijven-ervaring.

Als u bijvoorbeeld 80 gebruikers met een licentie hebt voor Defender voor Bedrijven (als onderdeel van een Microsoft 365 Business Premium-abonnement) en u Microsoft 365 E5 Security toevoegt voor 30 van deze gebruikers, wordt de ervaring voor alle gebruikers standaard ingesteld op Defender voor Bedrijven. Als u dit wilt wijzigen in de Defender for Endpoint Plan 2-ervaring, moet u alle gebruikers een licentie verlenen voor Defender voor Eindpunt-abonnement 2 (via de zelfstandige versie van Defender voor Eindpunt-abonnement 2 of Microsoft 365 E5 Security) en vervolgens contact opnemen met Microsoft Ondersteuning om de switch voor uw tenant aan te vragen.

Zie Uw abonnementsinstellingen beheren voor meer informatie.

Zie Licentie- en productvoorwaarden voor Microsoft 365-abonnementen voor meer informatie over licenties en productvoorwaarden.

Mijn organisatie is gegroeid naar meer dan 300 werknemers en ik heb een mix van Microsoft-abonnementen voor eindpuntbeveiliging. Kan ik Defender voor Bedrijven nog steeds gebruiken?

Stel dat uw bedrijf is gegroeid van 250 gebruikers tot 330 gebruikers en u nu een combinatie van Microsoft-eindpuntbeveiligingsabonnementen hebt, zoals 300 Defender voor Bedrijven-licenties en 30 Microsoft 365 E3 licenties.

Defender voor Bedrijven en Microsoft 365 Business Premium zijn bedoeld voor klanten met maximaal 300 gebruikers. Als u nu meer dan 300 gebruikers hebt, raden we u aan een abonnement met Defender voor Eindpunt voor alle gebruikers te kopen. We begrijpen echter dat er scenario's zijn waarin een klant groeit tot meer dan 300 gebruikers binnen een licentieperiode.

Stel dat u uw licentieperiode hebt gestart met 250 Defender voor Bedrijven licenties en dat u nu 300 Defender voor Bedrijven licenties en 30 Microsoft 365 E3 licenties hebt (Microsoft 365 E3 Defender voor Eindpunt-abonnement 1 bevat). Defender voor Bedrijven functies en mogelijkheden zijn tenantbreed van toepassing. Wanneer het tijd is om uw abonnement te verlengen, raden we u aan een enterprise-abonnement te kiezen, zoals een van de volgende abonnementen:

Zie Licentie- en productvoorwaarden voor Microsoft 365-abonnementen voor meer informatie over licenties en productvoorwaarden.

Hoe kan ik de Microsoft-abonnementen en gebruikerslicenties van mijn organisatie weergeven?

U kunt uw huidige abonnementen en licenties bekijken in de Microsoft 365-beheercentrum (https://admin.microsoft.com). Kies Instellingen>Eindpuntlicenties>.

Zie ook Meer informatie over abonnementen en licenties in Microsoft 365 voor Bedrijven.