Redigera

Dela via


Microsoft Defender för företag – Vanliga frågor och svar

Använd den här artikeln om du vill få svar på frågor som du kan ha om Defender för företag.

Hur gör jag för att prova eller köpa Defender för företag?

Vi rekommenderar att du arbetar med en Microsoft-partner.

Om du föredrar att prova eller köpa Defender för företag på egen hand går du till produktsidan för Defender för företag och väljer alternativet för att prova eller köpa Defender för företag.

Mer information finns i Hämta Defender för företag.

Finns det en gräns för hur många användare som kan licensieras för Defender för företag?

Defender för företag är utformat för små och medelstora företag som har upp till 300 användare. Om du har fler än 300 användare bör du överväga en företagslösning, till exempel någon av följande:

Hur många enheter kan jag registrera och skydda med Defender för företag?

Du kan registrera och skydda upp till fem klientenheter per användarlicens.

Om du har servrar behöver du ytterligare en licens, till exempel Microsoft Defender för företagsservrar.

Skyddar Defender för företag Mac-, Android- och iOS/iPadOS-klientenheter?

Ja. Defender för företag stöder skydd för Windows-, Mac-, Android- och iOS/iPadOS-enheter. Se Registrera enheter.

Stöder Defender för företag servrar?

Om du planerar att registrera en instans av Windows Server eller Linux Server behöver du ytterligare en licens, till exempel Microsoft Defender för företagsservrar. Den här licensen är tillgänglig som ett tillägg till Microsoft 365 Business Premium och den fristående versionen av Defender för företag. Den Microsoft Defender för företagsservrar licensen kostar 3 USD per serverinstans. Du kan antingen köpa en licens för varje registrerad server eller välja att avregistrera servrar från Defender för företag.

Om du har fler än 60 servrar måste du skaffa en annan licens, till exempel Microsoft Defender för serverplan 1 eller plan 2.

Vad är skillnaden mellan Microsoft Defender för företagsservrar och Microsoft Defender för serverplan 1 och plan 2?

I följande tabell jämförs serveralternativ för Defender för företag kunder:

Serverlicens Beskrivning
Microsoft Defender för företagsservrar Microsoft Defender för företagsservrar är ett tillägg till Defender för företag och Microsoft 365 Business Premium. Det här erbjudandet gör det möjligt för små och medelstora företag (upp till 300 användare) att registrera och skydda servrar och klientenheter i Microsoft Defender portalen.
Microsoft Defender för serverplan 1/plan 2 Microsoft Defender för serverplan 1/plan 2 är ett företagsfokuserat erbjudande som kan köpas med andra Microsoft-molnplaner. Det här erbjudandet är en del av Microsoft Defender för molnet och omfattar avancerad hotjakt med sex månaders datakvarhållning och Microsoft Hotexperter-tjänsten.

Administratörsupplevelsen för Defender för molnet finns i Azure Portal (https://portal.azure.com).

Att lägga till Defender för molnet i en klientorganisation som har Defender för företag ändrar inte den förenklade konfigurationsupplevelsen som Defender för företag erbjuder. Funktionerna i Microsoft Defender för serverplan 1 eller plan 2 fungerar med Defender för företag.

Kan jag konfigurera fler än en princip för webbinnehållsfiltrering i Defender för företag?

För närvarande stöder Defender för företag endast en enhetlig webbfiltreringsprincip per Defender för företag klientorganisation.

Se Konfigurera webbinnehållsfiltrering.

Kan jag använda antivirusprogram/program mot skadlig kod som inte kommer från Microsoft med Defender för företag?

Även om du tekniskt sett kan registrera enheter som kör en antivirus-/programlösning som inte kommer från Microsoft kan du stöta på ett problem där realtidsskydd kan inaktiveras på dessa enheter. Om realtidsskydd är inaktiverat på en enhet verkar enheten inte vara skyddad.

I Defender för företag är realtidsskydd aktiverat som standard. Enheter som kör antivirus-/program mot skadlig kod från andra organisationer än Microsoft kan dock påverka dina inställningar.

Mer information finns i Jag ser tecken på att vissa enheter inte är skyddade trots att de är registrerade för Defender för företag.

Är funktioner för enhetskontroll tillgängliga i Microsoft Defender för företag?

Enhetskontrollen i Microsoft Defender för Endpoint hindrar användare, slutpunkter eller båda från att använda otillåtna flyttbara lagringsmedier.

Dessa funktioner kan konfigureras i Defender för företag enligt beskrivningen i följande tabell:

ÅS Metod Kommentar
Windows Regler för minskning av attackytan På Windows-enheter kan du konfigurera enhetskontroll via ASR-regler. Du behöver Microsoft Intune för att konfigurera dina ASR-regler. Intune ingår inte i den fristående versionen av Defender för företag, men du kan lägga till den. Intune ingår i Microsoft 365 Business Premium.

ASR-funktioner i Defender för företag
Mac Jamf eller Intune Du kan använda Jamf eller Intune för att konfigurera enhetskontroll på Mac. Se Enhetskontroll för macOS.

Hur gör jag för att köra anpassade rapporter med Defender för företag?

Defender för företag använder API:erna för Defender för Endpoint. Du kan använda API:erna och en Power BI-anslutningsapp för att konfigurera anpassad rapportering. Som ett exempel kan du schemalägga ett PowerShell-skript för att generera sammanfattningar som är formaterade i HTML och skicka dessa sammanfattningar via e-post.

Mer information finns i API-referensinformation. Se även Microsoft Defender för företag- och Microsoft-partnerresurser.

Jag är Microsoft-partner. Kommer jag att kunna hantera flera klienter från en kontrollpanel, eller måste jag logga in på varje klientorganisation individuellt?

Det finns flera tillgängliga alternativ, bland annat Microsoft 365 Lighthouse och användning av API:er för att integrera med dina verktyg. Se Microsoft Defender för företag- och Microsoft-partnerresurser.

Defender för företag integreras med Microsoft 365 Lighthouse för stöd för flera klientorganisationer i en enda konsol (https://lighthouse.microsoft.com). Se Översikt över Microsoft 365 Lighthouse.

Du kan använda Defender för Endpoint-API:er för att integrera Defender för företag med dina RMM-verktyg (remote monitoring and management) och din PSA-programvara (Professional Service Automation). Se Microsoft Defender för företag- och Microsoft-partnerresurser.

Hur gör jag för att konfigurera regler och funktioner för minskning av attackytan i Defender för företag?

Använd Intune för att konfigurera reglerna för minskning av attackytan. Andra funktioner för minskning av attackytan kan konfigureras i Microsoft Defender-portalen. Se Funktioner för minskning av attackytan i Defender för företag.

Hur fungerar Microsoft Intune med Defender för företag?

Defender för företag funktioner är integrerade med slutpunktssäkerhetsprinciper i Microsoft Intune administrationscenter. Du kan använda antingen Microsoft Defender-portalen eller Intune administrationscenter för att registrera enheter och konfigurera säkerhetsprinciper. Vissa funktioner, till exempel kontrollerad mappåtkomst och regler för minskning av attackytan, måste konfigureras i Intune administrationscenter.

Mer information finns i följande artiklar:

Varför behöver jag Defender för företag om jag redan använder Microsoft 365 Business Premium?

Defender för företag ger avancerat skydd mot hot för organisationens enheter. Microsoft 365 Business Premium innehåller Defender för företag tillsammans med andra funktioner, till exempel Defender för Office 365 Planera för att skydda din organisations e-post och filer samt Azure Information Protection Plan 1, känslighetsetiketter och dataförlustskydd för e-post och filer.

Mer information om vad som ingår i varje plan finns i Microsoft 365-användarprenumerationssviter för små och medelstora företag.

Vilka är skillnaderna mellan Defender för företag och Defender för Endpoint-abonnemang 1 och 2?

Både Defender för företag och Defender för Endpoint tillhandahåller starka hotskyddsfunktioner för företagets enheter (datorer, telefoner och surfplattor, som även kallas slutpunkter). I följande tabell sammanfattas några viktiga skillnader mellan dessa planer.

Prenumeration Beskrivning
Defender för företag Defender för företag är utformat för små och medelstora företag som har upp till 300 användare. Funktionerna i Defender för företag omfattar nästa generations skydd, minskning av attackytan, slutpunktsidentifiering & svar (EDR) och automatiserad undersökning och reparation.

Defender för företag har även förenklade konfigurations- och enhetsregistreringsalternativ som effektiviserar den övergripande konfigurations- och konfigurationsprocessen.
Defender för Endpoint Defender för Endpoint är en säkerhetsplattform för företagsslutpunkter som utformats för att hjälpa organisationer att förhindra, identifiera, undersöka och reagera på avancerade hot.

Defender för Endpoint Plan 1 innehåller nästa generations funktioner för skydd och minskning av attackytan.

Defender för Endpoint Plan 2 utökar funktionerna i plan 1 med Hantering av hot och säkerhetsrisker, EDR, automatiserad undersökning & reparation, hotjakt och sex månaders datakvarhållning.

Kan jag ha en blandning av Microsofts slutpunktssäkerhetsprenumerationer?

I allmänhet stöds inte scenarier med blandad licensiering i Defender för företag eller Microsoft 365 Business Premium.

Om du använder den fristående versionen av Defender för företag och lägger till Defender för Endpoint Plan 2 i din klientorganisation är din upplevelse standard för den Defender för företag upplevelsen. Men om du har tillräckligt med Defender för Endpoint Plan 2 för alla användare i din klientorganisation kan du kontakta supporten och ändra din upplevelse till Defender för Endpoint Plan 2-upplevelsen. I det här fallet använder du inte längre dina Defender för företag-licenser och den förenklade konfigurationsupplevelsen i Defender för företag ändringar i avancerade inställningar i Defender för Endpoint.

Mer information finns i Hantera dina prenumerationsinställningar.

Mer information om licenser och produktvillkor finns i Licensiering och produktvillkor för Microsoft 365-prenumerationer.

Min organisation har vuxit till fler än 300 anställda och jag har en blandning av Microsoft-prenumerationer för slutpunktssäkerhet. Kan jag fortfarande använda Defender för företag?

Anta att ditt företag har vuxit från 250 användare till 330 användare och att du nu har en blandning av Microsofts slutpunktssäkerhetsprenumerationer, till exempel 300 Defender för företag licenser och 30 Microsoft 365 E3 licenser.

Defender för företag och Microsoft 365 Business Premium är till för kunder som har upp till 300 användare. Om du nu har fler än 300 användare rekommenderar vi att du skaffar en prenumeration som innehåller Defender för Endpoint för alla användare. Vi förstår dock att det finns scenarier där en kund växer till fler än 300 användare inom en licensperiod.

I vårt exempel antar vi att du startade din licensperiod med 250 Defender för företag licenser och nu har du 300 Defender för företag licenser och 30 Microsoft 365 E3 licenser (Microsoft 365 E3 inkluderar Defender för Endpoint Plan 1). Defender för företag funktioner gäller för hela klientorganisationen. När det är dags att förnya prenumerationen rekommenderar vi att du väljer en enterprise-plan, till exempel en av följande prenumerationer:

Mer information om licenser och produktvillkor finns i Licensiering och produktvillkor för Microsoft 365-prenumerationer.

Hur gör jag för att visa min organisations Microsoft-prenumerationer och användarlicenser?

Du kan visa dina aktuella prenumerationer och licenser i Administrationscenter för Microsoft 365 (https://admin.microsoft.com). Välj Inställningar>Slutpunkter>Licenser.

Se även Förstå prenumerationer och licenser i Microsoft 365 för företag.