Brug denne artikel til at få svar på spørgsmål, du kan have om Defender for Business.
Gå til produktsiden Defender for Business , og vælg indstillingen for at prøve eller købe Defender for Business.
Du kan få flere oplysninger under Hent Defender for Business.
Defender for Business er udviklet til små og mellemstore virksomheder med op til 300 brugere. Hvis du har mere end 300 brugere, kan du overveje en virksomhedsløsning, f.eks. en af følgende:
Du kan onboarde og sikre op til fem klientenheder pr. brugerlicens.
Hvis du har servere, skal du bruge en ekstra licens, f.eks. Microsoft Defender for Business servers.
Ja. Defender for Business understøtter beskyttelse af Windows-, Mac-, Android- og iOS-/iPadOS-enheder. Se Indbyggede enheder.
- Du kan onboarde Windows- og Mac-klientenheder ved hjælp af et lokalt script på Microsoft Defender-portalen.
- Hvis du vil onboarde Android- og iOS-/iPadOS-enheder, kan du bruge funktioner til forsvar af Microsoft Intune eller mobiltrussel i Defender for Business.
Hvis du planlægger at onboarde en forekomst af Windows Server eller Linux Server, skal du bruge en ekstra licens, f.eks. Microsoft Defender for Business servers.
Alternativt kan du bruge Microsoft Defender til Servers Plan 1 eller Plan 2. Du kan få mere at vide under Hvad sker der, hvis jeg har en blanding af Sikkerhedsabonnementer på Microsoft-slutpunkter? og Onboard-enheder til Microsoft Defender til virksomheder.
Microsoft Defender for Business servers er tilgængelig som et tilføjelsesprogram til Microsoft 365 Business Premium og den separate version af Defender for Business. Den Microsoft Defender for Business servers licens er prissat til $3 pr. serverforekomst. Du kan enten købe en licens for hver onboardet server eller vælge at bruge offboard-servere fra Defender for Business.
Hvis du har mere end 60 servere, skal du have en anden licens, f.eks. Microsoft Defender til Servers Plan 1 eller Plan 2.
Hvad er forskellen mellem Microsoft Defender for Business servers og Microsoft Defender for Servers Plan 1 og Plan 2?
I følgende tabel sammenlignes serverindstillinger for Defender for Business-kunder:
Microsoft Defender for Business servers | Microsoft Defender for Servers Plan 1/Plan 2 |
---|---|
Microsoft Defender for Business servers er kun et tilføjelsesprogram til Defender for Business og Microsoft 365 Business Premium. Giver en enkelt sikkerhedsoplevelse for både klienter og servere i Microsoft Defender-portalen (https://security.microsoft.com). Udviklet til virksomheder med op til 300 medarbejdere. Gør det muligt for kunder, der ikke nødvendigvis har en sikkerhedsbaggrund, at konfigurere og beskytte virksomhedens enheder, herunder servere. |
Microsoft Defender til Servers Plan 1/Plan 2 er et virksomhedsfokuseret tilbud, der kan købes sammen med en hvilken som helst anden Microsoft-cloudplan. En del af Microsoft Defender til Cloud. Omfatter avanceret trusselsjagt med seks måneders dataopbevaring og Microsoft-trusselseksperter-tjenesten. Administratoroplevelsen for Defender for Cloud findes i Azure Portal (https://portal.azure.com). |
Tilføjelse af Defender for Cloud til en lejer, der har Defender for Business, ændrer ikke den forenklede Defender for Business-oplevelse. Funktionaliteten i Microsoft Defender for Servers Plan 1 eller Plan 2 fungerer2 med Defender for Business. Se Hvad sker der, hvis jeg har en blanding af Sikkerhedsabonnementer på Microsoft-slutpunkter? For at få flere oplysninger.
I øjeblikket understøtter Defender for Business kun én ensartet webfiltreringspolitik pr. Defender for Business-lejer.
Selvom du teknisk set kan onboarde enheder, der kører en ikke-Microsoft-antivirus-/antimalwareløsning, kan du støde på et problem, hvor beskyttelse i realtid kan slås fra på disse enheder. Hvis beskyttelse i realtid er slået fra på en enhed, er enheden tilsyneladende ikke beskyttet.
I Defender for Business er beskyttelse i realtid slået til som standard. Enheder, der kører ikke-Microsoft-antivirus-/antimalwaresoftware, kan dog påvirke indstillingerne.
Du kan få mere at vide under Jeg ser tegn på, at nogle enheder ikke er beskyttet, selvom de er onboardet til Defender for Business.
Kontrolelementet Enhed i Microsoft Defender for Endpoint forhindrer brugere, slutpunkter eller begge dele i at bruge uautoriserede flytbare lagermedier.
Disse egenskaber kan konfigureres i Defender for Business, som beskrevet i følgende tabel:
Operativsystem | Metode | Bemærkninger |
---|---|---|
Windows | Regler for reduktion af angrebsoverflade | På Windows-enheder kan du konfigurere enhedskontrol via ASR-regler. Du skal Microsoft Intune for at konfigurere dine ASR-regler. Intune er ikke inkluderet i den separate version af Defender for Business, men du kan tilføje den. Intune er inkluderet i Microsoft 365 Business Premium. ASR-funktioner i Defender for Business |
Mac | Jamf eller Intune | Du kan bruge Jamf eller Intune til at konfigurere enhedskontrol på Mac. Se Enhedshåndtering til macOS. |
Defender for Business indeholder i øjeblikket et sæt API'er, der understøtter robust brugerdefineret rapportering og en Power BI-connector. Du kan planlægge et PowerShell-script for at generere chefoversigter, der er formateret i HTML, og sende disse oversigter via mail. Se oplysninger om API-reference. Se også Microsoft Defender til virksomheder og Microsoft-partnerressourcer.
Jeg er Microsoft-partner. Kan jeg administrere flere lejere fra ét kontrolpanel, eller skal jeg logge på hver lejer enkeltvist?
Der findes flere muligheder, herunder Microsoft 365 Lighthouse og brug af API'er til at integrere med dine værktøjer. Se Microsoft Defender til virksomheder og Microsoft-partnerressourcer.
- Defender for Business kan integreres med Microsoft 365 Lighthouse til understøttelse af flere lejere i en enkelt konsol (https://lighthouse.microsoft.com). Se Oversigt over Microsoft 365 Lighthouse.
- Du kan bruge Defender for Endpoint-API'er til at integrere Defender for Business med dine RMM-værktøjer (Remote Monitoring and Management) og din professionelle PSA-software (Service Automation). Se Microsoft Defender til virksomheder og Microsoft-partnerressourcer.
Hvordan gør jeg konfigurere regler og egenskaber for reduktion af angrebsoverfladen i Defender for Business?
Brug Intune til at konfigurere reglerne for reduktion af angrebsoverfladen. Andre funktioner til reduktion af angrebsoverfladen kan konfigureres på Microsoft Defender-portalen. Se Funktioner til reduktion af angrebsoverfladen i Defender for Business.
Hvis du har Defender for Business som et separat abonnement, kan du onboarde og sikre Windows- og Mac-enheder på Microsoft Defender-portalen (https://security.microsoft.com). Du kan bruge Microsoft Intune til at onboarde Windows- og Mac-computere og mobilenheder.
Når du tilmelder enheder i Intune og onboarder disse enheder til Defender for Business, opretter du en forbindelse mellem Intune og Defender for Business.
Du kan administrere dine næste generations beskyttelsespolitikker og firewallbeskyttelsespolitikker på Microsoft Defender portalen med en forenklet konfigurationsoplevelse. Disse politikker er synlige i Intune. Hvis du vil administrere andre indstillinger, f.eks. politikker for reduktion af angrebsoverfladen, skal du bruge Intune.
Hvis jeg allerede bruger Microsoft 365 Business Premium, hvorfor skal jeg så bruge Defender for Business?
Hvis du har Microsoft 365 Business Premium, er Defender for Business inkluderet i dit abonnement. Defender for Business sikrer avanceret trusselsbeskyttelse af din organisations enheder. Du kan få mere at vide under Oversigt over Defender for Business
Microsoft 365 Business Premium omfatter også Microsoft Defender for Office 365 Plan 1, som sikrer beskyttelse af virksomhedens mail- og Office-filer.
Både Defender for Business og Defender for Endpoint leverer stærke trusselsbeskyttelsesfunktioner til din virksomheds enheder (computere, telefoner og tablets, som også kaldes slutpunkter). Defender for Business er udviklet til små og mellemstore virksomheder (op til 300 ansatte). Med en forenklet konfigurationsproces og onboardingmuligheder for enheder giver Defender for Business kunder, der ikke nødvendigvis har en sikkerhedsbaggrund, mulighed for at konfigurere og bruge Defender for Business til at beskytte virksomhedens enheder.
Defender for Endpoint er en sikkerhedsplatform til virksomhedsslutpunkter, der er udviklet til at hjælpe organisationer som dine med at forhindre, registrere, undersøge og reagere på avancerede trusler. Du kan få mere at vide under Microsoft Defender for Endpoint.
Lad os antage, at du har tildelt 10 brugere en Defender for Business-licens, 10 andre brugere en Defender for Endpoint Plan 1-licens og 5 andre brugere en Defender for Endpoint Plan 2-licens. Hvad sker der, hvis du har en blanding af abonnementer som dette eksempel i din lejer?
Afhængigt af dine abonnementsindstillinger kan din lejer bevare Defender for Business-oplevelsen, som omfatter en forenklet konfigurationsproces. Men hvis du ændrer dine abonnementsindstillinger for at anvende Microsoft Defender for Endpoint Plan 2-funktioner på tværs af enheder, bruger du ikke længere dine Defender for Business-licenser. Desuden ændres den forenklede konfigurationsoplevelse i Defender for Business til avancerede indstillinger i Defender for Endpoint. Du kan få flere oplysninger under Administrer dine abonnementsindstillinger.
Du kan få flere oplysninger om licenser og produktvilkår under Licenser og produktvilkår for Microsoft 365-abonnementer.
Min organisation er vokset til mere end 300 medarbejdere, og jeg har en blanding af Sikkerhedsabonnementer på Microsoft-slutpunkter. Kan jeg stadig bruge Defender for Business?
Forestil dig, at din virksomhed er vokset fra 250 brugere til 330 brugere, og at du nu har en blanding af Sikkerhedsabonnementer på Microsoft-slutpunkter, f.eks. 300 Defender for Business-licenser og 30 Microsoft 365 E3 licenser.
Defender for Business og Microsoft 365 Business Premium er beregnet til kunder, der har op til 300 brugere. Hvis du nu har mere end 300 brugere, anbefaler vi, at du får et abonnement, der indeholder Defender for Endpoint for alle brugere. Vi forstår dog, at der er scenarier, hvor en kunde vokser til mere end 300 brugere inden for en licensperiode.
Lad os referere til vores eksempel: Lad os antage, at du har startet din licensperiode med 250 Defender for Business-licenser, og nu har du 300 Defender for Business-licenser og 30 Microsoft 365 E3 licenser (Microsoft 365 E3 omfatter Defender for Endpoint Plan 1). Defender for Business-funktioner og -egenskaber gælder for hele lejeren. Når det er tid til at forny dit abonnement, anbefaler vi, at du vælger en enterprise-plan, f.eks. et af følgende abonnementer:
- Microsoft 365 E5 (omfatter Defender for Endpoint Plan 2 plus Defender for Office 365 Plan 2)
- Microsoft 365 E3 (omfatter Defender for Endpoint Plan 1)
- Defender for Endpoint Plan 1 eller 2
Du kan finde oplysninger om licenser og produktvilkår under Licenser og produktvilkår for Microsoft 365-abonnementer.
Du kan få vist dine aktuelle abonnementer og licenser i Microsoft 365 Administration (https://admin.microsoft.com). Vælg Indstillinger>Slutpunkter>Licenser.
Se også Forstå abonnementer og licenser i Microsoft 365 til virksomheder.