Comparer les plans de sécurité des points de terminaison Microsoft

  • Article

Les plans de sécurité des points de terminaison Microsoft, tels que Microsoft Defender pour point de terminaison et Microsoft 365 Defender, ont été conçus pour aider les organisations d’entreprise à prévenir, détecter, examiner et répondre aux menaces avancées. Microsoft Defender pour entreprises et Microsoft 365 Business Premium offrent des fonctionnalités similaires, optimisées pour les petites et moyennes entreprises. Ces plans fournissent une protection avancée contre les menaces avec une protection antivirus et anti-programme malveillant, une atténuation des ransomwares et bien plus encore, ainsi qu’une gestion et des rapports centralisés.

Cet article vous aide à clarifier ce qui est inclus dans les plans suivants :

Importante

Cet article fournit un résumé des fonctionnalités de protection contre les menaces dans les plans de sécurité des points de terminaison Microsoft . Toutefois, il n’est pas destiné à être une description de service ou un document de contrat de licence. Pour plus d’informations, consultez les ressources suivantes :

Comparer les plans de sécurité des points de terminaison Microsoft

Le tableau suivant résume à un niveau élevé ce qui est inclus dans les plans de sécurité des points de terminaison Microsoft.

Planification Inclus
Defender pour Endpoint Plan 1 - Protection de nouvelle génération (comprend un logiciel anti-programme malveillant et un antivirus)
- Réduction de la surface d’attaque
- Actions de réponse manuelles
- Gestion centralisée
- Rapports de sécurité
- Api
- Prise en charge des appareils Windows 10, Windows 11, iOS, Android OS et macOS
Defender pour Endpoint Plan 2 Toutes les fonctionnalités de Defender pour point de terminaison Plan 1, plus :
- Découverte d’appareils
- Inventaire des appareils
- Fonctionnalités core de gestion des vulnérabilités de Defender
- Analyse des menaces
- Enquêtes et réponses automatisées
- Chasse avancée
- Détection et réponse des points de terminaison
- Notifications d’attaque de point de terminaison
- Prise en charge des plateformes Windows (client uniquement) et non Windows (macOS, iOS, Android et Linux)
Module complémentaire De gestion des vulnérabilités Defender Autres fonctionnalités de gestion des vulnérabilités Defender pour Defender pour le plan 2 :
- Évaluation des bases de référence de sécurité
- Bloquer les applications vulnérables
- Extensions de navigateur
- Évaluation des certificats numériques
- Analyse du partage réseau
- Évaluation du matériel et du microprogramme
- Analyse authentifiée pour Windows
- Prise en charge des plateformes Windows (client et serveur) et non Windows (macOS, iOS, Android et Linux)
Défenseur des affaires Les services optimisés pour les petites et moyennes entreprises sont les suivants :
- Protection contre les courriers indésirable
- Protection anti-programme malveillant
- Protection nouvelle génération
- Réduction de la surface d’attaque
- Détection et réponse des points de terminaison
– Enquête et réponse automatisées
- Gestion des vulnérabilités
- Rapports centralisés
- API (pour l’intégration avec des applications personnalisées ou des solutions de création de rapports)
- Intégration à Microsoft 365 Lighthouse

Conseil

Les scénarios de licences mixtes dans Defender pour point de terminaison sont désormais en préversion ! Vous pouvez gérer vos paramètres d’abonnement pour utiliser une combinaison de licences Defender pour point de terminaison Plan 1 et Plan 2 sur les appareils. Consultez Gérer les paramètres d’abonnement Microsoft Defender pour point de terminaison sur les appareils clients (préversion !).

Scénarios de licences mixtes

Un scénario de licences mixtes est une situation dans laquelle un organization utilise une combinaison d’abonnements, tels que Defender pour point de terminaison Plan 1 et Plan 2. Le tableau suivant décrit des exemples de scénarios de licences mixtes :

Scénario Description
Locataire mixte Utilisez différents ensembles de fonctionnalités pour les groupes d’utilisateurs et leurs appareils. Les exemples incluent :
- Defender pour point de terminaison Plan 1 et Defender pour point de terminaison Plan 2
- Microsoft 365 E3 et Microsoft 365 E5
Version d’évaluation mixte Essayez un abonnement de niveau Premium pour certains utilisateurs. Les exemples incluent :
- Defender pour point de terminaison Plan 1 (acheté pour tous les utilisateurs) et Defender pour point de terminaison Plan 2 (un abonnement d’essai a été démarré pour certains utilisateurs)
- Microsoft 365 E3 (acheté pour tous les utilisateurs) et Microsoft 365 E5 (un abonnement d’essai a été lancé pour certains utilisateurs)
Mises à niveau par phases Mettre à niveau les licences utilisateur par phases. Les exemples incluent :
- Déplacement de groupes d’utilisateurs de Defender pour point de terminaison Plan 1 vers Plan 2
- Déplacement de groupes d’utilisateurs de Microsoft 365 E3 vers E5

Si vous avez Defender pour point de terminaison Plan 1 et Plan 2 dans votre locataire, la possibilité de gérer vos paramètres d’abonnement sur les appareils clients est désormais en préversion ! Cette nouvelle fonctionnalité vous permet d’effectuer les fonctionnalités suivantes :

  • Appliquez les paramètres Defender pour point de terminaison Plan 1 ou Plan 2 à tous vos appareils clients ; Ou
  • Utilisez le mode mixte et appliquez les paramètres Defender pour point de terminaison Plan 1 à certains appareils clients, et Defender pour point de terminaison Plan 2 à d’autres appareils clients.

Vous pouvez également utiliser un nouveau rapport d’utilisation des licences pour effectuer le suivi des status.

Pour plus d’informations, notamment sur l’utilisation de scénarios de licences mixtes dans votre locataire, consultez Gérer vos paramètres d’abonnement Defender pour point de terminaison sur les appareils.

Remarque

Les scénarios de licence mixte ne sont actuellement pas pris en charge pour Microsoft Defender pour entreprises. Consultez Que se passe-t-il si j’ai une combinaison d’abonnements de sécurité de point de terminaison Microsoft ?

Options d’intégration des serveurs

Defender pour point de terminaison Plan 1 et 2 (autonome), Defender entreprise (autonome) et Microsoft 365 Business Premium n’incluent pas de licences serveur. Pour intégrer des serveurs, choisissez parmi les options suivantes :

Démarrer une version d’évaluation

Conseil

Si votre organization est une petite ou moyenne entreprise, consultez Que se passe-t-il si j’ai une combinaison d’abonnements de sécurité de point de terminaison Microsoft ?

Plus de ressources