이 문서를 사용하여 비즈니스용 Defender에 대한 질문에 대한 답변을 얻을 수 있습니다.
비즈니스용 Defender 제품 페이지로 이동하여 비즈니스용 Defender 를 시도하거나 구입하는 옵션을 선택합니다.
자세한 내용은 비즈니스용 Defender 가져오기를 참조하세요.
비즈니스용 Defender는 최대 300명의 사용자가 있는 중소기업을 위해 설계되었습니다. 사용자가 300명 이상인 경우 다음 중 하나와 같은 엔터프라이즈 솔루션을 고려합니다.
사용자 라이선스당 최대 5개의 클라이언트 디바이스를 온보딩하고 보호할 수 있습니다.
서버가 있는 경우 비즈니스용 Microsoft Defender 서버 같은 추가 라이선스가 필요합니다.
예. 비즈니스용 Defender는 Windows, Mac, Android 및 iOS/iPadOS 디바이스에 대한 보호를 지원합니다. 디바이스 온보딩을 참조하세요.
- Microsoft Defender 포털에서 로컬 스크립트를 사용하여 Windows 및 Mac 클라이언트 디바이스를 온보딩할 수 있습니다.
- Android 및 iOS/iPadOS 디바이스를 온보딩하려면 비즈니스용 Defender에서 Microsoft Intune 또는 모바일 위협 방어 기능을 사용할 수 있습니다.
Windows Server 또는 Linux Server의 instance 온보딩하려는 경우 비즈니스용 Microsoft Defender 서버 같은 추가 라이선스가 필요합니다.
또는 서버 계획 1 또는 계획 2에 Microsoft Defender 사용할 수 있습니다. 자세한 내용은 Microsoft 엔드포인트 보안 구독이 혼합되어 있는 경우 어떻게 되나요? 및 비즈니스용 Microsoft Defender 디바이스 온보딩을 참조하세요.
비즈니스용 Microsoft Defender 서버 Microsoft 365 Business Premium 위한 추가 기능 및 독립 실행형 버전의 비즈니스용 Defender로 사용할 수 있습니다. 비즈니스용 Microsoft Defender 서버 라이선스의 가격은 서버 instance당 $3입니다. 온보딩된 각 서버에 대한 라이선스를 구입하거나 비즈니스용 Defender에서 서버를 오프보딩하도록 선택할 수 있습니다.
서버가 60개 이상인 경우 서버 플랜 1 또는 플랜 2에 대한 Microsoft Defender 같은 다른 라이선스를 받아야 합니다.
다음 표에서는 비즈니스용 Defender 고객의 서버 옵션을 비교합니다.
비즈니스용 Microsoft Defender 서버 | 서버 계획 1/계획 2에 대한 Microsoft Defender |
---|---|
비즈니스용 Microsoft Defender 서버 비즈니스용 Defender 및 Microsoft 365 Business Premium 대한 추가 기능입니다. Microsoft Defender 포털(https://security.microsoft.com) 내에서 클라이언트와 서버 모두에 대한 단일 엔드포인트 보안 환경을 제공합니다. 최대 300명의 직원이 있는 비즈니스를 위해 설계되었습니다. 반드시 보안 배경이 없는 고객은 서버를 포함하여 회사 디바이스를 설정, 구성 및 보호할 수 있습니다. |
서버 플랜 1/플랜 2에 대한 Microsoft Defender 다른 Microsoft 클라우드 플랜과 함께 구매할 수 있는 엔터프라이즈 중심 제품입니다. 클라우드용 Microsoft Defender 일부입니다. 6개월의 데이터 보존과 Microsoft 위협 전문가 서비스를 포함하는 고급 위협 헌팅이 포함됩니다. 클라우드용 Defender의 관리자 환경은 Azure Portal(https://portal.azure.com) 내에 있습니다. |
비즈니스용 Defender가 있는 테넌트에서 클라우드용 Defender를 추가해도 간소화된 비즈니스용 Defender 환경은 변경되지 않습니다. 서버용 Microsoft Defender 플랜 1 또는 플랜 2의 기능은 비즈니스용 Defender와 함께 작동합니다. 자세한 내용은 Microsoft 엔드포인트 보안 구독이 혼합된 경우 어떻게 되나요? 를 참조하세요.
현재 비즈니스용 Defender는 비즈니스용 Defender 테넌트당 하나의 균일한 웹 필터링 정책만 지원합니다.
기술적으로 비 Microsoft 바이러스 백신/맬웨어 방지 솔루션을 실행하는 디바이스를 온보딩할 수 있지만 해당 디바이스에서 실시간 보호를 해제할 수 있는 문제가 발생할 수 있습니다. 디바이스에서 실시간 보호가 꺼져 있으면 디바이스가 보호되지 않는 것처럼 보입니다.
비즈니스용 Defender에서 실시간 보호는 기본적으로 켜져 있습니다. 그러나 비 Microsoft 바이러스 백신/맬웨어 방지 소프트웨어를 실행하는 디바이스는 설정에 영향을 줄 수 있습니다.
자세한 내용은 일부 디바이스가 비즈니스용 Defender에 온보딩된 경우에도 보호되지 않는다는 표시를 참조하세요.
엔드포인트용 Microsoft Defender 디바이스 제어를 사용하면 사용자, 엔드포인트 또는 둘 다 무단 이동식 스토리지 미디어를 사용할 수 없습니다.
이러한 기능은 다음 표에 설명된 대로 비즈니스용 Defender에서 구성할 수 있습니다.
OS | 메서드 | 참고 사항 |
---|---|---|
Windows | 공격 표면 감소 규칙 | Windows 디바이스에서는 ASR 규칙을 통해 디바이스 제어를 구성할 수 있습니다. ASR 규칙을 설정하려면 Microsoft Intune 필요합니다. Intune 독립 실행형 버전의 비즈니스용 Defender에 포함되지 않지만 추가할 수 있습니다. Intune Microsoft 365 Business Premium 포함되어 있습니다. 비즈니스용 Defender의 ASR 기능 |
Mac | Jamf 또는 Intune | Jamf 또는 Intune 사용하여 Mac에서 디바이스 제어를 설정할 수 있습니다. macOS용 디바이스 제어를 참조하세요. |
비즈니스용 Defender에는 현재 강력한 사용자 지정 보고를 지원하는 API 집합과 Power BI 커넥터가 포함되어 있습니다. PowerShell 스크립트를 예약하여 HTML 형식의 요약을 생성하고 이메일을 통해 해당 요약을 보낼 수 있습니다. API 참조 정보를 참조하세요. 또한 비즈니스용 Microsoft Defender 및 Microsoft 파트너 리소스를 참조하세요.
Microsoft 365 Lighthouse 및 API를 사용하여 도구와 통합하는 등 여러 옵션을 사용할 수 있습니다. 비즈니스용 Microsoft Defender 및 Microsoft 파트너 리소스를 참조하세요.
- 비즈니스용 Defender는 단일 콘솔(https://lighthouse.microsoft.com)에서 다중 테넌트 지원을 위해 Microsoft 365 Lighthouse 통합됩니다. Microsoft 365 Lighthouse 개요를 참조하세요.
- 엔드포인트용 Defender API를 사용하여 비즈니스용 Defender를 RMM(원격 모니터링 및 관리) 도구 및 PSA(전문 서비스 자동화) 소프트웨어와 통합할 수 있습니다. 비즈니스용 Microsoft Defender 및 Microsoft 파트너 리소스를 참조하세요.
Intune 사용하여 공격 표면 감소 규칙을 구성합니다. 다른 공격 표면 감소 기능은 Microsoft Defender 포털에서 구성할 수 있습니다. 비즈니스용 Defender의 공격 표면 감소 기능을 참조하세요.
비즈니스용 Defender를 독립 실행형 구독으로 사용하는 경우 Microsoft Defender 포털(https://security.microsoft.com)에서 Windows 및 Mac 디바이스를 온보딩하고 보호할 수 있습니다. Microsoft Intune 사용하여 Windows 및 Mac 컴퓨터 및 모바일 디바이스를 온보딩할 수 있습니다.
Intune 디바이스를 등록하고 해당 디바이스를 비즈니스용 Defender에 온보딩하면 Intune 비즈니스용 Defender 간에 연결을 만듭니다.
간소화된 구성 환경을 사용하여 Microsoft Defender 포털에서 차세대 보호 및 방화벽 보호 정책을 관리할 수 있습니다. 이러한 정책은 Intune 표시됩니다. 공격 표면 감소 정책과 같은 다른 설정을 관리하려면 Intune 사용합니다.
Microsoft 365 Business Premium 있는 경우 비즈니스용 Defender가 구독에 포함됩니다. 비즈니스용 Defender는 organization 디바이스에 대한 고급 위협 방지 기능을 제공합니다. 자세한 내용은 비즈니스용 Defender 개요를 참조하세요.
Microsoft 365 Business Premium 회사의 전자 메일 및 Office 파일에 대한 보호를 제공하는 Office 365용 Microsoft Defender 계획 1 포함합니다.
비즈니스용 Defender와 엔드포인트용 Defender는 모두 회사의 디바이스(엔드포인트라고도 하는 컴퓨터, 휴대폰 및 태블릿)에 강력한 위협 방지 기능을 제공합니다. 비즈니스용 Defender는 중소기업(최대 300명의 직원)을 위해 설계되었습니다. 간소화된 구성 프로세스 및 디바이스 온보딩 옵션을 통해 비즈니스용 Defender를 사용하면 보안 배경이 반드시 없는 고객이 비즈니스용 Defender를 설정, 구성 및 사용하여 회사 디바이스를 보호할 수 있습니다.
엔드포인트용 Defender는 사용자와 같은 조직이 고급 위협을 방지, 검색, 조사 및 대응할 수 있도록 설계된 엔터프라이즈 엔드포인트 보안 플랫폼입니다. 자세한 내용은 엔드포인트용 Microsoft Defender 참조하세요.
10명의 사용자에게 비즈니스용 Defender 라이선스, 10명의 다른 사용자에게 엔드포인트용 Defender 플랜 1 라이선스, 5명의 다른 사용자에게 엔드포인트용 Defender 플랜 2 라이선스를 할당한 경우를 가정해 보겠습니다. 테넌트에서 이 예제와 같은 구독이 혼합되어 있으면 어떻게 되나요?
구독 설정에 따라 테넌트는 간소화된 구성 프로세스를 포함하는 비즈니스용 Defender 환경을 유지할 수 있습니다. 그러나 디바이스 간에 엔드포인트용 Microsoft Defender 플랜 2 기능 및 기능을 적용하도록 구독 설정을 변경하는 경우 더 이상 비즈니스용 Defender 라이선스를 사용하지 않습니다. 또한 비즈니스용 Defender의 간소화된 구성 환경은 엔드포인트용 Defender의 고급 설정으로 변경됩니다. 자세한 내용은 구독 설정 관리를 참조하세요.
라이선스 및 제품 조건에 대한 자세한 내용은 Microsoft 365 구독에 대한 라이선스 및 제품 약관을 참조하세요.
회사에서 250명의 사용자에서 330명의 사용자로 성장했으며 이제 300개의 비즈니스용 Defender 라이선스 및 30개의 Microsoft 365 E3 라이선스와 같은 Microsoft 엔드포인트 보안 구독이 혼합되어 있다고 가정해 보겠습니다.
비즈니스용 Defender 및 Microsoft 365 Business Premium 최대 300명의 사용자가 있는 고객을 위한 것입니다. 이제 300명 이상의 사용자가 있는 경우 모든 사용자 에 대한 엔드포인트용 Defender 를 포함하는 구독을 가져오는 것이 좋습니다. 그러나 라이선스 기간 내에 고객이 300명 이상의 사용자로 증가하는 시나리오가 있다는 것을 알고 있습니다.
이 예제를 참조하여 250개의 비즈니스용 Defender 라이선스를 사용하여 사용 조건을 시작했으며 이제 300개의 비즈니스용 Defender 라이선스와 30개의 Microsoft 365 E3 라이선스가 있다고 가정합니다(엔드포인트용 Defender 플랜 1을 포함할 Microsoft 365 E3). 비즈니스용 Defender 기능 및 기능은 테넌트 전체에 적용합니다. 구독을 갱신할 때가 되면 다음 구독 중 하나와 같은 엔터프라이즈 플랜을 선택하는 것이 좋습니다.
- Microsoft 365 E5(엔드포인트용 Defender 플랜 2 및 Office 365용 Defender 플랜 2 포함)
- Microsoft 365 E3(엔드포인트용 Defender 플랜 1 포함)
- 엔드포인트용 Defender 플랜 1 또는 2
라이선스 및 제품 조건에 대한 자세한 내용은 Microsoft 365 구독에 대한 라이선스 및 제품 조건을 참조하세요.
Microsoft 365 관리 센터(https://admin.microsoft.com)에서 현재 구독 및 라이선스를 볼 수 있습니다. 설정>엔드포인트라이선스를> 선택합니다.