Bruk denne artikkelen til å få svar på spørsmål du måtte ha om Defender for Business.
Gå til produktsiden for Defender for Business , og velg alternativet for å prøve eller kjøpe Defender for Business.
Hvis du vil ha mer informasjon, kan du se Få Defender for Business.
Defender for Business er utformet for små og mellomstore bedrifter som har opptil 300 brukere. Hvis du har mer enn 300 brukere, bør du vurdere en bedriftsløsning, for eksempel en av følgende:
Du kan ta vare på og sikre opptil fem klientenheter per brukerlisens.
Hvis du har servere, trenger du en ekstra lisens, for eksempel Microsoft Defender for forretningsservere.
Ja. Defender for Business støtter beskyttelse for Windows-, Mac-, Android- og iOS/iPadOS-enheter. Se enheter på bord.
- Du kan ta i bruk Windows- og Mac-klientenheter ved hjelp av et lokalt skript i Microsoft Defender-portalen.
- Hvis du vil ta android- og iOS/iPadOS-enheter på bord, kan du bruke funksjoner for Microsoft Intune eller mobil trusselforsvar i Defender for Business.
Hvis du planlegger å inkludere en forekomst av Windows Server eller Linux Server, trenger du en ekstra lisens, for eksempel Microsoft Defender for forretningsservere.
Alternativt kan du bruke Microsoft Defender for Servers Plan 1 eller Plan 2. Hvis du vil ha mer informasjon, kan du se Hva skjer hvis jeg har en blanding av sikkerhetsabonnementer for Microsoft-endepunkt? og innebygde enheter for å Microsoft Defender for bedrifter.
Microsoft Defender for forretningsservere er tilgjengelig som et tillegg for Microsoft 365 Business Premium og den frittstående versjonen av Defender for Business. Den Microsoft Defender for forretningsservere lisensen er priset til USD 3 per serverforekomst. Du kan enten kjøpe en lisens for hver pålastede server, eller velge å offboard servere fra Defender for Business.
Hvis du har mer enn 60 servere, må du få en annen lisens, for eksempel Microsoft Defender for Servers Plan 1 eller Plan 2.
Hva er forskjellen mellom Microsoft Defender for forretningsservere og Microsoft Defender for Servers Plan 1 og Plan 2?
Tabellen nedenfor sammenligner serveralternativer for Defender for Business-kunder:
Microsoft Defender for forretningsservere | Microsoft Defender for Servers Plan 1 / Plan 2 |
---|---|
Microsoft Defender for forretningsservere er bare et tillegg til Defender for Business og Microsoft 365 Business Premium. Gir en sikkerhetsopplevelse med ett enkelt endepunkt for både klienter og servere i Microsoft Defender-portalen (https://security.microsoft.com). Utformet for bedrifter med opptil 300 ansatte. Gjør det mulig for kunder som ikke nødvendigvis har en sikkerhetsbakgrunn å konfigurere, konfigurere og beskytte firmaenheter, inkludert servere. |
Microsoft Defender for Servers Plan 1/Plan 2 er et bedriftsfokusert tilbud som kan kjøpes med alle andre Microsoft-skyabonnementer. Del av Microsoft Defender for skyen. Inkluderer avansert trusseljakt med seks måneders dataoppbevaring og Microsoft Threat Experts-tjenesten. Administratoropplevelsen for Defender for Cloud befinner seg i Azure Portal (https://portal.azure.com). |
Hvis du legger til Defender for Cloud i en leier som har Defender for Business, endres ikke den forenklede Defender for Business-opplevelsen. Funksjonaliteten i Microsoft Defender for Servers Plan 1 eller Plan 2 fungerer2 med Defender for Business. Se Hva skjer hvis jeg har en blanding av sikkerhetsabonnementer for Microsoft-endepunkt? for mer informasjon.
Defender for Business støtter for øyeblikket bare én enhetlig policy for nettfiltrering per Defender for Business-leier.
Kan jeg bruke antivirus-/beskyttelsesprogramvare som ikke er fra Microsoft med Defender for Business?
Selv om du teknisk sett kan inkludere enheter som kjører en løsning for antivirus-/beskyttelse mot skadelig programvare fra Microsoft, kan det oppstå et problem der sanntidsbeskyttelse kan slås av på disse enhetene. Hvis sanntidsbeskyttelse er slått av på en enhet, ser det ut til at enheten ikke er beskyttet.
I Defender for Business er sanntidsbeskyttelse aktivert som standard. Enheter som kjører antivirus-/beskyttelsesprogramvare fra microsoft, kan imidlertid påvirke innstillingene dine.
Hvis du vil ha mer informasjon, kan du se at jeg ser indikasjoner på at enkelte enheter ikke er beskyttet, selv om de er koblet til Defender for Business.
Enhetskontroll i Microsoft Defender for endepunkt hindrer brukere, endepunkter eller begge fra å bruke uautoriserte flyttbare lagringsmedier.
Disse funksjonene kan konfigureres i Defender for Business, som beskrevet i tabellen nedenfor:
OS | Metode | Merknader |
---|---|---|
Windows | Regler for reduksjon av angrepsoverflaten | På Windows-enheter kan du konfigurere enhetskontroll gjennom ASR-regler. Du må Microsoft Intune for å konfigurere ASR-reglene. Intune er ikke inkludert i den frittstående versjonen av Defender for Business, men du kan legge den til. Intune er inkludert i Microsoft 365 Business Premium. ASR-funksjoner i Defender for Business |
Mac | Jamf eller Intune | Du kan bruke Jamf eller Intune til å konfigurere enhetskontroll på Mac. Se enhetskontroll for macOS. |
Defender for Business inkluderer for øyeblikket et sett med API-er for å støtte robust egendefinert rapportering og en Power BI-kobling. Du kan planlegge et PowerShell-skript for å generere sammendrag for ledelsen som er formatert i HTML, og sende disse sammendragene via e-post. Se API-referanseinformasjon. Se også Microsoft Defender for bedrifter og Microsoft-partnerressurser.
Jeg er en Microsoft-partner. Vil jeg kunne administrere flere leiere fra ett kontrollpanel, eller må jeg logge på hver leier individuelt?
Flere alternativer er tilgjengelige, inkludert Microsoft 365 Lighthouse og bruk av API-er til å integrere med verktøyene dine. Se Microsoft Defender for bedrifter og Microsoft-partnerressurser.
- Defender for Business integreres med Microsoft 365 Lighthouse for støtte for flere leiere i én enkelt konsoll (https://lighthouse.microsoft.com). Se oversikt over Microsoft 365 Lighthouse.
- Du kan bruke Defender for Endpoint-API-er til å integrere Defender for Business med verktøyene for ekstern overvåking og administrasjon (RMM) og den profesjonelle serviceautomatiseringsprogramvaren (PSA). Se Microsoft Defender for bedrifter og Microsoft-partnerressurser.
Bruk Intune til å konfigurere reglene for reduksjon av angrepsoverflaten. Andre funksjoner for reduksjon av angrepsoverflater kan konfigureres i Microsoft Defender-portalen. Se funksjoner for reduksjon av angrepsoverflaten i Defender for Business.
Hvis du har Defender for Business som et frittstående abonnement, kan du om bord og sikre Windows- og Mac-enheter i Microsoft Defender-portalen (https://security.microsoft.com). Du kan bruke Microsoft Intune på windows- og Mac-maskiner og mobile enheter.
Når du registrerer enheter i Intune og om bord på disse enhetene i Defender for Business, oppretter du en tilkobling mellom Intune og Defender for Business.
Du kan administrere neste generasjons beskyttelses- og brannmurbeskyttelsespolicyer i Microsoft Defender-portalen med en forenklet konfigurasjonsopplevelse. Disse policyene er synlige i Intune. Hvis du vil administrere andre innstillinger, for eksempel policyer for reduksjon av angrepsoverflaten, bruker du Intune.
Hvis du har Microsoft 365 Business Premium, er Defender for Business inkludert i abonnementet. Defender for Business gir avansert trusselbeskyttelse for organisasjonens enheter. Hvis du vil ha mer informasjon, kan du se Oversikt over Defender for Business
Microsoft 365 Business Premium inkluderer også Microsoft Defender for Office 365-pakke 1, som gir beskyttelse for firmaets e-post- og Office-filer.
Både Defender for Business og Defender for Endpoint gir sterke trusselbeskyttelsesfunksjoner for firmaets enheter (datamaskiner, telefoner og nettbrett, som også kalles endepunkter). Defender for Business er utformet for små og mellomstore bedrifter (opptil 300 ansatte). Med en forenklet konfigurasjonsprosess og alternativer for pålasting av enheter gjør Defender for Business det mulig for kunder som ikke nødvendigvis har en sikkerhetsbakgrunn å konfigurere, konfigurere og bruke Defender for Business til å beskytte firmaenheter.
Defender for Endpoint er en sikkerhetsplattform for virksomhetsendepunkt som er utformet for å hjelpe organisasjoner som din med å forhindre, oppdage, undersøke og svare på avanserte trusler. Hvis du vil ha mer informasjon, kan du se Microsoft Defender for endepunkt.
La oss si at du har tilordnet 10 brukere en Defender for Business-lisens, 10 andre brukere en Defender for Endpoint Plan 1-lisens og fem andre brukere en Defender for Endpoint Plan 2-lisens. Hva skjer hvis du har en blanding av abonnementer som dette eksemplet i leieren?
Avhengig av abonnementsinnstillingene kan leieren beholde Defender for Business-opplevelsen, som inkluderer en forenklet konfigurasjonsprosess. Hvis du imidlertid endrer abonnementsinnstillingene for å bruke Microsoft Defender for endepunkt Plan 2-funksjoner og -funksjoner på tvers av enheter, bruker du ikke lenger Defender for Business-lisenser. I tillegg endres den forenklede konfigurasjonsopplevelsen i Defender for Business til avanserte innstillinger i Defender for Endpoint. Hvis du vil ha mer informasjon, kan du se Administrere abonnementsinnstillingene.
Hvis du vil ha mer informasjon om lisenser og produktvilkår, kan du se Lisenser og produktvilkår for Microsoft 365-abonnementer.
Organisasjonen min har vokst til mer enn 300 ansatte, og jeg har en blanding av sikkerhetsabonnementer for Microsoft-endepunkt. Kan jeg fortsatt bruke Defender for Business?
La oss si at firmaet har vokst fra 250 brukere til 330 brukere, og at du nå har en blanding av sikkerhetsabonnementer for Microsoft-endepunkt, for eksempel 300 Defender for Business-lisenser og 30 Microsoft 365 E3 lisenser.
Defender for Business og Microsoft 365 Business Premium er for kunder som har opptil 300 brukere. Hvis du nå har mer enn 300 brukere, anbefaler vi at du får et abonnement som inkluderer Defender for endepunkt for alle brukere. Vi forstår imidlertid at det finnes scenarioer der en kunde vokser til mer enn 300 brukere i løpet av en lisensperiode.
Med henvisning til vårt eksempel kan du anta at du startet lisensperioden med 250 Defender for Business-lisenser, og nå har du 300 Defender for Business-lisenser og 30 Microsoft 365 E3 lisenser (Microsoft 365 E3 inkluderer Defender for Endpoint Plan 1). Defender for Business-funksjoner og -funksjoner gjelder for hele leieren. Når det er på tide å fornye abonnementet, anbefaler vi at du velger en bedriftsplan, for eksempel ett av følgende abonnementer:
- Microsoft 365 E5 (inkluderer Defender for Endpoint Plan 2 pluss Defender for Office 365 Plan 2)
- Microsoft 365 E3 (inkluderer Defender for endepunktsplan 1)
- Defender for endepunktplan 1 eller 2
Hvis du vil ha mer informasjon om lisenser og produktvilkår, kan du se Lisenser og produktvilkår for Microsoft 365-abonnementer.
Du kan vise gjeldende abonnementer og lisenser i Administrasjonssenter for Microsoft 365 (https://admin.microsoft.com). Velgendepunktlisenser> for innstillinger>.
Se også Forstå abonnementer og lisenser i Microsoft 365 for bedrifter.