Defender for Business vs. Endpoint P2

Základní linie Business Premium

Business Premium kombinuje produktivitu s Microsoft Entra ID P1, Intune Plan 1, Defender for Business, Defender pro Office 365 Plan

• 1 a základní funkce Microsoft Purview. To může poskytnout podstatnou bezpečnostní základnu pro způsobilou organizaci s až 300 rodinnými uživateli.
• Hodnota se zobrazí pouze v případě, že jsou služby nakonfigurovány. Přiřazení Business Premium automaticky nezahrnuje koncové body,
• nenasazuje pravidla pro omezení útočných ploch, ladí výstrahy, nevynucuje podmíněný přístup ani neochrání e-maily podle rizik organizace.
• Licencování a nasazení jsou samostatné pracovní toky a oba potřebují důkazy.

Defender for Business je vlastní nabídka

Defender for Business přináší detekci a odezvu koncových bodů, správu zranitelnosti, redukci útočných ploch, automatizované vyšetřování a nápravu a další možnosti navržené pro menší organizace. Přesné srovnání s Defenderem pro Endpoint P1 a P2 by mělo být převzato z aktuální dokumentace funkcí společnosti Microsoft. Vyhněte se zkratkám jako „Obchod se rovná P1“ nebo „Obchod je P2 lite“. Tyto štítky mohou vést k nesprávným nákupním rozhodnutím, protože jednotlivé možnosti, limity a chování managementu nejsou v souladu s jednoduchým mapováním jedna ku jedné. Business Premium také zahrnuje Defender pro Office 365 Plan 1, což je jiná zátěž než ochrana koncových bodů. Pokrývá e-mailové hrozby a hrozby spolupráce. Koncový bod, e-mail, identita, cloudová aplikace a zabezpečení SaaS by měly být mapovány samostatně.

Kdy může být opodstatněný pokročilý plán

Zvažte podnikový plán Defender nebo aktuální bezpečnostní doplněk Business Premium, když organizace vyžaduje funkce přesahující základní úroveň Business, jako je pokročilejší vyšetřování a reakce na e-maily, funkce koncových bodů, detekce hrozeb identity, viditelnost cloudových aplikací nebo širší integrace bezpečnostních operací. Microsoft dokumentuje cestu doplňku, která zákazníkům Business Premium přináší možnosti zabezpečení Microsoft 365 E5. Jeho aktuální složení a předpoklady je nutné před nákupem ověřit. Může to být provozně čistší než sestavování několika nesouvisejících produktů, ale pouze v případě, že zahrnuté ovládací prvky odpovídají modelu hrozby.

• Rozhodnutí by se mělo řídit scénáři: Dokáže tým prozkoumat a zadržet napadenou schránku požadovanou rychlostí?
• Potřebuje pokročilý lov nebo automatickou odezvu při více pracovních zátěžích? Jsou místní identity a cloudové aplikace součástí rozsahu detekce?
• Potřebují privilegovaní uživatelé řízení rizika identity a privilegovaného přístupu? Má bezpečnostní tým personálně obsluhovat další výstrahy a nástroje?
• Více licencí bez provozního modelu může spíše zvýšit hluk než snížit riziko.

Smíšené licence: technická viditelnost není oprávněná

Tenant může obsahovat různá předplatná Microsoft 365 a Defender. Portály mohou zobrazovat konsolidované incidenty nebo odhalovat nastavení na úrovni tenanta. To neznamená, že jedna licence Defender for Endpoint P2 nebo E5 Security uděluje práva P2 všem zařízením a uživatelům. Definujte populaci, která má prospěch pro každou službu, a použijte aktuální licenční pokyny společnosti Microsoft. Pokud se zásady, detekce, vyšetřování nebo ochrana vztahují na uživatele nebo zařízení, potvrďte, že příslušná osoba nebo zařízení má licenci. Nepoužívejte chování portálu jako interpretaci licencí. Smíšené statky také vytvářejí technickou složitost. Možnosti, jako jsou skupiny zařízení, přístup na základě rolí, pokročilé vyhledávání, automatická odezva nebo správa expozice, se mohou chovat odlišně v závislosti na předplatných a konfiguraci nájemce. Před provedením kontroly shody otestujte zamýšlenou segmentaci.

Servery vyžadují samostatnou pozornost

Pokrytí uživatelů Defender for Business nevytváří neomezená práva serveru. Společnost Microsoft nabízí

• serverový doplněk Defender for Business a dokumentuje maximálně 60 licencí na
• serverový doplněk na jedno předplatné. Organizace s větším nebo složitějším serverem
• by měly hodnotit aktuální server a možnosti Defender for Cloud samostatně.
• Inventář serverů Windows a Linux, cloudových a místních umístění, vlastnictví a

Praktické ověření

požadované kontroly zabezpečení. Nepočítejte servery jako běžné uživatelské koncové body.

Rozhodovací matice

organizace zůstává v limitu Obchodního plánu; Defender for Business a Defender for Office 365 Plan 1 pokrývají zdokumentované ovládací prvky;

• koncové body a e-mail jsou řádně integrovány a monitorovány; tým může řídit výsledné incidenty; a není používána žádná pokročilá
• pracovní zátěž mimo její oprávnění. definovaná populace nebo pracovní zátěž má zdokumentovanou kontrolní mezeru; je přítomna nezbytná základní licence; lze
• identifikovat každého prospěšného uživatele nebo zařízení; bezpečnostní tým má provozní
• proces; a přírůstková schopnost je testována před širokým nasazením.

Zůstaňte se základní linií Business Premium, když

organizace zůstává v limitu Obchodního plánu; Defender for Business a Defender for Office 365 Plan 1 pokrývají zdokumentované ovládací prvky; koncové body a e-mail jsou řádně integrovány a monitorovány; tým může řídit výsledné incidenty; a není používána žádná pokročilá pracovní zátěž mimo její oprávnění. Přidejte cílené pokročilé funkce, když definovaná populace nebo pracovní zátěž má zdokumentovanou kontrolní mezeru; je přítomna nezbytná základní licence; lze identifikovat každého prospěšného uživatele nebo zařízení; bezpečnostní tým má provozní proces; a přírůstková schopnost je testována před širokým nasazením. Přehodnoťte sadu, kdy organizace se blíží limitu 300 uživatelů Business; mnoho uživatelů potřebuje několik podnikových bezpečnostních domén; požadavky na server, identitu, cloudovou aplikaci nebo shodu překračují návrh SMB; nebo řízení smíšených úkolů je stále těžší než konzistentní podnikový základ.

Časté chyby

Za předpokladu, že Business Premium nemá žádnou detekci a odezvu koncového bodu. Volání Defender for Business „P1“ nebo „P2“ bez porovnávání skutečných funkcí.

• Zacházení s Defender pro Office 365 a Defender pro Endpoint jako s jednou licencí.
• Zakoupením jednoho pokročilého sedadla odemknete práva pro celý nájemce.
• Přidělování licencí, ale nikdy nepřipojování zařízení nebo zásad ladění.
• Ignorování serverových licencí a zdokumentovaného limitu serverových doplňků.

Praktické ověření

Upgrade nástrojů bez přiřazení lidí k prošetření výstrah.

Zkontrolujte kontrolní seznam

Inventář uživatelů, zařízení, serverů, poštovních schránek, identit, cloudových aplikací, zásad a

• aktuálních plánů služeb. Mapujte každou požadovanou kontrolu zabezpečení na produkt společnosti
• Microsoft, zvýhodněnou populaci, její předpoklad, technické nasazení a vlastníka incidentu. Každé
• čtvrtletí sladit přidělení licence s integrovanými aktivy a rozsahem zásad.
• Pro kontrolu zabezpečení a licencí na základě rolí, contact Axeti . Organizace, které se blíží obchodnímu limitu, by

Praktické ověření

si také měly přečíst průvodce k Business Premium beyond 300 users , jakmile bude tento článek aktivní.

Zdroje a rozsah: Tento článek je založen na Defender for Business documentation společnosti Microsoft, Business Premium FAQ a Business Premium security add-on guidance . Změna funkcí a licencí; před nákupem nebo nasazením ověřte aktuální srovnání, podmínky produktu a smlouvu se zákazníkem.