Defender for Business vs. Endpoint P2

Die Business Premium-Basislinie

Business Premium kombiniert Produktivität mit Microsoft Entra ID P1, Intune Plan 1, Defender for Business, Defender für Office 365 Plan 1

• und grundlegenden Microsoft Purview-Funktionen. Dies kann einer berechtigten Organisation mit bis zu 300 Benutzern der Business-Familie eine wesentliche Sicherheitsgrundlage bieten.
• Der Wert wird nur angezeigt, wenn die Dienste konfiguriert sind. Durch die Zuweisung von Business Premium werden nicht automatisch Endpunkte
• integriert, Regeln zur Reduzierung der Angriffsfläche bereitgestellt, Warnungen optimiert, bedingter Zugriff erzwungen oder E-Mails entsprechend dem Risiko der Organisation geschützt.
• Lizenzierung und Bereitstellung sind getrennte Arbeitsabläufe und für beide sind Nachweise erforderlich.

Defender for Business ist ein eigenes Angebot

Defender for Business bietet Endpunkterkennung und -reaktion, Schwachstellenmanagement, Reduzierung der Angriffsfläche, automatisierte Untersuchung und Behebung sowie andere Funktionen, die für kleinere Organisationen entwickelt wurden. Der genaue Vergleich mit Defender für Endpoint P1 und P2 ist der aktuellen Feature-Dokumentation von Microsoft zu entnehmen. Vermeiden Sie Abkürzungen wie „Business is P1“ oder „Business is P2 lite“. Diese Etiketten können zu falschen Kaufentscheidungen führen, da individuelle Fähigkeiten, Grenzen und Managementverhalten nicht in einer einfachen Eins-zu-Eins-Zuordnung übereinstimmen. Business Premium umfasst außerdem Defender für Office 365 Plan 1, der eine andere Arbeitslast als Endpoint Protection darstellt. Es deckt E-Mail- und Kollaborationsbedrohungen ab. Endpunkt-, E-Mail-, Identitäts-, Cloud-App- und SaaS-Sicherheit sollten separat zugeordnet werden.

Wann ein fortgeschrittener Plan gerechtfertigt sein kann

Ziehen Sie einen Enterprise Defender-Plan oder das aktuelle Business Premium-Sicherheits-Add-on in Betracht, wenn das Unternehmen Funktionen benötigt, die über die Business-Basislinie hinausgehen, wie z. B. erweiterte E-Mail-Untersuchung und -Reaktion, Endpunktfunktionen, Erkennung von Identitätsbedrohungen, Sichtbarkeit von Cloud-Apps oder eine umfassendere Integration von Sicherheitsabläufen. Microsoft dokumentiert einen Add-on-Pfad, der Business Premium-Kunden die Funktionen von Microsoft 365 E5 Security bietet. Die aktuelle Zusammensetzung und die Voraussetzungen müssen vor dem Kauf überprüft werden. Es kann operativ sauberer sein als die Zusammenstellung mehrerer unabhängiger Produkte, aber nur, wenn die enthaltenen Kontrollen mit dem Bedrohungsmodell übereinstimmen.

• Die Entscheidung sollte von Szenarien bestimmt werden: Kann das Team ein kompromittiertes Postfach mit der erforderlichen Geschwindigkeit untersuchen und eindämmen?
• Benötigt es eine erweiterte Suche oder eine automatisierte Reaktion für mehr Arbeitslasten? Sind lokale Identitäten und Cloud-Anwendungen Teil des Erkennungsbereichs?
• Benötigen privilegierte Benutzer ein Identitätsrisiko und privilegierte Zugriffskontrollen? Verfügt das Sicherheitsteam über ausreichend Personal, um die zusätzlichen Warnungen und Tools zu bedienen?
• Mehr Lizenzen ohne Betriebsmodell können den Lärm erhöhen, anstatt das Risiko zu verringern.

Mischlizenzen: Technische Sichtbarkeit ist kein Anspruch

Ein Mandant kann verschiedene Microsoft 365- und Defender-Abonnements enthalten. Portale können konsolidierte Vorfälle anzeigen oder Einstellungen auf Mandantenebene offenlegen. Das bedeutet nicht, dass eine Defender for Endpoint P2- oder E5-Sicherheitslizenz allen Geräten und Benutzern P2-Rechte gewährt. Definieren Sie die profitierende Zielgruppe für jeden Dienst und wenden Sie die aktuellen Lizenzierungsrichtlinien von Microsoft an. Wenn eine Richtlinie, Erkennung, Untersuchung oder ein Schutz einen Benutzer oder ein Gerät abdeckt, bestätigen Sie, dass die entsprechende Person oder das entsprechende Gerät lizenziert ist. Benutzen Sie das Portalverhalten nicht als Interpretation der Lizenzierung. Auch gemischte Siedlungen erzeugen technische Komplexität. Funktionen wie Gerätegruppen, rollenbasierter Zugriff, erweiterte Suche, automatisierte Reaktion oder Gefährdungsmanagement können sich je nach Abonnement und Konfiguration des Mandanten unterschiedlich verhalten. Testen Sie die beabsichtigte Segmentierung, bevor Sie sie zu einer Compliance-Kontrolle machen.

Server benötigen gesonderte Aufmerksamkeit

Die Benutzerabdeckung von Defender for Business führt nicht zu unbegrenzten Serverrechten.

• Microsoft bietet ein Defender for Business-Server-Add-on an und dokumentiert maximal
• 60 Server-Add-on-Lizenzen pro Abonnement. Organisationen mit einem größeren oder komplexeren Serverbestand
• sollten die aktuellen Server- und Defender for Cloud-Optionen separat bewerten.
• Inventarisieren Sie Windows- und Linux-Server, Cloud- und lokale Standorte, Eigentümer und

Praktische Prüfungen

die gewünschte Sicherheitskontrolle. Zählen Sie Server nicht als gewöhnliche Benutzerendpunkte.

Eine Entscheidungsmatrix

die Organisation bleibt innerhalb der Grenzen des Geschäftsplans; Defender for Business und Defender for Office 365 Plan 1 decken die

• dokumentierten Kontrollen ab; Endpunkte und E-Mails werden ordnungsgemäß integriert und überwacht; das Team kann die daraus resultierenden Vorfälle bedienen; Und
• Es wird kein erweiterter Workload außerhalb seiner Berechtigung verwendet. eine
• definierte Population oder Arbeitsbelastung weist eine dokumentierte Kontrolllücke auf; die
• erforderliche Basislizenz ist vorhanden; jeder profitierende Benutzer oder jedes Gerät kann identifiziert werden; Das Sicherheitsteam verfügt über einen Betriebsprozess.

Bleiben Sie bei der Business Premium-Basislinie, wenn

die Organisation bleibt innerhalb der Grenzen des Geschäftsplans; Defender for Business und Defender for Office 365 Plan 1 decken die dokumentierten Kontrollen ab; Endpunkte und E-Mails werden ordnungsgemäß integriert und überwacht; das Team kann die daraus resultierenden Vorfälle bedienen; Und Es wird kein erweiterter Workload außerhalb seiner Berechtigung verwendet. Fügen Sie gezielt erweiterte Funktionen hinzu, wenn eine definierte Population oder Arbeitsbelastung weist eine dokumentierte Kontrolllücke auf; die erforderliche Basislizenz ist vorhanden; jeder profitierende Benutzer oder jedes Gerät kann identifiziert werden; Das Sicherheitsteam verfügt über einen Betriebsprozess. Und Die inkrementelle Fähigkeit wird vor der breiten Bereitstellung getestet. Bewerten Sie die Suite neu, wenn die Organisation nähert sich der Unternehmensgrenze von 300 Benutzern; Viele Benutzer benötigen mehrere Unternehmenssicherheitsdomänen. Server-, Identitäts-, Cloud-App- oder Compliance-Anforderungen gehen über das SMB-Design hinaus; oder Gemischte Aufgaben sind immer schwieriger zu verwalten als eine konsistente Unternehmensgrundlinie.

Häufige Fehler

Angenommen, Business Premium verfügt über keine Endpunkterkennung und -reaktion. Nennen Sie Defender for Business „P1“ oder „P2“, ohne die tatsächlichen Funktionen zu vergleichen.

• Behandeln von Defender für Office 365 und Defender für Endpoint als eine Lizenz.
• Kaufen Sie einen erweiterten Sitzplatz, um mieterweite Rechte freizuschalten.
• Zuweisen von Lizenzen, aber niemals Onboarding von Geräten oder Optimieren von Richtlinien.
• Ignorieren der Serverlizenzierung und des dokumentierten Server-Add-On-Limits.

Praktische Prüfungen

Upgraden von Tools, ohne Personen mit der Untersuchung von Warnungen beauftragen zu müssen.

Überprüfen Sie die Checkliste

Inventarisieren Sie Benutzer, Geräte, Server, Postfächer, Identitäten, Cloud-Anwendungen, Richtlinien und aktuelle Servicepläne.

• Ordnen Sie jede erforderliche Sicherheitskontrolle einem Microsoft-Produkt, der davon profitierenden Bevölkerung,
• seiner Voraussetzung, seiner technischen Bereitstellung und seinem Vorfalleigentümer zu. Gleichen Sie
• die Lizenzzuweisung vierteljährlich mit den integrierten Assets und dem Richtlinienumfang ab.
• Für eine rollenbasierte Sicherheits- und Lizenzüberprüfung: contact Axeti . Organisationen, die sich der Geschäftsgrenze nähern, sollten

Praktische Prüfungen

auch den Leitfaden zu Business Premium beyond 300 users lesen, sobald dieser Artikel online ist.

Quellen und Umfang: Dieser Artikel basiert auf Microsofts Defender for Business documentation , Business Premium FAQ und Business Premium security add-on guidance . Funktions- und Lizenzänderung; Überprüfen Sie den aktuellen Vergleich, die Produktbedingungen und die Kundenvereinbarung vor der Beschaffung oder Bereitstellung.