Используйте эту статью, чтобы получить ответы на вопросы, которые могут возникнуть о Defender для бизнеса.
Как мне попробовать или купить Defender для бизнеса?
Рекомендуется работать с партнером Майкрософт
Если вы предпочитаете самостоятельно купить Defender для бизнеса, перейдите на страницу продукта Defender для бизнеса и выберите вариант, чтобы попробовать или приобрести Defender для бизнеса.
Дополнительные сведения см. в разделе Как получить Defender для бизнеса.
Существует ли ограничение на количество пользователей, которые могут быть лицензированы для Defender для бизнеса?
Да.
Defender для бизнеса предназначена для малого и среднего бизнеса с до 300 пользователей. Если у вас более 300 пользователей, рассмотрите возможность корпоративного решения. Например, вы можете:
Сколько устройств можно подключить и защитить с помощью Defender для бизнеса?
Вы можете подключить и защитить до пяти клиентских устройств на лицензию пользователя.
Примечание.
Для серверов требуются дополнительные лицензии. Например, Microsoft Defender для бизнеса для серверов.
Защищает ли Defender для бизнеса клиентские устройства Mac, Android и iOS/iPadOS?
Да.
Defender для бизнеса поддерживает защиту устройств Windows, Mac, Android и iOS/iPadOS. Дополнительные сведения см. в разделе Подключение устройств.
Поддерживает ли Defender для бизнеса серверы?
Да, но вам нужно приобрести дополнительные лицензии.
Если вы планируете подключить экземпляр Windows Server или Linux Server, вам потребуется дополнительная лицензия. Например, серверы Microsoft Defender для бизнеса. Эта лицензия доступна как надстройка для автономной версии Defender для бизнеса и Microsoft 365 бизнес премиум. Лицензия на Microsoft Defender для бизнеса - серверы оценивается в 3 долл. США за экземпляр сервера. У вас есть два варианта реализации:
- Приобретите лицензию для каждого подключенного сервера.
- Отключение серверов из Defender для бизнеса.
Если у вас более 60 серверов, вам нужна другая лицензия. Например, вы можете:
- Microsoft Defender для конечной точки — сервер
- Microsoft Defender для серверов плана 1 или плана 2.
Дополнительные сведения см. в разделе Подключение серверов к Microsoft Defender для конечной точки.
В чем разница между серверами Microsoft Defender для бизнеса и Microsoft Defender для серверов с планом 1 и планом 2?
В следующей таблице сравниваются варианты серверов для клиентов Defender для бизнеса.
| Лицензия сервера | Описание |
|---|---|
| Microsoft Defender для бизнеса - серверы | Дополнение к Defender для бизнеса и Microsoft 365 бизнес премиум. Это предложение позволяет малому и среднему бизнесу с до 300 пользователей подключить и защитить серверы и клиентские устройства на портале Microsoft Defender по адресу https://security.microsoft.com. |
| Microsoft Defender для серверов плана 1 и плана 2 | Предложение, ориентированное на предприятие, можно приобрести с любой облачной подпиской Майкрософт. Это предложение является частью Microsoft Defender для облака и включает в себя расширенную охоту на угрозы с шестью месяцами хранения данных и службой эксперты Майкрософт по угрозам. Интерфейс администрирования Defender для облака находится на портале Azure по адресу https://portal.azure.com. |
Добавление Defender для облака в организацию Defender для бизнеса не меняет упрощенный процесс настройки в Defender для бизнеса. Функциональные возможности в Microsoft Defender для серверов плана 1 или плана 2 работают с Defender для бизнеса.
Можно ли настроить несколько политик фильтрации веб-содержимого в Defender для бизнеса?
В настоящее время нет.
Defender для бизнеса поддерживает только одну единую политику веб-фильтрации в организации Defender для бизнеса.
Дополнительные сведения см. в разделе Настройка фильтрации веб-содержимого.
Можно ли использовать антивирусную программу или антивредоносную программу сторонних разработчиков с Defender для бизнеса?
Технически, да.
Однако вы можете столкнуться с проблемой, из-за которой на этих устройствах может быть отключена защита в режиме реального времени. Если на устройстве отключена защита в режиме реального времени, устройство отображается без защиты.
В Defender для бизнеса по умолчанию включена защита в режиме реального времени. Но устройства, на которых запущено антивирусное или антивредоносное ПО сторонних разработчиков, могут повлиять на ваши параметры.
Дополнительные сведения см. в статье Я вижу признаки того, что некоторые устройства не защищены, даже если они подключены к Defender для бизнеса.
Доступны ли возможности управления устройствами в Microsoft Defender для бизнеса?
Да, но с ограничениями.
Defender для бизнеса включает встроенные функции уменьшения поверхности атаки. Дополнительные сведения см. в разделе "Уменьшение поверхности атаки" в Microsoft Defender для бизнеса.
Вы не можете создать настраиваемые правила ASR в Defender для бизнеса. Для создания правил ASR необходимо Microsoft Intune.
На устройствах macOS можно использовать Jamf или Microsoft Intune для настройки управления устройствами на Mac. Дополнительные сведения см. в разделе Управление устройствами для macOS.
Управление устройством в Microsoft Defender для конечной точки запрещает пользователям, конечным точкам или обоим использовать несанкционированный съемный носитель.
Как настроить возможности уменьшения поверхности атак в Defender для бизнеса?
Как запускать настраиваемые отчеты с помощью Defender для бизнеса?
Defender для бизнеса использует API Defender for Endpoint для всех доступных функций. API-интерфейсы можно использовать со средством создания отчетов. В качестве примера можно использовать соединитель Power BI и запланировать сценарий PowerShell для создания сводок руководителей в формате HTML и отправки этих сводок по электронной почте.
Дополнительные сведения см. в следующих источниках:
Я партнер Майкрософт. Можно ли управлять несколькими организациями из одной панели управления или нужно ли выполнять вход в каждую организацию по отдельности?
Доступно несколько вариантов, включая Microsoft 365 Lighthouse и использование API для интеграции с инструментами. Дополнительные сведения см. в разделе Microsoft Defender для бизнеса и партнерских ресурсах Майкрософт.
Defender для бизнеса интегрируется с Microsoft 365 Lighthouse для поддержки нескольких арендаторов в одной консоли (https://lighthouse.microsoft.com). Дополнительные сведения см. в статье Обзор Microsoft 365 Lighthouse.
API Defender for Endpoint можно использовать, чтобы интегрировать Defender для бизнеса со средствами удаленного мониторинга и управления (RMM) и программным обеспечением для автоматизации профессиональных услуг (PSA). Дополнительные сведения см. в разделе Microsoft Defender для бизнеса и партнерских ресурсах Майкрософт.
Как Microsoft Intune работает с Defender для бизнеса?
Возможности Defender для бизнеса интегрированы в политики безопасности конечных точек в центре администрирования Microsoft Intune. Для подключения устройств и настройки политик безопасности можно использовать портал Microsoft Defender или центр администрирования Intune. Некоторые возможности, такие как управляемый доступ к папкам и правила сокращения направлений атак, должны быть настроены в Центре администрирования Intune.
Дополнительные сведения см. в следующих статьях:
Если я уже использую Microsoft 365 бизнес премиум, зачем мне Defender для бизнеса?
Defender для бизнеса обеспечивает расширенную защиту от угроз для устройств вашей организации. Microsoft 365 бизнес премиум включает Defender для бизнеса и другие возможности. Например, вы можете:
- Microsoft Defender для Office 365, план 1, для защиты электронной почты и файлов вашей организации.
- Azure Information Protection, план 1.
- Маркировка конфиденциальности.
- Защита от потери данных для электронной почты и файлов.
Дополнительные сведения см. в статье Наборы подписок пользователей Microsoft 365 для малого и среднего бизнеса.
Каковы различия между Defender для бизнеса и Defender для конечных точек 1 и 2?
Defender для бизнеса предназначен для малых и средних предприятий с числом пользователей до 300. Возможности Defender для компаний включают защиту следующего поколения, уменьшение поверхности атаки, обнаружение атак на конечных точках и реагирование на них (EDR), а также автоматизированное расследование и устранение. Defender для бизнеса также предоставляет упрощенные параметры конфигурации и подключения устройств, которые упрощают общий процесс настройки и настройки.
Defender для конечной точки — это корпоративная платформа безопасности конечных точек, предназначенная для помощи организациям в предотвращении, обнаружении, исследовании и реагировании на сложные угрозы.
- План 1 Defender для конечной точки включает защиту нового поколения и возможности уменьшения поверхности атаки
- Defender для конечных точек, план 2 расширяет возможности плана 1, добавляя базовые возможности управления уязвимостями, EDR, автоматизированное расследование и устранение, поиск угроз и хранение данных в течение шести месяцев
Подробное сравнение см. в статье Чем Defender для бизнеса отличается от Microsoft Defender для конечных точек?.
Можно ли использовать сочетание подписок Microsoft на безопасность конечных точек?
Нет.
Microsoft Defender для бизнеса не поддерживает смешанное лицензирование. Организация с Defender для бизнеса (входит в Microsoft 365 бизнес премиум) и Defender для конечной точки, план 2 (входит в Безопасность Microsoft 365 E5) по умолчанию использует интерфейс Defender для бизнеса.
Например, у вас есть 80 пользователей, лицензированных для Defender для бизнеса в рамках Microsoft 365 бизнес премиум, и вы добавляете Безопасность Microsoft 365 E5 для 30 из этих пользователей. Для всех пользователей по умолчанию используется Defender для бизнеса.
Чтобы использовать интерфейс Defender для конечной точки плана 2, сделайте следующее:
- Назначьте всем пользователям лицензии Defender для конечных точек, план 2 (через автономную версию Defender для конечных точек, план 2 или Безопасность Microsoft 365 E5).
- Обратитесь в службу поддержки Майкрософт, чтобы запросить переключение для вашей организации.
Дополнительные сведения см. в разделе Управление параметрами подписки.
Дополнительные сведения о лицензиях и условиях продукта см. в статье Лицензирование и условия использования продуктов для подписок Microsoft 365.
В моей организации теперь более 300 пользователей, и у меня есть несколько подписок на безопасность конечных точек Майкрософт. Можно ли по-прежнему использовать Defender для бизнеса?
Defender для бизнеса и Microsoft 365 бизнес премиум предназначены для организаций с не более чем 300 пользователями. Если у вас более 300 пользователей, рекомендуется подписка, включающая Defender для конечной точки для всех пользователей.
Например, число пользователей в вашей компании выросло с 250 до 330, и теперь у вас есть 300 лицензий Microsoft Defender для бизнеса и 30 лицензий Microsoft 365 E3 (Microsoft 365 E3 включает план 1 Defender для конечной точки).
Когда пришло время продлить подписку, рекомендуется выбрать один из следующих корпоративных планов:
- Microsoft 365 E5 (включает Defender для конечных точек, план 2 и Defender для Office 365, план 2)
- Microsoft 365 E3 (включает Defender for Endpoint, план 1)
- Microsoft Defender для конечных точек, план 1 или 2
Дополнительные сведения о лицензиях и условиях продукта см. в разделе Лицензирование и условия использования продуктов для подписок Microsoft 365.
Как просмотреть подписки Microsoft и лицензии пользователей моей организации?
Текущие подписки и лицензии можно просмотреть на странице Лицензии Центр администрирования Microsoft 365 по адресу https://admin.microsoft.com/Adminportal/Home#/licenses.
См. также статью Общие сведения о подписках и лицензиях в Microsoft 365 для бизнеса.