Microsoft Defender för företag – Vanliga frågor och svar

Vi rekommenderar att du arbetar med en Microsoft-partner.

Om du föredrar att prova eller köpa Defender för företag på egen hand går du till produktsidan för Defender för företag och väljer alternativet för att prova eller köpa Defender för företag.

Mer information finns i Hämta Defender för företag.

Defender för företag är utformat för små och medelstora företag som har upp till 300 användare. Om du har fler än 300 användare bör du överväga en företagslösning, till exempel någon av följande:

• Defender för Endpoint
• Microsoft Defender XDR
• Microsoft 365 för företag

Du kan registrera och skydda upp till fem klientenheter per användarlicens.

Om du har servrar behöver du ytterligare en licens, till exempel Microsoft Defender för företagsservrar.

Ja. Defender för företag stöder skydd för Windows-, Mac-, Android- och iOS/iPadOS-enheter. Se Registrera enheter.

Om du planerar att registrera en instans av Windows Server eller Linux Server behöver du ytterligare en licens, till exempel Microsoft Defender för företagsservrar. Den här licensen är tillgänglig som ett tillägg till Microsoft 365 Business Premium och den fristående versionen av Defender för företag. Den Microsoft Defender för företagsservrar licensen kostar 3 USD per serverinstans. Du kan antingen köpa en licens för varje registrerad server eller välja att avregistrera servrar från Defender för företag.

Om du har fler än 60 servrar måste du skaffa en annan licens, till exempel Microsoft Defender för Endpoint Server eller Microsoft Defender för serverplan 1 eller plan 2. Mer information finns i Publicera servrar för att Microsoft Defender för Endpoint.

I följande tabell jämförs serveralternativ för Defender för företag kunder:

Att lägga till Defender för molnet i en klientorganisation som har Defender för företag ändrar inte den förenklade konfigurationsupplevelsen som Defender för företag erbjuder. Funktionerna i Microsoft Defender för serverplan 1 eller plan 2 fungerar med Defender för företag.

För närvarande stöder Defender för företag endast en enhetlig webbfiltreringsprincip per Defender för företag klientorganisation.

Se Konfigurera webbinnehållsfiltrering.

Även om du tekniskt sett kan registrera enheter som kör en antivirus-/programlösning som inte kommer från Microsoft kan du stöta på ett problem där realtidsskydd kan inaktiveras på dessa enheter. Om realtidsskydd är inaktiverat på en enhet verkar enheten inte vara skyddad.

I Defender för företag är realtidsskydd aktiverat som standard. Enheter som kör antivirus-/program mot skadlig kod från andra organisationer än Microsoft kan dock påverka dina inställningar.

Mer information finns i Jag ser tecken på att vissa enheter inte är skyddade trots att de är registrerade för Defender för företag.

Enhetskontrollen i Microsoft Defender för Endpoint hindrar användare, slutpunkter eller båda från att använda otillåtna flyttbara lagringsmedier.

Dessa funktioner kan konfigureras i Defender för företag enligt beskrivningen i följande tabell:

Defender för företag använder API:er för Defender för Endpoint för alla funktioner som är tillgängliga i Defender för företag. Du kan använda API:erna med ett rapporteringsverktyg. Som ett exempel kan du använda en Power BI-anslutningsapp och schemalägga ett PowerShell-skript för att generera sammanfattningar som är formaterade i HTML och skicka dessa sammanfattningar via e-post.

Mer information finns i följande resurser:

• Översikt över hantering och API:er
• API-referensinformation
• Microsoft Defender för företag- och Microsoft-partnerresurser

Det finns flera tillgängliga alternativ, bland annat Microsoft 365 Lighthouse och användning av API:er för att integrera med dina verktyg. Se Microsoft Defender för företag- och Microsoft-partnerresurser.

Defender för företag integreras med Microsoft 365 Lighthouse för stöd för flera klientorganisationer i en enda konsol (https://lighthouse.microsoft.com). Se Översikt över Microsoft 365 Lighthouse.

Du kan använda Defender för Endpoint-API:er för att integrera Defender för företag med dina RMM-verktyg (remote monitoring and management) och din PSA-programvara (Professional Service Automation). Se Microsoft Defender för företag- och Microsoft-partnerresurser.

Använd Intune för att konfigurera reglerna för minskning av attackytan. Andra funktioner för minskning av attackytan kan konfigureras i Microsoft Defender-portalen. Se Funktioner för minskning av attackytan i Defender för företag.

Defender för företag funktioner är integrerade med slutpunktssäkerhetsprinciper i Microsoft Intune administrationscenter. Du kan använda antingen Microsoft Defender-portalen eller Intune administrationscenter för att registrera enheter och konfigurera säkerhetsprinciper. Vissa funktioner, till exempel kontrollerad mappåtkomst och regler för minskning av attackytan, måste konfigureras i Intune administrationscenter.

Mer information finns i följande artiklar:

• Konfigurera, granska och redigera säkerhetsprinciper och inställningar i Microsoft Defender för företag
• Hantera enhetssäkerhet med slutpunktssäkerhetsprinciper i Microsoft Intune

Defender för företag ger avancerat skydd mot hot för organisationens enheter. Microsoft 365 Business Premium innehåller Defender för företag tillsammans med andra funktioner, till exempel Defender för Office 365 Planera för att skydda din organisations e-post och filer samt Azure Information Protection Plan 1, känslighetsetiketter och dataförlustskydd för e-post och filer.

Mer information om vad som ingår i varje plan finns i Microsoft 365-användarprenumerationssviter för små och medelstora företag.

Defender för företag är utformat för små och medelstora företag som har upp till 300 användare. Funktionerna i Defender för företag omfattar nästa generations skydd, minskning av attackytan, slutpunktsidentifiering & svar (EDR) och automatiserad undersökning och reparation. Defender för företag har även förenklade konfigurations- och enhetsregistreringsalternativ som effektiviserar den övergripande konfigurations- och konfigurationsprocessen.

Defender för Endpoint är en säkerhetsplattform för företagsslutpunkter som utformats för att hjälpa organisationer att förhindra, identifiera, undersöka och reagera på avancerade hot.

• Defender för Endpoint Plan 1 innehåller nästa generations funktioner för skydd och minskning av attackytan.
• Defender för Endpoint Plan 2 utökar funktionerna i plan 1 med kärnfunktioner för sårbarhetshantering, EDR, automatiserad undersökning & reparation, hotjakt och sex månaders datakvarhållning.

I följande tabell sammanfattas några skillnader mellan Defender för företag och Defender för Endpoint:

Microsoft Defender för företag stöder inte blandad licensiering, så en klientorganisation med Defender för företag (som ingår i Microsoft 365 Business Premium) tillsammans med Defender för Endpoint Plan 2 (som ingår i Microsoft 365 E5 Security) är som standard Defender för företag upplevelse.

Om du till exempel har 80 användare licensierade för Defender för företag (som en del av en Microsoft 365 Business Premium-prenumeration) och du lägger till Microsoft 365 E5 Security för 30 av dessa användare är upplevelsen för alla användare standard Defender för företag. Om du vill ändra det till Defender för Endpoint Plan 2-upplevelsen bör du licensiera alla användare för Defender för Endpoint Plan 2 (antingen via den fristående versionen av Defender för Endpoint Plan 2 eller Microsoft 365 E5 Security) och sedan kontakta Microsoft Support för att begära växeln för din klientorganisation.

Mer information finns i Hantera dina prenumerationsinställningar.

Mer information om licenser och produktvillkor finns i Licensiering och produktvillkor för Microsoft 365-prenumerationer.

Anta att ditt företag har vuxit från 250 användare till 330 användare och att du nu har en blandning av Microsofts slutpunktssäkerhetsprenumerationer, till exempel 300 Defender för företag licenser och 30 Microsoft 365 E3 licenser.

Defender för företag och Microsoft 365 Business Premium är till för kunder som har upp till 300 användare. Om du nu har fler än 300 användare rekommenderar vi att du skaffar en prenumeration som innehåller Defender för Endpoint för alla användare. Vi förstår dock att det finns scenarier där en kund växer till fler än 300 användare inom en licensperiod.

I vårt exempel antar vi att du startade din licensperiod med 250 Defender för företag licenser och nu har du 300 Defender för företag licenser och 30 Microsoft 365 E3 licenser (Microsoft 365 E3 inkluderar Defender för Endpoint Plan 1). Defender för företag funktioner gäller för hela klientorganisationen. När det är dags att förnya prenumerationen rekommenderar vi att du väljer en enterprise-plan, till exempel en av följande prenumerationer:

• Microsoft 365 E5 (inkluderar Defender för Endpoint Plan 2 plus Defender för Office 365 Plan 2)
• Microsoft 365 E3 (inklusive Defender för Endpoint Plan 1)
• Defender för Endpoint Plan 1 eller 2

Mer information om licenser och produktvillkor finns i Licensiering och produktvillkor för Microsoft 365-prenumerationer.

Du kan visa dina aktuella prenumerationer och licenser i Administrationscenter för Microsoft 365 (https://admin.microsoft.com). Välj Inställningar>Slutpunkter>Licenser.

Se även Förstå prenumerationer och licenser i Microsoft 365 för företag.

Se även

• Översikt av Microsoft 365 Business Premium

• Översikt över Defender för företag.