Vor 2 Wochen wurde Defender for Endpoint Plan 1 in Microsoft 365 E3 Lizenzen inkludiert. In den nächsten Monaten wird auch die Business Premium Lizenz erweitert und erhält Defender for Business.
Microsoft Defender for Business wurde Anfang November 2021 vorgestellt und ist eine Endpoint Solution für Unternehmen mit bis zu 300 Mitarbeitenden. In der Vorstellung sind die wichtigsten Funktionen grob zusammengefasst:
- Threat and vulnerability management – Helps you to prioritize and focus on the weaknesses that pose the most urgent and the highest risk to your business. By discovering, prioritizing, and remediating software vulnerabilities and misconfigurations you can proactively build a secure foundation for your environment.
- Attack surface reduction – Reduces your attack surface (places that your company is vulnerable to a cyberattacks) across your devices and applications using capabilities such as ransomware mitigation, application control, web protection, network protection, network firewall, and attack surface reduction rules.
- Next-generation protection – Helps to prevent and protect against threats at your front door with antimalware and antivirus protection—on your devices and in the cloud.
- Endpoint detection and response (EDR) – Get behavioral-based detection and response alerts allowing you to identify persistent threats and remove them from your environment. Manual response actions within Defender for Business will allow you to take action on processes and files, while live response will put you in direct control of a device to help ensure it’s remediated, secured, and ready to go.
- Automated investigation and remediation – Helps to scale your security operations by examining alerts and taking immediate action to resolve attacks for you. By reducing alert volume and remediating threats, Defender for Business allows you to prioritize tasks and focus on more sophisticated threats.
- APIs and integration – Automate workflows and integrate security data into your existing security platforms and reporting tools. For example, you can pull detections from Defender for Business into your security information and event management tool.
Bereits letztes Jahr wurde erwähnt Defender for Business wird im 2022 in Business Premium Lizenzen inkludiert. Interessierte Personen können sich seit Dezember für die kostenlose Preview registrieren, oder zukünftig für eine 90 Tage Testversion.
Bis im März plant Microsoft Defender for Business in bestehende Business Premium Lizenzen einzufügen. In der Hilfe hat Microsoft eine Vergleichstabelle über Defender for Business, Defender for Endpoint Plan 1 (neu in M365 E3 Lizenzen inkludiert) und Plan 2 publiziert, inklusive weiterer Informationen zum neuen Produkt.
Zu einem späteren Zeitpunkt soll es Defender for Business als kostenpflichtige Zusatzlizenz für Business Basic und Business Standard geben.
Update vom 17. März 2022:
In der Zwischenzeit ist der neue Defender for Business Plan in einer M365 Business Premium Lizenz aktiv. Für die integrierte Lizenz wurde die Preview von Defender for Business beendet.
Als Einzellizenz gibt es Defender for Business bisher noch nicht bzw. ist das Produkt weiterhin in Preview.
