Muokkaa

Microsoft Defender for Business – usein kysytyt kysymykset ja vastaukset

Tämän artikkelin avulla voit saada vastauksia defender for Businessia koskeviin kysymyksiin.

Ohjevalikko yrittää tai ostaa Defender for Businessin?

Siirry Defender for Businessin tuotesivulle ja valitse vaihtoehto, jota haluat kokeilla tai ostaa Defender for Businessin.

Lisätietoja on kohdassa Hanki Defender yrityksille.

Määrittää, kuinka monelle käyttäjälle voidaan antaa Defender for Business -käyttöoikeus.

Defender for Business on suunniteltu pienille ja keskisuurille yrityksille, joilla on enintään 300 käyttäjää. Jos sinulla on yli 300 käyttäjää, harkitse yritysratkaisua, kuten jotain seuraavista:

Kuinka monta laitetta voin käyttää ja suojata Defender for Businessin avulla?

Voit ottaa käyttöön ja suojata enintään viisi asiakaslaitetta käyttäjäkohtaista käyttöoikeutta kohden.

Jos sinulla on palvelimia, tarvitset lisäkäyttöoikeuden, kuten Microsoft Defender for Business servers.

Suojaako Defender for Business Mac-, Android- ja iOS/iPadOS-asiakaslaitteita?

Kyllä. Defender for Business tukee Windows-, Mac-, Android- ja iOS/iPadOS-laitteiden suojausta. Katso Onboard-laitteet.

Tukeeko Defender for Business palvelimia?

Jos aiot ottaa käyttöön Windows Serverin tai Linux Serverin esiintymän, tarvitset lisäkäyttöoikeuden, kuten Microsoft Defender for Business servers.

Vaihtoehtoisesti voit käyttää Microsoft Defender palvelimien palvelupakettiin 1 tai palvelupakettiin 2. Lisätietoja on ohjeaiheessa Mitä tapahtuu, jos voin Microsoft Defender for Business microsoftin päätepisteiden suojaustilausten yhdistelmällä? ja Onboard-laitteissa.

Microsoft Defender for Business servers on saatavilla lisäosana Microsoft 365 Business Premium ja Defender for Businessin erilliseen versioon. Microsoft Defender for Business servers käyttöoikeuden hinta on 3 $/palvelinesiintymä. Voit joko ostaa käyttöoikeuden kullekin perehdytetylle palvelimelle tai valita offline-palvelimet Defender for Businessista.

Jos sinulla on yli 60 palvelinta, sinun on hankittava toinen käyttöoikeus, kuten Microsoft Defender palvelupakettiin 1 tai palvelupakettiin 2.

Mitä eroa on Microsoft Defender for Business servers ja Microsoft Defender palvelimien palvelupakettiin 1 ja 2?

Seuraavassa taulukossa verrataan Defender for Business -asiakkaiden palvelinasetuksia:

Microsoft Defender for Business servers palvelinten palvelupaketti 1/palvelupaketti 2 Microsoft Defender
Microsoft Defender for Business servers on vain Defender for Businessin lisäosa ja Microsoft 365 Business Premium.

Tarjoaa yksittäisen päätepisteen suojauskokemuksen sekä asiakkaille että palvelimille Microsoft Defender portaalissa (https://security.microsoft.com).

Suunniteltu yrityksille, joissa on jopa 300 työntekijää.

Mahdollistaa sen, että asiakkaat, joilla ei välttämättä ole suojaustaustaa, voivat määrittää, määrittää ja suojata yrityksen laitteita, kuten palvelimia.
Microsoft Defender palvelupaketti 1/palvelupaketti 2 palvelimille on yrityskeskeinen tarjooma, jonka voi ostaa millä tahansa muulla Microsoftin pilvipalvelusopimuksella.

Osa Microsoft Defender for Cloudia.

Sisältää kehittyneen uhkien metsästyksen kuuden kuukauden tietojen säilyttämisen ja Microsoftin uhka-asiantuntijat palvelun.

Defender for Cloudin järjestelmänvalvojakokemus sijaitsee Azure-portaali (https://portal.azure.com).

Defender for Cloudin lisääminen vuokraajaan, jossa on Defender for Business, ei muuta yksinkertaistettua Defender for Business -kokemusta. Microsoft Defender palvelupaketti 1:n tai palvelupaketin 2 toiminnot toimivat Defender for Businessin kanssa. Lisätietoja on artikkelissa Mitä tapahtuu, jos minulla on yhdistelmä Microsoftin päätepisteiden suojaustilauksia?

Voinko määrittää useita verkkosisällön suodatuskäytäntöjä Defender for Businessissa?

Defender for Business tukee tällä hetkellä vain yhtä yhdenmukaista verkkosuodatuskäytäntöä Defender for Business -vuokraajaa kohden.

Katso Verkkosisällön suodatuksen määrittäminen.

Voinko käyttää Defender for Businessin kanssa muuta kuin Microsoftin virustentorjunta- tai haittaohjelmistontorjuntaohjelmistoa?

Vaikka voit teknisesti ottaen käyttää laitteita, joissa on käytössä muu kuin Microsoftin virustentorjunta-/haittaohjelmistontorjuntaratkaisu, saatat kohdata ongelman, jossa reaaliaikainen suojaus voidaan poistaa käytöstä kyseisissä laitteissa. Jos reaaliaikainen suojaus on poistettu käytöstä laitteessa, laite ei näytä olevan suojattu.

Defender for Businessissa reaaliaikainen suojaus on oletusarvoisesti käytössä; Muut kuin Microsoftin virustentorjunta-/haittaohjelmistontorjuntaohjelmistot saattavat kuitenkin vaikuttaa asetuksiin.

Lisätietoja on artikkelissa Näet viitteitä siitä, että jotkin laitteet eivät ole suojattuja, vaikka ne on otettu defender for Businessiin.

Ovatko laitteen hallintaominaisuudet käytettävissä Microsoft Defender for Business?

laitteen ohjausobjekti Microsoft Defender for Endpoint estää käyttäjiä, päätepisteitä tai molempia käyttämästä luvattomia siirrettäviä tallennusvälineitä.

Nämä ominaisuudet voidaan määrittää Defender for Businessissa seuraavassa taulukossa kuvatulla tavalla:

OS Menetelmä Huomautuksia
Windows Hyökkäyspinta-alan rajoittamissäännöt Windows-laitteissa voit määrittää laitteen hallinnan ASR-sääntöjen avulla. ASR-sääntöjen määrittäminen edellyttää Microsoft Intune. Intune ei sisälly Defender for Businessin erilliseen versioon, mutta voit lisätä sen. Intune sisältyy Microsoft 365 Business Premium.

ASR-ominaisuudet Defender for Businessissa
Mac Hillo tai Intune Voit käyttää Jamfia tai Intune laiteohjausobjektin määrittämiseen Macissa. Katso MacOS:n laitehallinta.

Ohjevalikko suorittaa mukautettuja raportteja Defender for Businessin avulla?

Defender for Business sisältää tällä hetkellä joukon ohjelmointirajapintoja, jotka tukevat vankkaa mukautettua raportointia, sekä Power BI -liittimen. Voit ajoittaa PowerShell-komentosarjan luomaan EXECUTIVE-yhteenvedon HTML-muodossa ja lähettämään nämä yhteenvedot sähköpostitse. Katso ohjelmointirajapinnan viitetiedot. Katso myös Microsoft Defender for Business ja Microsoftin kumppaniresurssit.

Olen Microsoft-kumppani. Pystynkö hallitsemaan useita vuokraajia yhdestä ohjauspaneelista, vai pitääkö minun kirjautua kuhunkin vuokraajaan yksitellen?

Saatavilla on useita vaihtoehtoja, kuten Microsoft 365 Lighthouse ja ohjelmointirajapinto, joiden avulla voit integroida ne työkaluihisi. Katso Microsoft Defender for Business ja Microsoftin kumppaniresurssit.

Ohjevalikko määrittää hyökkäysalueen vähentämissäännöt ja -ominaisuudet Defender for Businessissa?

Intune avulla voit määrittää hyökkäyspinnan vähentämissäännöt. Muut hyökkäyspinnan vähentämistoiminnot voidaan määrittää Microsoft Defender-portaalissa. Katso Hyökkäyspinnan vähentämisominaisuudet Defender for Businessissa.

Miten Microsoft Intune toimivat Defender for Businessin kanssa?

Jos sinulla on Defender for Business erillisenä tilauksena, voit käyttää ja suojata Windows- ja Mac-laitteita Microsoft Defender portaalissa (https://security.microsoft.com). Voit käyttää Microsoft Intune Windows- ja Mac-tietokoneisiin sekä mobiililaitteisiin.

Kun rekisteröit laitteita Intune ja liittäessäsi kyseiset laitteet Defender for Businessiin, luot yhteyden Intune ja Defender for Businessin välille.

Voit hallita seuraavan sukupolven suojaus- ja palomuurisuojauskäytäntöjä Microsoft Defender portaalissa yksinkertaistetulla määrityskokemuksella. Nämä käytännöt näkyvät Intune. Muiden asetusten, kuten hyökkäyspinnan vähentämiskäytäntöjen, hallintaan käytetään Intune.

Jos käytän jo Microsoft 365 Business Premium, miksi tarvitsen Defender for Businessia?

Jos sinulla on Microsoft 365 Business Premium, Defender for Business sisältyy tilaukseesi. Defender for Business tarjoaa kehittyneen uhkien suojauksen organisaatiosi laitteille. Lisätietoja on artikkelissa Defender for Businessin yleiskatsaus

Microsoft 365 Business Premium sisältää myös Microsoft Defender for Office 365 -palvelupaketti 1, joka suojaa yrityksesi sähköposti- ja Office-tiedostoja.

Mitkä ovat Defender for Businessin ja Defender for Endpoint -palvelupakettien 1 ja 2 väliset erot?

Sekä Defender for Business että Defender for Endpoint tarjoavat vahvat uhkien suojausominaisuudet yrityksesi laitteille (tietokoneille, puhelimille ja tableteille, joita kutsutaan myös päätepisteiksi). Defender for Business on suunniteltu pienille ja keskisuurille yrityksille (jopa 300 työntekijää). Yksinkertaistetun määritysprosessin ja laitteen perehdytysasetusten ansiosta Defender for Businessin avulla asiakkaat, joilla ei välttämättä ole suojaustaustaa, voivat määrittää ja käyttää Defender for Businessia yrityksen laitteiden suojaamiseen.

Defender for Endpoint on yrityksen päätepisteen suojausympäristö, joka on suunniteltu auttamaan sinun kaltaisiasi organisaatioita ehkäisemään, havaitsemaan, tutkimaan ja vastaamaan kehittyneisiin uhkiin. Lisätietoja on artikkelissa Microsoft Defender for Endpoint.

Mitä tapahtuu, jos minulla on yhdistelmä Microsoftin päätepisteiden suojaustilauksia?

Oletetaan, että olet määrittänyt 10 käyttäjälle Defender for Business -käyttöoikeuden, 10 muulle käyttäjälle Defender for Endpoint Plan 1 -käyttöoikeuden ja 5 muulle käyttäjälle Defender for Endpoint Plan 2 -käyttöoikeuden. Mitä tapahtuu, jos vuokraajassasi on tämän esimerkin kaltaisia tilauksia?

Tilauksen asetuksista riippuen vuokraajasi voi säilyttää Defender for Business -kokemuksen, joka sisältää yksinkertaistetun määritysprosessin. Jos kuitenkin muutat tilausasetuksiasi niin, että ne koskevat Microsoft Defender for Endpoint palvelupaketin 2 ominaisuuksia ja ominaisuuksia kaikissa laitteissa, et enää käytä Defender for Business -käyttöoikeuksia. Lisäksi Defender for Businessin yksinkertaistettu määrityskokemus muuttuu lisäasetuksiin Defender for Endpointissa. Lisätietoja on artikkelissa Tilausasetusten hallinta.

Lisätietoja käyttöoikeuksista ja tuoteehdoista on artikkelissa Microsoft 365 -tilausten käyttöoikeus- ja tuoteehdot.

Organisaationi on kasvanut yli 300 työntekijäksi, ja minulla on yhdistelmä Microsoftin päätepisteiden suojaustilauksia. Voinko edelleen käyttää Defender for Businessia?

Oletetaan, että yrityksesi on kasvanut 250 käyttäjästä 330 käyttäjään, ja sinulla on nyt yhdistelmä Microsoftin päätepisteiden suojaustilauksia, kuten 300 Defender for Business -käyttöoikeutta ja 30 Microsoft 365 E3-käyttöoikeutta.

Defender for Business jaMicrosoft 365 Business Premium on tarkoitettu asiakkaille, joilla on enintään 300 käyttäjää. Jos sinulla on nyt yli 300 käyttäjää, suosittelemme hankkimaan kaikille käyttäjille tilauksen, joka sisältää Defender for Endpointin . Ymmärrämme kuitenkin, että on olemassa tilanteita, joissa asiakas kasvaa yli 300 käyttäjään käyttöoikeusehdon aikana.

Oletetaan, että olet aloittanut käyttöoikeusehtosi 250 Defender for Business -käyttöoikeudella ja sinulla on nyt 300 Defender for Business -käyttöoikeutta ja 30 Microsoft 365 E3 käyttöoikeutta (Microsoft 365 E3 sisältää Defender for Endpoint -palvelupaketin 1). Defender for Businessin ominaisuudet ja toiminnot koskevat koko vuokraajaa. Kun on aika uusia tilauksesi, suosittelemme valitsemaan yrityssopimuksen, kuten jonkin seuraavista tilauksista:

Lisätietoja käyttöoikeuksista ja tuoteehdoista on artikkelissa Microsoft 365 -tilausten käyttöoikeus- ja tuoteehdot.

Ohjevalikko tarkastella organisaationi Microsoft-tilauksia ja käyttöoikeuksia?

Voit tarkastella nykyisiä tilauksiasi ja käyttöoikeuksiasi Microsoft 365 -hallintakeskus (https://admin.microsoft.com). Valitse Asetukset>Päätepisteiden>käyttöoikeudet.

Katso myös Artikkeli Tilausten ja käyttöoikeuksien ymmärtäminen Microsoft 365 for Businessissa.