Microsoft Defender för företag – Vanliga frågor och svar

Använd den här artikeln för att få svar på frågor som du kan ha om Defender för företag.

Hur gör jag för att prova eller köpa Defender för företag?

Gå till produktsidan för Defender för företag och välj alternativet för att prova eller köpa Defender för företag.

Mer information finns i Hämta Defender för företag.

Finns det en gräns för hur många användare som kan licensieras för Defender för företag?

Defender för företag är utformat för små och medelstora företag som har upp till 300 användare. Om du har fler än 300 användare bör du överväga en företagslösning, till exempel någon av följande:

Hur många enheter kan jag registrera och skydda med Defender för företag?

Du kan registrera och skydda upp till fem klientenheter per användarlicens.

Om du har servrar behöver du ytterligare en licens, till exempel Microsoft Defender för företagsservrar.

Skyddar Defender för företag Mac-, Android- och iOS/iPadOS-klientenheter?

Ja. Defender för företag stöder skydd för Windows-, Mac-, Android- och iOS/iPadOS-enheter. Se Registrera enheter.

  • Du kan registrera Windows- och Mac-klientenheter med ett lokalt skript i Microsoft Defender-portalen.
  • Om du vill registrera Android- och iOS/iPadOS-enheter kan du använda Microsoft Intune eller funktioner för skydd mot mobilhot i Defender för företag.

Stöder Defender för företag servrar?

Om du planerar att registrera en instans av Windows Server eller Linux Server behöver du ytterligare en licens, till exempel Microsoft Defender för företagsservrar.

Alternativt kan du använda Microsoft Defender för serverplan 1 eller plan 2. Mer information finns i Vad händer om jag har en blandning av Microsoft-slutpunktssäkerhetsprenumerationer? och Registrera enheter för att Microsoft Defender för företag.

Microsoft Defender för företagsservrar är tillgängligt som ett tillägg till Microsoft 365 Business Premium och den fristående versionen av Defender för företag. Den Microsoft Defender för företagsservrar licensen kostar 3 USD per serverinstans. Du kan antingen köpa en licens för varje registrerad server eller välja att avregistrera servrar från Defender för företag.

Om du har fler än 60 servrar måste du skaffa en annan licens, till exempel Microsoft Defender för serverplan 1 eller plan 2.

Vad är skillnaden mellan Microsoft Defender för företagsservrar och Microsoft Defender för serverplan 1 och plan 2?

I följande tabell jämförs serveralternativ för Defender för företag-kunder:

Microsoft Defender för företagsservrar Microsoft Defender för serverplan 1/plan 2
Microsoft Defender för företagsservrar är ett tillägg till Defender för företag och endast Microsoft 365 Business Premium.

Ger en enkel slutpunktssäkerhetsupplevelse för både klienter och servrar i Microsoft Defender-portalen (https://security.microsoft.com).

Utformad för företag med upp till 300 anställda.

Gör det möjligt för kunder som inte nödvändigtvis har en säkerhetsbakgrund att konfigurera, konfigurera och skydda företagets enheter, inklusive servrar.
Microsoft Defender för serverplan 1/plan 2 är ett företagsfokuserat erbjudande som kan köpas med andra Microsoft-molnplaner.

En del av Microsoft Defender för molnet.

Innehåller avancerad hotjakt med sex månaders datakvarhållning och Microsoft Hotexperter-tjänsten.

Administratörsupplevelsen för Defender för molnet finns i Azure Portal (https://portal.azure.com).

Att lägga till Defender för molnet i en klientorganisation som har Defender för företag ändrar inte den förenklade Defender för företag-upplevelsen. Funktionerna i Microsoft Defender för serverplan 1 eller plan 2 fungerar2 med Defender för företag. Mer information finns i Vad händer om jag har en blandning av Microsoft-slutpunktssäkerhetsprenumerationer?

Kan jag konfigurera fler än en princip för webbinnehållsfiltrering i Defender för företag?

För närvarande stöder Defender för företag endast en enhetlig webbfiltreringsprincip per Defender för företag-klientorganisation.

Se Konfigurera webbinnehållsfiltrering.

Kan jag använda antivirusprogram/program mot skadlig kod som inte kommer från Microsoft med Defender för företag?

Även om du tekniskt sett kan registrera enheter som kör en antivirus-/programlösning som inte kommer från Microsoft kan du stöta på ett problem där realtidsskydd kan inaktiveras på dessa enheter. Om realtidsskydd är inaktiverat på en enhet verkar enheten inte vara skyddad.

I Defender för företag är realtidsskydd aktiverat som standard. Enheter som kör antivirus-/program mot skadlig kod från andra än Microsoft kan dock påverka dina inställningar.

Mer information finns i Jag ser tecken på att vissa enheter inte är skyddade trots att de är registrerade i Defender för företag.

Är funktioner för enhetskontroll tillgängliga i Microsoft Defender för företag?

Enhetskontrollen i Microsoft Defender för Endpoint hindrar användare, slutpunkter eller båda från att använda otillåtna flyttbara lagringsmedier.

Dessa funktioner kan konfigureras i Defender för företag enligt beskrivningen i följande tabell:

OS Metod Kommentar
Windows Regler för minskning av attackytan På Windows-enheter kan du konfigurera enhetskontroll via ASR-regler. Du behöver Microsoft Intune för att konfigurera dina ASR-regler. Intune ingår inte i den fristående versionen av Defender för företag, men du kan lägga till den. Intune ingår i Microsoft 365 Business Premium.

ASR-funktioner i Defender för företag
Mac Jamf eller Intune Du kan använda Jamf eller Intune för att konfigurera enhetskontroll på Mac. Se Enhetskontroll för macOS.

Hur gör jag för att köra anpassade rapporter med Defender för företag?

Defender för företag innehåller för närvarande en uppsättning API:er för att stödja robust anpassad rapportering och en Power BI-anslutningsapp. Du kan schemalägga ett PowerShell-skript för att generera sammanfattningar som är formaterade i HTML och skicka dessa sammanfattningar via e-post. Se API-referensinformation. Se även Microsoft Defender för företag- och Microsoft-partnerresurser.

Jag är Microsoft-partner. Kommer jag att kunna hantera flera klienter från en kontrollpanel, eller måste jag logga in på varje klientorganisation individuellt?

Det finns flera tillgängliga alternativ, bland annat Microsoft 365 Lighthouse och användning av API:er för att integrera med dina verktyg. Se Microsoft Defender för företag- och Microsoft-partnerresurser.

Hur gör jag för att konfigurera regler och funktioner för minskning av attackytan i Defender för företag?

Använd Intune för att konfigurera reglerna för minskning av attackytan. Andra funktioner för minskning av attackytan kan konfigureras i Microsoft Defender-portalen. Se Funktioner för minskning av attackytan i Defender för företag.

Hur fungerar Microsoft Intune med Defender för företag?

Om du har Defender för företag som en fristående prenumeration kan du registrera och skydda Windows- och Mac-enheter i Microsoft Defender portalen (https://security.microsoft.com). Du kan använda Microsoft Intune för att registrera Windows- och Mac-datorer och mobila enheter.

När du registrerar enheter i Intune och registrerar dessa enheter i Defender för företag skapar du en anslutning mellan Intune och Defender för företag.

Du kan hantera nästa generations skydds- och brandväggsskyddsprinciper i Microsoft Defender portalen med en förenklad konfigurationsupplevelse. Dessa principer visas i Intune. Om du vill hantera andra inställningar, till exempel principer för minskning av attackytan, använder du Intune.

Varför behöver jag Defender för företag om jag redan använder Microsoft 365 Business Premium?

Om du har Microsoft 365 Business Premium ingår Defender för företag i din prenumeration. Defender för företag ger avancerat skydd mot hot för organisationens enheter. Mer information finns i Översikt över Defender för företag

Microsoft 365 Business Premium innehåller även Microsoft Defender för Office 365 abonnemang 1, vilket ger skydd för företagets e-post och Office-filer.

Vilka är skillnaderna mellan Defender för företag och Defender för Endpoint-abonnemang 1 och 2?

Både Defender för företag och Defender för Endpoint ger starka hotskyddsfunktioner för företagets enheter (datorer, telefoner och surfplattor, som även kallas slutpunkter). Defender för företag har utformats för små och medelstora företag (upp till 300 anställda). Med en förenklad konfigurationsprocess och enhetsregistreringsalternativ gör Defender för företag det möjligt för kunder som inte nödvändigtvis har en säkerhetsbakgrund att konfigurera, konfigurera och använda Defender för företag för att skydda företagets enheter.

Defender för Endpoint är en säkerhetsplattform för företagsslutpunkter som utformats för att hjälpa organisationer som din att förhindra, identifiera, undersöka och reagera på avancerade hot. Mer information finns i Microsoft Defender för Endpoint.

Vad händer om jag har en blandning av Microsoft-slutpunktssäkerhetsprenumerationer?

Anta att du har tilldelat 10 användare en Defender för företag-licens, 10 andra användare en Defender för Endpoint Plan 1-licens och 5 andra användare en Defender för Endpoint Plan 2-licens. Vad händer om du har en blandning av prenumerationer som det här exemplet i din klientorganisation?

Beroende på dina prenumerationsinställningar kan din klient behålla Defender för företag-upplevelsen, vilket inkluderar en förenklad konfigurationsprocess. Men om du ändrar dina prenumerationsinställningar så att de tillämpas Microsoft Defender för Endpoint plan 2-funktioner på olika enheter använder du inte längre dina Defender för företag-licenser. Dessutom ändras den förenklade konfigurationsupplevelsen i Defender för företag till avancerade inställningar i Defender för Endpoint. Mer information finns i Hantera dina prenumerationsinställningar.

Mer information om licenser och produktvillkor finns i Licensiering och produktvillkor för Microsoft 365-prenumerationer.

Min organisation har vuxit till fler än 300 anställda och jag har en blandning av Microsoft-prenumerationer för slutpunktssäkerhet. Kan jag fortfarande använda Defender för företag?

Anta att ditt företag har vuxit från 250 användare till 330 användare och att du nu har en blandning av Microsofts slutpunktssäkerhetsprenumerationer, till exempel 300 Defender för företag-licenser och 30 Microsoft 365 E3 licenser.

Defender för företag och Microsoft 365 Business Premium är till för kunder som har upp till 300 användare. Om du nu har fler än 300 användare rekommenderar vi att du skaffar en prenumeration som innehåller Defender för Endpoint för alla användare. Vi förstår dock att det finns scenarier där en kund växer till fler än 300 användare inom en licensperiod.

I vårt exempel antar vi att du startade din licensperiod med 250 Defender för företag-licenser och nu har du 300 Defender för företag-licenser och 30 Microsoft 365 E3 licenser (Microsoft 365 E3 inkluderar Defender för Endpoint Plan 1). Funktioner och funktioner i Defender för företag gäller för hela klientorganisationen. När det är dags att förnya prenumerationen rekommenderar vi att du väljer en enterprise-plan, till exempel en av följande prenumerationer:

Mer information om licenser och produktvillkor finns i Licensiering och produktvillkor för Microsoft 365-prenumerationer.

Hur gör jag för att visa min organisations Microsoft-prenumerationer och användarlicenser?

Du kan visa dina aktuella prenumerationer och licenser i Administrationscenter för Microsoft 365 (https://admin.microsoft.com). Välj Inställningar>Slutpunkter>Licenser.

Se även Förstå prenumerationer och licenser i Microsoft 365 för företag.