Microsoft 365 E5 Security (NCE)

Microsoft 365 E5 Security NCE ist ein benutzerbasiertes Sicherheits-Add-on für Unternehmen, das Identitäten, Endgeräte, E-Mails und Cloud-Anwendungen innerhalb einer Microsoft-365-Umgebung schützt. Die heute als Microsoft Defender Suite bezeichnete Lösung eignet sich für IT-Administratoren und Organisationen, die ihre vorhandene Microsoft-365-Basislizenz um zentrale Erkennung, Untersuchung und Reaktion auf Cyberangriffe erweitern möchten.

Was ist Microsoft 365 E5 Security NCE?

Microsoft 365 E5 Security NCE ist der frühere Name der Microsoft Defender Suite, einem Enterprise-Security-Add-on für berechtigte Microsoft-365-Abonnements. Es kombiniert mehrere Microsoft-Defender- und Entra-Dienste, damit Sicherheitsereignisse aus Identitäten, Geräten, E-Mail-Kommunikation und SaaS-Anwendungen gemeinsam ausgewertet und bearbeitet werden können.

Integrierter Schutz für Identitäten, Geräte und Kommunikation

Die Microsoft Defender Suite verbindet mehrere Sicherheitskomponenten in einer gemeinsamen Architektur. Microsoft Entra ID Plan 2 unterstützt risikobasierte Zugriffsentscheidungen, Identity Protection und Privileged Identity Management. Dadurch können Unternehmen auffällige Anmeldungen, kompromittierte Konten und privilegierte Rollen gezielter überwachen.

Microsoft Defender for Endpoint Plan 2 erweitert den Geräteschutz um Endpoint Detection and Response, automatisierte Untersuchungen, Advanced Hunting und Funktionen zur Schwachstellenbewertung. Die Absicherung kann pro lizenziertem Benutzer bis zu fünf unterstützte Endgeräte umfassen; Server benötigen eine gesonderte Lizenzierung.

Microsoft Defender for Office 365 Plan 2 untersucht Bedrohungen in E-Mails und Microsoft-365-Diensten. Dazu gehören Schutzmechanismen gegen Phishing, schädliche Anhänge, manipulierte Links und Angriffe auf Zusammenarbeit über SharePoint, OneDrive oder Microsoft Teams. Angriffssimulationen können zusätzlich helfen, risikoreiches Benutzerverhalten sichtbar zu machen.

Defender XDR führt Sicherheitsereignisse zentral zusammen

Microsoft Defender XDR korreliert Signale aus Endgeräten, Identitäten, Postfächern und Cloud-Anwendungen zu zusammenhängenden Sicherheitsvorfällen. Statt einzelne Warnmeldungen getrennt zu prüfen, können Security-Teams die Angriffskette von der ersten verdächtigen Anmeldung bis zur Geräte- oder E-Mail-Aktivität nachvollziehen.

Microsoft Defender for Identity ergänzt diesen Ansatz für lokale und hybride Active-Directory-Umgebungen. Verdächtige Bewegungen innerhalb des Netzwerks, ungewöhnliche Kontonutzung und mögliche Identitätsangriffe können dadurch in die zentrale Vorfallsanalyse einfließen.

Microsoft Defender for Cloud Apps richtet den Blick auf verwendete SaaS- und Cloud-Dienste. Die Lösung unterstützt bei der Erkennung nicht genehmigter Anwendungen, verdächtiger Cloud-Aktivitäten und ungewöhnlicher Datenzugriffe. Eine aktuelle Übersicht des Funktionsumfangs stellt Microsoft auf der offiziellen Seite zur Microsoft Defender Suite bereit.

System- und Lizenzvoraussetzungen

Microsoft 365 E5 Security ist kein eigenständig installierbares Office- oder Antivirenpaket. Das Add-on benötigt einen Microsoft-365-Mandanten, eine berechtigte Basislizenz und eine saubere Zuweisung an die zu schützenden Benutzer.

Vor dem Kauf sollten Basislizenz, Benutzerzahl, vorhandene Defender-Produkte und Serverbedarf geprüft werden. Unterschiedliche Sicherheitspläne innerhalb eines Mandanten können die Verwaltung und Lizenzbewertung komplexer machen.

Kaufberatung und Lizenzwissen zur Defender Suite

Das Add-on lohnt sich für Unternehmen, die bereits eine kompatible Microsoft-365-Basis verwenden, aber mehr als grundlegenden Viren- und Phishing-Schutz benötigen. Ein typischer Anwendungsfall ist ein Unternehmen mit mobilen Mitarbeitern, bei dem riskante Anmeldungen, verlorene Geräte und gezielte E-Mail-Angriffe zentral erkannt werden sollen.

Auch hybride Umgebungen mit lokalem Active Directory profitieren, wenn Identitätsereignisse und Endpunktwarnungen gemeinsam untersucht werden müssen. Ein weiterer Einsatzbereich sind Organisationen mit vielen SaaS-Anwendungen, bei denen nicht genehmigte Cloud-Dienste und ungewöhnliche Datenzugriffe sichtbar gemacht werden sollen.

Microsoft Defender Suite enthält keine vollständigen Office-Desktopprogramme und ersetzt kein komplettes Microsoft-365-E5-Abonnement. Wer zusätzlich Word, Excel, PowerPoint, Exchange, Teams oder umfangreiche Compliance-Dienste benötigt, sollte den Sicherheitsbedarf zusammen mit den verfügbaren Microsoft-Office- und Microsoft-365-Lizenzen bewerten. Der Ratgeber Office 2021 oder Microsoft 365 erklärt ergänzend den Unterschied zwischen Dauerlizenz und Abonnement.

Lizenz- und Kaufsicherheit

Die Lizenz- und Bereitstellungsinformationen werden über software-guru.shop als digitaler Download per E-Mail nach Zahlungseingang bereitgestellt. Es handelt sich um Originalsoftware als laufzeitgebundenes NCE-Jahresabonnement und nicht um eine dauerhaft gültige Einmallizenz; nach korrekter Zuweisung im Microsoft-365-Tenant ist das Add-on aktivierbar. Eine kompatible Basislizenz muss für jeden geschützten Benutzer vorhanden sein. Für Verbraucher beträgt die gesetzliche Widerrufsfrist grundsätzlich 14 Tage; ein vorzeitiges Erlöschen bei digitalen Inhalten oder Dienstleistungen setzt die gesetzlich vorgeschriebenen Zustimmungen und Bestätigungen gemäß § 356 Abs. 5 BGB voraus.

Häufige Fragen zu Microsoft 365 E5 Security NCE

Ist Microsoft 365 E5 Security eine eigenständige Microsoft-365-Lizenz?

Microsoft 365 E5 Security ist ein Sicherheits-Add-on und keine vollständige Microsoft-365-Suite. Für die Nutzung wird eine berechtigte Basislizenz wie Microsoft 365 E3, Office 365 E3 zusammen mit EMS E3 oder Microsoft 365 Business Premium benötigt.

Wie heißt Microsoft 365 E5 Security heute?

Microsoft führt Microsoft 365 E5 Security seit Oktober 2025 unter dem Namen Microsoft Defender Suite. Der neue Name verdeutlicht, dass der Schwerpunkt auf Bedrohungsschutz, Erkennung und Reaktion über Identitäten, Endgeräte, E-Mail und SaaS-Anwendungen liegt.

Was ist der Unterschied zwischen Microsoft Defender Suite und Microsoft 365 E5?

Microsoft Defender Suite ist ein Security-Add-on für kompatible Basisabonnements. Microsoft 365 E5 ist dagegen eine umfassendere Suite, die zusätzlich Produktivitätsanwendungen, Exchange, SharePoint, Identitätsfunktionen und weitere Compliance- beziehungsweise Verwaltungsdienste enthalten kann.

Wie viele Geräte können mit einer Benutzerlizenz geschützt werden?

Microsoft Defender for Endpoint kann im Rahmen der Benutzerlizenz bis zu fünf unterstützte Endgeräte pro lizenzierter Person abdecken. Server sind davon ausgenommen und benötigen eine separate Defender-for-Servers- oder vergleichbare Serverlizenz.

Sind Word, Excel und PowerPoint in Microsoft 365 E5 Security enthalten?

Microsoft 365 E5 Security enthält keine eigenständigen Lizenzen für Word, Excel, PowerPoint oder Outlook. Die Office-Anwendungen müssen über die vorhandene Microsoft-365-Basislizenz oder eine separate Office-Lizenz bereitgestellt werden.

Ist Microsoft 365 E5 Security eine Dauerlizenz?

Microsoft 365 E5 Security NCE ist ein laufzeitgebundenes Abonnement und keine dauerhaft gültige Einmallizenz. Bei diesem Produkt ist eine Jahreslaufzeit vorgesehen; Verlängerung, Kündigungsfenster und Anpassungsmöglichkeiten richten sich nach der gebuchten NCE-Vereinbarung.

Schützt Microsoft 365 E5 Security auch Windows- oder Linux-Server?

Die normale Benutzerlizenz schließt Server nicht automatisch ein. Für Windows- oder Linux-Server muss eine separate Serverlizenz eingeplant werden, auch wenn die Sicherheitsereignisse anschließend in einer gemeinsamen Microsoft-Defender-Umgebung ausgewertet werden.

Fazit: Für wen sich Microsoft 365 E5 Security NCE eignet

Microsoft 365 E5 Security NCE lohnt sich für Unternehmen mit kompatibler Microsoft-365-Basislizenz, die Identitäts-, Endpunkt-, E-Mail- und Cloud-Sicherheit zentral zusammenführen möchten. Besonders passend ist das Add-on für hybride Arbeitsplätze, verteilte Teams und IT-Abteilungen mit Bedarf an XDR, Threat Hunting und automatisierten Untersuchungen. Nicht geeignet ist es für Privatanwender, Käufer einer abonnementfreien Dauerlizenz oder Unternehmen, die eigentlich eine vollständige Microsoft-365-Suite einschließlich Office- und Compliance-Diensten benötigen.