Microsoft Defender Suite for Microsoft 365 Business Premium (NCE)

Microsoft Defender Suite für Microsoft 365 Business Premium ist ein benutzerbezogenes Sicherheits-Add-on für kleine und mittelständische Unternehmen, die ihre vorhandene Business-Premium-Umgebung um erweiterte Schutzfunktionen ergänzen möchten. Die Suite verbindet Identitäts-, Endpunkt-, E-Mail-, IoT- und Cloud-App-Sicherheit und eignet sich für Organisationen mit bis zu 300 Benutzern.

Was ist Microsoft Defender Suite für Business Premium?

Microsoft Defender Suite für Business Premium erweitert eine bestehende Microsoft-365-Business-Premium-Subscription um Sicherheitsfunktionen, die über den standardmäßig enthaltenen Schutz hinausgehen. Dazu gehören Microsoft Entra ID P2, Defender for Endpoint Plan 2, Defender for Office 365 Plan 2, Defender for Identity, Defender for Cloud Apps und die zentrale Auswertung über Microsoft Defender XDR.

Erweiterter Schutz für Identitäten, Geräte und Microsoft 365

Die Defender Suite bündelt mehrere Sicherheitsbereiche in einer abgestimmten Microsoft-Umgebung. Warnungen aus Benutzerkonten, Endpunkten, E-Mails und Cloud-Anwendungen können über Microsoft Defender XDR miteinander korreliert werden, damit Sicherheitsteams zusammenhängende Angriffe erkennen, statt einzelne Warnmeldungen isoliert zu bearbeiten.

Microsoft Entra ID P2 erweitert die Identitätsverwaltung um risikobasierte Zugriffsentscheidungen, Identity Protection und zusätzliche Governance-Funktionen. Unternehmen können damit auffällige Anmeldungen, kompromittierte Zugangsdaten und riskante Benutzerkonten gezielter erkennen und über Conditional Access absichern.

Microsoft Defender for Identity überwacht Identitätssignale und unterstützt die Erkennung von Angriffen auf lokale oder hybride Verzeichnisumgebungen. Besonders relevant ist dies für Unternehmen, die Microsoft Entra ID weiterhin mit lokalen Active-Directory-Strukturen verbinden.

Für Arbeitsplatzgeräte stellt Microsoft Defender for Endpoint Plan 2 erweiterte Endpoint Detection and Response, Threat Hunting, Live Response und zusätzliche Untersuchungsfunktionen bereit. Sicherheitsverantwortliche können verdächtige Aktivitäten prüfen, Geräte untersuchen und geeignete Gegenmaßnahmen einleiten, ohne jeden Vorfall ausschließlich direkt am betroffenen Arbeitsplatz bearbeiten zu müssen.

Microsoft Defender for Office 365 Plan 2 ergänzt den in Business Premium enthaltenen Plan 1 um erweiterte Untersuchungs- und Reaktionsfunktionen, Threat Explorer und Angriffssimulationen. Dadurch lassen sich Phishing-Kampagnen, schädliche Anhänge, manipulierte Links und Angriffe auf Microsoft-365-Kommunikationsdienste genauer analysieren.

Mit Microsoft Defender for Cloud Apps erhalten IT-Teams Einblick in verwendete SaaS-Anwendungen und mögliche Schatten-IT. Cloud-App-Erkennung, Sitzungssteuerung und risikobasierte Kontrollen helfen dabei, nicht genehmigte Dienste oder auffällige Datenzugriffe frühzeitig zu erkennen.

Technische und lizenzbezogene Voraussetzungen

Microsoft Defender Suite wird innerhalb eines vorhandenen Microsoft-365-Mandanten bereitgestellt. Die konkreten Geräteanforderungen hängen davon ab, welche Defender-Komponenten, Betriebssysteme und Microsoft-365-Dienste im Unternehmen eingesetzt werden.

Unterschied zu Microsoft 365 Business Premium

Microsoft 365 Business Premium enthält bereits eine solide Sicherheits- und Verwaltungsbasis. Dazu gehören unter anderem Microsoft Defender for Business, Defender for Office 365 Plan 1, Microsoft Entra ID P1, Microsoft Intune Plan 1 sowie ausgewählte Funktionen für Information Protection und Data Loss Prevention.

Die Defender Suite vertieft diesen Schutz mit den leistungsfähigeren Plan-2-Varianten und zusätzlichen Werkzeugen für Identitätsüberwachung, Cloud-App-Sicherheit, Threat Hunting und automatisierte Untersuchungen. Sie ist deshalb vor allem für Unternehmen interessant, denen die Business-Premium-Grundfunktionen nicht mehr ausreichen, die aber weiterhin innerhalb der Größenbegrenzung von Business Premium bleiben.

Weitere cloudbasierte Microsoft-Lizenzen finden Sie in der Kategorie Microsoft 365 und Office 365. Einen Überblick über das zugrunde liegende Lizenzmodell bietet außerdem die Kategorie Microsoft NCE.

Kaufberatung und typische Einsatzbereiche

Die Defender Suite lohnt sich für Unternehmen, die bereits Microsoft 365 Business Premium einsetzen und ihre Sicherheitsarchitektur erweitern möchten, ohne sämtliche Benutzer direkt auf einen Enterprise-Gesamtplan umzustellen. Ein typischer Anwendungsfall ist ein wachsendes Unternehmen, das Phishing-Angriffe, verdächtige Anmeldungen und Endpunktvorfälle zentral untersuchen muss.

Auch hybride Umgebungen profitieren von Identity Threat Detection and Response, wenn lokale Active-Directory-Konten und Microsoft-Entra-Identitäten gemeinsam abgesichert werden sollen. Unternehmen mit zahlreichen SaaS-Diensten können über Defender for Cloud Apps zudem Schatten-IT und riskante Cloud-Nutzung besser überblicken.

Für Organisationen, die zusätzlich erweiterte Datenklassifizierung, Insider Risk Management, eDiscovery oder umfassendere Compliance-Funktionen benötigen, kann stattdessen die kombinierte Defender-and-Purview-Suite geeigneter sein. Einen aktuellen Funktionsüberblick stellt Microsoft auf der offiziellen Produktseite bereit.

Lizenz- und Kaufsicherheit

Die Bereitstellung erfolgt über software-guru.shop als digitaler Download per E-Mail nach Zahlungseingang. Sie erhalten Originalsoftware als zeitgebundenes NCE-Abonnement für den gebuchten Zeitraum, das nach der Bereitstellung und Zuweisung im Microsoft-Mandanten sofort aktivierbar ist. Eine bestehende Microsoft-365-Business-Premium-Subscription ist erforderlich. Bei digitalen Inhalten kann das Widerrufsrecht nach § 356 Abs. 5 BGB erlöschen, wenn die gesetzlichen Voraussetzungen erfüllt sind und mit der Vertragsausführung begonnen wurde.

Häufige Fragen zu Microsoft Defender Suite für Business Premium

Kann Microsoft Defender Suite ohne Business Premium genutzt werden?

Nein, die Suite ist als Sicherheits-Add-on für Microsoft 365 Business Premium vorgesehen. Ohne eine aktive Business-Premium-Basislizenz fehlen die erforderlichen zugrunde liegenden Dienste und Nutzungsrechte.

Was wird gegenüber Microsoft 365 Business Premium erweitert?

Das Add-on erweitert unter anderem Microsoft Entra ID P1 auf P2, Defender for Office 365 Plan 1 auf Plan 2 und den Endpunktschutz um Funktionen aus Defender for Endpoint Plan 2. Zusätzlich kommen Defender for Identity und Defender for Cloud Apps hinzu.

Ist Microsoft Defender Suite eine dauerhaft gültige Lizenz?

Microsoft Defender Suite ist keine Dauerlizenz, sondern eine NCE-Subscription für den gebuchten Zeitraum. Nutzungsrecht und Funktionszugriff bestehen während der aktiven Abonnementlaufzeit.

Wie viele Benutzer können mit der Defender Suite lizenziert werden?

Die Lösung richtet sich an Organisationen mit bis zu 300 Benutzern beziehungsweise Lizenzen. Bei größeren Umgebungen sollten Microsoft-Enterprise-Pläne und deren Lizenzbedingungen geprüft werden.

Was ist der Unterschied zur Defender-and-Purview-Suite?

Die Defender Suite konzentriert sich auf Bedrohungsschutz für Identitäten, Endpunkte, E-Mail, IoT und Cloud-Apps. Die kombinierte Defender-and-Purview-Suite ergänzt diesen Schutz um weiterführende Funktionen für Datensicherheit, Governance, eDiscovery, Audit und Compliance.

Benötigt das Unternehmen ein eigenes Security-Team?

Ein eigenes Security Operations Center ist keine technische Voraussetzung. Für Richtlinien, Conditional Access, Incident Response und die Auswertung komplexer Sicherheitsmeldungen sind jedoch geeignete administrative Kenntnisse oder die Unterstützung eines qualifizierten IT-Partners empfehlenswert.

Fazit zur Microsoft Defender Suite

Microsoft Defender Suite für Business Premium eignet sich für kleine und mittelständische Unternehmen, die bereits Microsoft 365 Business Premium verwenden und mehr Kontrolle über Identitäten, Endpunkte, E-Mail und Cloud-Anwendungen benötigen. Besonders sinnvoll ist das Add-on bei erhöhten Anforderungen an Bedrohungserkennung, Untersuchungen und automatisierte Reaktionen. Nicht geeignet ist es für Unternehmen ohne Business-Premium-Basislizenz oder für Organisationen, deren Schwerpunkt primär auf umfassenden Purview- und Compliance-Funktionen liegt.