Ihre Endgeräte sind deutlich besser vor Ransomware, Phishing und Zero-Day-Angriffen geschützt
Microsoft Defender for Business
Erkennung und Abwehr von Angriffen auf Arbeitsplätzen und Servern (Endpoint Detection and Response). Wir aktivieren die Standardrichtlinien, und der Netsource-Service-Desk prüft die Alarme.
Ihr Nutzen
Verdachtsfälle gehen als Alarm an den Netsource-Service-Desk und nicht an Sie
Ein Webfilter sperrt bekannte Phishing- und Malware-Domains
Sie sehen das Geräteinventar zentral und den Compliance-Status auf einen Blick
Defender untersucht und behebt viele Vorfälle automatisch, was Ihre IT-Administratoren entlastet
Richtlinien verwalten wir zentral über Microsoft Intune
Leistungsumfang
Defender-for-Business-Lizenz pro Benutzer, bis 5 Geräte je Benutzer
Einrichtungsskripte für Windows 10/11, Server 2016+ und macOS
Standardrichtlinien für Antivirus, Attack Surface Reduction (ASR) und Webschutz
Wir konfigurieren Cloud Protection Level und Sample Submission
Alert-Triage durch Netsource Mo–Fr
Monatlicher Sicherheitsbericht mit erkannten Bedrohungen und Trends
Einmal im Jahr prüfen wir die Richtlinien und passen sie an die aktuelle Bedrohungslage an
Voraussetzungen und Grenzen
→ Voraussetzungen
- Für Unternehmen bis 300 Benutzer: in Microsoft 365 Business Premium enthalten, zu anderen Plänen (z. B. Business Basic oder Standard) als Standalone-Lizenz buchbar
- Für Microsoft 365 E3/E5 ist Defender for Endpoint vorgesehen, nicht Defender for Business
- Die Endgeräte werden über Intune verwaltet oder per GPO versorgt
- Wartungsvertrag, wenn Sie eine garantierte Reaktionszeit wünschen
- Eine Internetverbindung für die Cloud-basierten Schutzfunktionen
✗ Nicht enthalten
- Defender for Cloud Apps (CASB) und Defender for Identity sind eigene Lizenzen
- Server brauchen eine eigene Lizenz (Defender for Business servers)
- Forensische Tiefenanalysen einzelner Vorfälle rechnen wir nach Stunden ab (NDS-OP-KON25)
- Eigene Erkennungsregeln bilden wir über Wazuh (NDS-SEC-WAZUH) ab, nicht in Defender
- Compliance-Audits (ISO 27001, BSI-Grundschutz) sind eine Beratungsleistung (NDS-PRJ-COMPL)
- Komplexe Infektionen bereinigen wir manuell als Zusatzleistung
Verwandte Leistungen
Intune Endpoint Management
Wir verwalten Ihre Windows-, macOS-, iOS- und Android-Geräte mit Microsoft Intune. Dazu gehören Compliance-Richtlinien, die zentrale Verteilung von Apps und die Anbindung an Conditional Access.
Wazuh SIEM Managed
Wir sammeln und bewerten die Sicherheitsereignisse Ihrer Endgeräte, Server und Cloud-Dienste zentral. Wir betreiben die Plattform und lesen die Alarme, kritische Vorfälle erhalten Sie als Ticket.
Microsoft 365 Business Premium
Microsoft 365 Business Premium für Unternehmen mit bis zu 300 Benutzern. Wir liefern die Lizenz als Microsoft-CSP-Partner und richten Ihren Tenant mit MFA-Pflicht und Defender ein.
Passt das zu Ihrem Unternehmen?
In 30 Minuten klären wir, ob diese Leistung zu Ihnen passt. Kostenlos und unverbindlich.