Zum Inhalt springen

Microsoft Defender for Business

Erkennung und Abwehr von Angriffen auf Arbeitsplätzen und Servern (Endpoint Detection and Response). Wir aktivieren die Standardrichtlinien, und der Netsource-Service-Desk prüft die Alarme.

01

Ihr Nutzen

6 Punkte
B.01

Ihre Endgeräte sind deutlich besser vor Ransomware, Phishing und Zero-Day-Angriffen geschützt

B.02

Verdachtsfälle gehen als Alarm an den Netsource-Service-Desk und nicht an Sie

B.03

Ein Webfilter sperrt bekannte Phishing- und Malware-Domains

B.04

Sie sehen das Geräteinventar zentral und den Compliance-Status auf einen Blick

B.05

Defender untersucht und behebt viele Vorfälle automatisch, was Ihre IT-Administratoren entlastet

B.06

Richtlinien verwalten wir zentral über Microsoft Intune

02

Leistungsumfang

7 Bausteine
L.01

Defender-for-Business-Lizenz pro Benutzer, bis 5 Geräte je Benutzer

L.02

Einrichtungsskripte für Windows 10/11, Server 2016+ und macOS

L.03

Standardrichtlinien für Antivirus, Attack Surface Reduction (ASR) und Webschutz

L.04

Wir konfigurieren Cloud Protection Level und Sample Submission

L.05

Alert-Triage durch Netsource Mo–Fr

L.06

Monatlicher Sicherheitsbericht mit erkannten Bedrohungen und Trends

L.07

Einmal im Jahr prüfen wir die Richtlinien und passen sie an die aktuelle Bedrohungslage an

03

Voraussetzungen und Grenzen

Was nötig ist und was nicht enthalten ist

→ Voraussetzungen

  • Für Unternehmen bis 300 Benutzer: in Microsoft 365 Business Premium enthalten, zu anderen Plänen (z. B. Business Basic oder Standard) als Standalone-Lizenz buchbar
  • Für Microsoft 365 E3/E5 ist Defender for Endpoint vorgesehen, nicht Defender for Business
  • Die Endgeräte werden über Intune verwaltet oder per GPO versorgt
  • Wartungsvertrag, wenn Sie eine garantierte Reaktionszeit wünschen
  • Eine Internetverbindung für die Cloud-basierten Schutzfunktionen

✗ Nicht enthalten

  • Defender for Cloud Apps (CASB) und Defender for Identity sind eigene Lizenzen
  • Server brauchen eine eigene Lizenz (Defender for Business servers)
  • Forensische Tiefenanalysen einzelner Vorfälle rechnen wir nach Stunden ab (NDS-OP-KON25)
  • Eigene Erkennungsregeln bilden wir über Wazuh (NDS-SEC-WAZUH) ab, nicht in Defender
  • Compliance-Audits (ISO 27001, BSI-Grundschutz) sind eine Beratungsleistung (NDS-PRJ-COMPL)
  • Komplexe Infektionen bereinigen wir manuell als Zusatzleistung
[ NDS-DEF-EP ] [ netsource.de ]
Nächster Schritt

Passt das zu Ihrem Unternehmen?

In 30 Minuten klären wir, ob diese Leistung zu Ihnen passt. Kostenlos und unverbindlich.