Microsoft Defender for Endpoint – השוואת Plan 1 ו־Plan 2

מהו Microsoft Defender for Endpoint?

Defender for Endpoint היא פלטפורמת אבטחה למכשירי קצה בארגון. Microsoft מתארת אותה כפתרון למניעה, זיהוי, חקירה ותגובה לאיומים מתקדמים. ההיקף המדויק של הכלים תלוי במסלול ובסביבת המכשירים.

מה ההבדל בין Plan 1 ל־Plan 2?

Plan 1 מתמקד בהגנה בסיסית מתקדמת על מכשירי קצה, ובה כלים כגון הגנה נגד נוזקות, צמצום שטח תקיפה וניהול מרכזי. לפי תיאור השירות של Microsoft, Plan 2 מוסיף יכולות כגון זיהוי ותגובה בנקודות קצה (EDR), חקירה ותיקון אוטומטיים וניהול פגיעויות. יש לבדוק את רשימת היכולות העדכנית ואת הרישוי הקיים לפני בחירת מסלול.

מה כדאי להכין לבדיקה?

• מספר המשתמשים והמכשירים ומערכות ההפעלה שלהם.
• מנויי Microsoft 365 ופתרונות אבטחה שכבר קיימים בארגון.
• צורך בהגנת שרתים, שמחייב בדיקת רישוי נפרדת.
• צורכי צוות האבטחה: ניטור, חקירת התרעות ותגובה לאירועים.

שאלות נפוצות

האם Plan 2 מחליף את Plan 1?

Plan 2 כולל יכולות נוספות על בסיס Plan 1, אך התאמה לרישוי הקיים ולצרכי הארגון תיבדק לפני הצעה.

האם מסלול המשתמשים מכסה גם שרתים?

אין להניח כך. רישוי שרתים ומכונות וירטואליות נבדק בנפרד.

מקורות יצרן: Microsoft Learn – Plan 1; תיאור השירות של Microsoft Defender.

לקריאה נוספת: בעת בחירת הרישוי אפשר לעיין גם ב־Microsoft Defender for Business – אבטחת מכשירים לעסקים. התאמת המוצר, הזכאות ותנאי ההצעה נבדקים בנפרד לכל בקשה.