Microsoft Defender לעסקים: Identity, IoT, פגיעויות וחבילות

משפחת Microsoft Defender כוללת מוצרים שונים להגנת זהויות, מכשירים, דואר, יישומי ענן, IoT ונתונים. מסלולי Defender שונים נבדלים בתכולה, בזכאות וביחידת הרישוי, ולכן יש להתאים כל אחד לצורך הארגון. מדריך זה מסביר במיוחד את Defender for Identity, Defender Vulnerability Management, Defender for IoT וחבילות Defender/Purview עבור Microsoft 365 Business Premium. התאמת מוצר, רישיון בסיס וזכאות נבדקות לפני הצעת מחיר.

Defender for Identity: הגנת זהויות היברידיות

Defender for Identity מסייע לזהות ולחקור איומים בסביבת זהויות מקומית והיברידית. Microsoft מציינת שהוא זמין כרישיון לפי משתמש, בנפרד או כחלק מחבילות מסוימות. אם נבחנת גרסה לעובדי חזית (F1), יש לאמת שהיא מתאימה לתנאי הרישוי של המשתמש והטננט; אין להסיק זכאות משם המסלול בלבד. נבדוק את מנויי Microsoft 365/EMS/Defender הקיימים, מספר המשתמשים וסביבת Active Directory לפני בחירת המסלול.

Vulnerability Management: עצמאי, תוספת ושרתים

Microsoft מפרידה בין יכולות ניהול פגיעויות בסיסיות הכלולות ב־Defender for Endpoint Plan 2 לבין יכולות מתקדמות שניתן להוסיף במסלול Add-on, וכן מציעה מסלול Standalone. אם נבחנים מסלולי Server או Frontline Workers, יש לברר לכל אחד בסיס זכאות ויחידת רישוי מתאימים. לכן תוספת, מנוי עצמאי ורישוי שרת אינם אותה הצעה. נבקש פירוט מספר תחנות, שרתים ומשתמשים והגנות שכבר פעילות לפני התאמה.

Defender for IoT: Enterprise IoT לעומת OT

Microsoft מתארת שני תרחישים נפרדים. Enterprise IoT עוסק בנראות ובהגנה על מכשירים מחוברים בסביבת הארגון; לפי Microsoft נדרש בסיס מתאים, כגון Defender for Endpoint Plan 2 או מנוי הכולל אותו. בחבילות מסוימות כל רישיון מכסה עד חמישה מכשירי Enterprise IoT, ולצורך מכשירים נוספים יש לבדוק תוספת מתאימה. OT monitoring לרשתות תפעוליות מנוהל ברישוי לפי אתר וגודל האתר. לצורך אפיון יש להבחין בין תוספת לרישוי מכשירי Enterprise IoT לבין רישוי OT לפי אתר; דרגת האתר, אם נדרשת, תיקבע לאחר בדיקת תנאי התוכנית וספירת המכשירים. אין להחליף בין רישיון מכשיר לבין רישיון אתר, או לקבוע את דרגת האתר לפי השם בלבד בלי ספירת מכשירים ובדיקת תנאי Microsoft.

Defender Suite ו־Defender + Purview עבור Business Premium

Microsoft מציעה חבילת Defender Suite ללקוחות Microsoft 365 Business Premium, וחבילה משולבת שמוסיפה יכולות Microsoft Purview. לפי תיעוד Microsoft, שתי התוספות דורשות מנוי Business Premium בסיסי ויש לבדוק את מגבלת המשתמשים והתנאים העדכניים. חבילת Defender מאגדת יכולות אבטחה מתקדמות, לרבות Endpoint, Office, Identity, Cloud Apps ו־Entra ID P2; החבילה המשולבת מוסיפה יכולות הגנת מידע ותאימות. Purview Suite לבדה אינה שם אחר לחבילה המשולבת.

איך בוחרים מוצר מתאים?

• להגנת מחשבי משתמשים: בדקו תחילה Defender for Business או Defender for Endpoint. להגנת שרתים נבדוק בנפרד את Defender for Business Servers או Defender for Endpoint for Servers ואת רישיון הבסיס הדרוש.
• להגנת דואר ושיתוף פעולה: ראו Defender for Office 365.
• להגנת יישומי ענן: ראו Defender for Cloud Apps.
• לזהויות, פגיעויות, IoT או שילוב כמה יכולות: ציינו את המסלול המבוקש ואת המנויים הקיימים בטופס ההצעה כאן.

PC Online תבדוק את סוג הארגון, מספר המשתמשים והמכשירים, רישיון הבסיס, דרישות אבטחה, הסכם Microsoft ונתוני הספק לפני הצעה. שם מוצר או קוד לבדם אינם מאשרים מק״ט תקף, יחידת חיוב, זמינות או זכאות. בדף אין מחיר ציבורי או רכישה ישירה.

מקורות Microsoft

שירותי Defender ורישוי · שאלות רישוי Vulnerability Management · רישוי אתרי OT · השוואת חבילות Defender ו־Purview.