Microsoft brengt goedkopere en beperktere versie van Defender for Endpoint uit

Microsoft gaat Defender for Endpoint in de toekomst op twee verschillende manieren aanbieden. De enterprisesoftware komt in twee prijscategorieën beschikbaar. Een is een goedkope basisversie die vooral voor kleine bedrijven bedoeld is, de andere is duurder en uitgebreider.

De nieuwe pakketten voor Defender for Endpoint heten simpelweg Plan 1 en Plan 2, schrijft Microsoft. Plan 1 is de goedkopere tier. Daarbij krijgen klanten alleen de basisfuncties voor bescherming. Het gaat dan om malwarebescherming en om authenticatiecontrole voor apparaten. Ook kunnen beheerders van een Plan 1 meldingen en incidenten zien in een centraal dashboard.

Plan 2 bevat alle andere onderdelen die Defender for Endpoint eerder al had. Dat zijn naast de eerdergenoemde bescherming en toegangscontrole ook endpoint-detection, automatiseringen, threat intelligence en persoonlijke hulp van Microsoft-experts.

Microsoft zegt dat het met de plannen toegankelijker wil worden voor meer systeembeheerders en security-experts, met name kleinere bedrijven met beperkte middelen. Endpoints zouden bovendien het vaakst getroffen worden bij malware- en ransomwareaanvallen, en een toegankelijker Defender for Endpoint zou daartegen kunnen helpen.

Plan 2 blijft gewoon werken en dezelfde prijs houden als Defender for Endpoint nu heeft. Microsoft is inmiddels een publieke preview begonnen van Plan 1, dat momenteel gratis is. 'Later dit jaar' wordt Plan 1 definitief beschikbaar. Plan 1 wordt dan op twee manieren verkrijgbaar. Dat kan als onderdeel van Microsoft 365 E3 waarbij bedrijven al betalen per gebruiker, maar bedrijven die dat nu nog niet hebben kunnen de software dan ook los afnemen voor een bedrag per gebruiker. Iedere gebruiker kan Defender dan op vijf apparaten gebruiken. De prijzen voor standalonegebruikers zijn nog niet bekend.

Reacties (39)

[Broodkast98]

Momenteel bevatten alle Office 365 E3 en Microsoft 365 E3/A3 licenties al genoeg beveiligingsmogelijkheden voor bedrijven. Ben benieuwd of ze die onderdelen dan gaan "vervangen" voor deze Microsoft Defender for Endpoint Plan 1 onderdelen of dat Plan 1 een toevoeging er bovenop wordt.

For those customers that already have Microsoft 365 E3/A3, you will automatically get Microsoft Defender for Endpoint P1 capabilities when they become generally available. There will be a few steps you will have to take to enable this – we will share that information in detail closer to general availability.

Volgens Microsoft krijgt iedereen met een Microsoft 365 E3/A3 licentie toegang tot Plan 1.

Enterprise M365 licenties: https://www.microsoft.com...nterprise-plans?market=nl
O365 licenties voor ondernemingen: https://www.microsoft.com...ffice-365-plans?market=nl
M365 licenties voor scholen (A-licenties): https://www.microsoft.com...tab%3Aprimaryr1&market=nl

[Reactie gewijzigd door Broodkast98 op 23 juli 2024 07:29]

[Cergorach]

Je bedoelt dus gewoon:
Microsoft 365 E3 (is inclusief W10 Enterprise, Office 365 E3, EMS E3, etc.)
vs,
Office 365 E3

https://www.microsoft.com...rosoft-365-and-office-365

[albert04]

Typisch Microsoft met hun licentie/abonnementen modellen, maar Microsoft 365 is een koepel cq paraplu naam voor Office 365, Enterprise Mobility + Security en Windows 10 Enterprise. Dit zijn in werkelijkheid weer losse abonnementen die je dus ook los kunt kopen. Er zijn relatief veel bedrijven die nog een Office 365 en Enterprise Mobility + Security (EMS) abonnementen hebben, omdat deze een lange tijd geleden zijn aangeschaft, toen bestond Microsoft 365 nog niet.

Dus, ja. wat sommigen al hebben gezegd. Je kunt nog steeds losse abonnementen aanschaffen, zoals Office 365 E3/E5, EMS E3/E5 en Win10 Enterprise E3/E5, etc..

Maar om het gemakkelijker te maken heeft Microsoft Microsoft 365 geïntroduceerd. Als men Microsoft 365 E3 besteld, krijgt men in werkelijkheid Office 365 E3, EMS E3 en Windows 10 Enterprise E3.

Microsoft Defender for Endpoint (voorheen Advanced Threat Protection (ATP)) zat in het abonnement Windows 10 Enterprise E5. En als men deze oplossing wouden hebben, moesten ze voor Microsoft 365 E5 gaan of Microsoft Defender for Endpoint los naast Microsoft 365 E3 bestellen. Dat hoeft dus niet meer en is zoals het artikel aangeeft Microsoft 365 E3 voldoende om op een pro-actieve manier je beheerde apparaten te beschermen tegen aanvallen.

[murkienl]

Microsoft 365 is er ook in de Business Premium variant, met Windows 10 Business en Office 365 Business Premium, Microsoft Endpoint Manager.

[Broodkast98]

Jep

[Deem]

Office 365 heet nu Microsoft 365

[Reactie gewijzigd door Deem op 23 juli 2024 07:29]

[MZONDERL]

De dienst heet nu wel Microsoft 365, echter bestaan er nog steeds "Office 365 licenties".

Bron Microsoft:
https://docs.microsoft.co...n/office-365-plan-options

Er bestaan voor grote bedrijven nog steeds Office 365 E1, E3 en E5 subscriptions, waar alleen "Office" onderdelen in zitten zonder "Enterprise Mobility & Security", tevens zonder "Windows 10 E3/E5" licentie.

[Recklezz]

*Microsoft 365 Apps for Enterprise

[rvanson]

Je eerste link gaat naar de Microsoft 365 Enterprise licenties, de tweede naar de Office 365 Enterprise licenties. Die eerste is een bundeling van Windows (nu nog) 10, Office 365 en EM+S (beveiligingssuite). De Office 365 licenties hebben dus alleen betrekking op de Office 365 cloud diensten (zoals Exchange, Teams en SharePoint Online) en, afhankelijk van de licentie, de desktop apps van Office (Word, Excel, Powerpoint etc). In het artikel staat:

Plan 1 wordt dan op twee manieren verkrijgbaar. Dat kan als onderdeel van Microsoft 365 E3 waarbij bedrijven al betalen per gebruiker, maar bedrijven die dat nu nog niet hebben kunnen de software dan ook los afnemen voor een bedrag per gebruiker.

Je hebt dus een antwoord op je vraag: het wordt een onderdeel van de uitgebreide Microsoft 365 licenties.

Het licentiemodel van Microsoft is erg uitgebreid, complex en veranderd voortdurend (helaas). Gelukkig is er iemand fanatiek om het bij te houden en behoorlijk begrijpelijk weer te geven: Aaron Dinnage. En hij deelt dat op Github.

[Broodkast98]

Ja, heb m'n reactie aangepast

[goarilla]

Het licentiemodel van Microsoft is erg uitgebreid, complex en veranderd voortdurend (helaas). Gelukkig is er iemand fanatiek om het bij te houden en behoorlijk begrijpelijk weer te geven: Aaron Dinnage. En hij deelt dat op Github.

Ik ben gaan kijken en nu weet ik weer wat de Hell is.

[Deem]

Volgens mij zitten toch wat haken en ogen aan Defender for Endpoint. Volgens mij vereist dat Windows 10 Enterprise om volledige bescherming te kunnen bieden.

[albert04]

Dat klopt, maar Enterprise zit in E3.. Microsoft Defender for Endpoints Plan 1 zit nu (of straks) in Microsoft 365 E3 waar ook Windows 10 Enterprise E3 in zit.

[debroervanhenk]

Wat een rare naam. Het is net alsof je er maar één eindpunt mee kan beschermen. Defender for Endpoints zou logischer zijn.

[BaszCore]

Deze naam is niet vreemd hoor, afgekort is het P1 en P2. Deze naamgeving hanteert MS bij meerdere onderdelen bijvoorbeeld Azure AD.

[segil]

p1 en p2 staat voor plan 1 en plan 2. Dus Defender for Endpoint P1 en P2. Net zoals Exchange online P1 en P2

[Triblade_8472]

Ik denk dat debroervanhenk doelde op 'Endpoint' wat in enkelvoud staat.

[debroervanhenk]

Dat inderdaad.

[Triblade_8472]

Niet helemaal. Het office product heet toch ook niet Microsoft Offices, terwijl ik het op meerdere PCs, op meerdere kantoren heb draaien?

[Kenhas]

Beetje verkeerde vergelijking, vind ik. Jouw Office pakket draait op één pc. Op verschillende pc's heb je verschillende installaties.

Dit pakket is voor het centraal beheer van verschillende systeem/services/... Ik kan dus wel de redenering volgen dat endpoint in het meervoud zou moeten zijn want het gaat over meerdere systemen/services/...

Maar is beetje muggenziften. Iedereen heeft wel door waar het pakket voor dient

[Zackito]

Hoezo is dat raar? Je koopt 1 licentie voor Defender for Endpoint en kan hem dan 1 keer gebruiken, dus 1 endpoint. Je hebt 100 Defender for Endpoint licenties nodig om 100 werkstations te beveiligen.

Gezien het een per stuk licentie is het enkelvoud maar neem je meerdere licenties af.

[Reactie gewijzigd door Zackito op 23 juli 2024 07:29]

[SkiFan]

Dat dat los afnemen een blijvertje is geloof ik weinig van. Microsoft heeft er toch een handje van om dat soort pakketten uiteindelijk gewoon te integreren in een grotere suite. Dat losse pakket dient dan vooralsnog als goedkoop lokkertje om de gebruikers eraan te krijgen.

[MR_VIPER]

Dat los afnemen zal denk ik wel blijven. Het vervelende is vooral dat er veel losstaand af te nemen is. In sommige gevallen zie je dan ook dat er op 1 account meerdere licenties staan van zelfde product omdat het onduidelijk is waar het product allemaal bij zit of wat het licentie upgrade pad is. Daar zal Microsoft ook wel e.e.a. aan geld op verdienen.

[Cergorach]

In sommige gevallen zie je dan ook dat er op 1 account meerdere licenties staan van zelfde product omdat het onduidelijk is waar het product allemaal bij zit of wat het licentie upgrade pad is.

De enige momenten dat ik dat ben tegengekomen is wanneer licentie via groepen worden toegekend en iemand heeft toch per ongeluk licenties handmatig toegevoegd of dubbele groepen toegevoegd. Ik ben nog nooit een O365 beheerder tegengekomen die EN een Office 365 E3 EN een Microsoft 365 E3 aan hetzelfde account heeft toegewezen omdat onduidelijk is welke wat doet.

Nu zal ik niet claimen dat MS duidelijk is, de constante naamsveranderingen helpen absoluut niet en de (vaak tegenstrijdige/onduidelijke) documentatie helpt ook echt niet. Maar dit is toch de job van een IT beheerder...

[Cergorach]

Dat dat los afnemen een blijvertje is geloof ik weinig van.

Kan jij voorbeelden geven over de afgelopen 10 jaar van Office 365 licenties die onderdeel zijn geworden van de basis liceneties binnen O365?

Wat MS heeft gedaan is steeds nog duurdere licenties uitbrengen die wel collecties functionaliteit/licenties combineren.

Microsoft Defender for Office 365 (het vroegere O365 ATP) is ook opgesplitst in P1 en P2, beide kan je nog steeds los afnemen of P2 zit standaard in de E5 varianten.

EMS E3/E5 kan je bv. ook nog steeds los afnemen, maar zit in de 'nieuwere' Microsoft 365 E3/E5 abonnementen, maar niet in de Office E3/E5 abos.

Waardoor het wellicht lijkt dat MS dingen laat vervallen is de constante naamsveranderingen van hun producten binnen O365/Azure...

[michelr]

De losse SKUs zijn voor Azure en ATP bestaan idd ook nog niet zo lang <kuch>

[SkiFan]

DPM als los pakket was ook al zo'n lang leven beschoren <kuch>.

[michelr]

Ga je nu SKUs van >10 jaar aanhalen als argument? We hebben het hier over cloud-diensten met een wat andere dynamiek. Maar ik proef wellicht wat oud zeer van iemand die iets met system center doet/deed

[SkiFan]

Dat klopt <kuch>. Ik vond het niet erg, 'gratis' SCVMM enz erbij te krijgen.

[TheVMaster]

Neemt niet weg dat het 'on-prem' model al jaren niet meer the-way-to-go is natuurlijk. Volgens mij zijn alle onderdelen uit Microsoft 365 ook nog gewoon los te krijgen, zowel Exchange Online, Intune, etc. Wil niet zeggen dat een 'package' niet voordeliger kan zijn natuurlijk.

[SkiFan]

Ik neem de laatste tijd altijd complete packages, je kunt op die manier ook diensten de organisatie induwen waarvan ze de wens daartoe niet eens beseffen. Dan willen ze A, maar door een package aan te bieden kan ik ze ook B, C en D aanbieden.

[TheVMaster]

Helemaal gelijk, het is ook nog eens goedkoper en het integreert natuurlijk ook heel alles bij elkaar.

[maratropa]

volgens die link krijg je het sowieso bij A3/E3 licenties

[segil]

nee hoor, genoeg M365 diensten die je los kunt afnemen.

[Sluuut]

Ik vermoed dat het doel is om op zoveel mogelijk endpoints Defender te krijgen om het product te verbeteren. Hoe meer endpoints hoe meer data en hoe meer threats, dus hoe sneller je andere klanten kunt beschermen van nieuwe threats. Dus des te beter word je product.

[Cergorach]

Ik vermoed eerder dat het is om te concurreren met alternatieve oplossingen qua prijs en een steppingstone voor de volledige variant (p2), uiteindelijk naar het hele Microsoft Defender aanbod en daarna naar Azure Sentinel.

[Mantis]

Behoort Tamper Protection ook tot Plan 1?
Ik vind het niet direct terug.

[Cergorach]

Tamper Protection zit standaard in W10:
https://www.bleepingcompu...er-protection-by-default/

[Squ1zZy]

Je kunt Tamper Protection afdwingen via Microsoft Endpoint Manager of via de portal bij P2. Of het ook in P1 zit betwijfel ik, maar dat is nog niet duidelijk.