Microsoft 365 · Protection des terminaux
Famille de services: Microsoft 365Mettez à profit la protection des terminaux comprise dans votre licence Microsoft
Microsoft Defender for Business est le produit de détection et de réponse sur les terminaux que Microsoft a conçu pour les organisations comptant jusqu’à 300 utilisateurs. Il est inclus dans Microsoft 365 Business Premium et offert séparément. Nous intégrons vos appareils, configurons correctement ses politiques et examinons les alertes qu’il génère.
En bref
- Service
- Déploiement, configuration et gestion continue de Microsoft Defender for Business sur les appareils Windows, macOS et mobiles
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés abonnées à Microsoft 365 Business Premium ou à la licence autonome Defender for Business
- Principaux éléments inclus
- Intégration des appareils, protection nouvelle génération, politiques de pare-feu et de réduction de la surface d’attaque, paramètres EDR et d’enquête automatisée, revues de la gestion des vulnérabilités et examen des alertes pendant les heures d’ouverture (selon la portée)
- Note sur les licences
- Defender for Business est conçu pour un maximum de 300 utilisateurs ; les locataires plus grands ou sous licences entreprise utilisent Defender for Endpoint Plan 1 ou Plan 2. Les licences s’achètent séparément, sauf si votre proposition les prévoit
- Non inclus par défaut
- Surveillance continue en dehors des heures d’ouverture, intervention judiciaire en cas d’incident, projets de retrait d’antivirus tiers à grande échelle et achat de licences
- Base de tarification
- Par appareil ou par utilisateur, proposée dans le calculateur de sécurité des terminaux et confirmée dans une soumission écrite
Ce que couvre ce service
Microsoft Defender for Business met des capacités de protection des terminaux de niveau entreprise à la portée des petites organisations, avec une gestion simplifiée. Il comprend un antivirus nouvelle génération, la détection et la réponse sur les terminaux (EDR), l’enquête et la correction automatisées, des règles de réduction de la surface d’attaque et la gestion des vulnérabilités, le tout administré depuis le portail Microsoft Defender.
Bien des organisations le possèdent déjà grâce à Microsoft 365 Business Premium sans l’avoir déployé, ou l’ont activé avec les paramètres par défaut sans que personne ne consulte les alertes. Notre service porte sur le produit lui-même : intégrer chaque appareil, choisir des politiques adaptées au travail de votre personnel, retirer les antivirus en double et examiner les incidents pendant les heures convenues.
Cette page porte précisément sur Defender for Business. Le renforcement plus large du locataire, qui touche l’identité, le courriel et les données, relève de Sécurité Microsoft 365, et la gestion de l’ensemble de la famille Microsoft Defender, y compris Defender for Endpoint et Defender pour Office 365 dans les environnements plus importants, est décrite dans notre service de gestion de Microsoft Defender.
Les problèmes que ce service règle
Payer deux fois pour un antivirus
Vous êtes abonné à un antivirus distinct alors que Business Premium comprend déjà Defender for Business, et les deux produits entrent parfois en conflit.
Defender est activé, mais personne ne surveille
Les alertes et les incidents s’accumulent sans être lus dans le portail Defender ; une véritable compromission ressemble alors au bruit de fond.
Les appareils ne sont pas tous intégrés
Certains portables ont été inscrits, d’autres non, et personne n’a de liste des appareils protégés qui transmettent leurs données.
Des politiques par défaut jamais modifiées
Les règles de réduction de la surface d’attaque, la protection contre les falsifications et la protection réseau n’ont jamais été configurées ; des protections utiles restent donc inactives.
Ce que nous déployons et gérons
Intégration des appareils
Intégration par Intune ou par scripts locaux pour Windows et macOS, protection contre les menaces mobiles pour iOS et Android au besoin, et rapport de couverture qui fait ressortir les lacunes.
Protection nouvelle génération
Antivirus Microsoft Defender avec protection infonuagique, protection contre les falsifications et blocage des applications potentiellement indésirables, configurés de façon uniforme.
Réduction de la surface d’attaque
Règles de réduction de la surface d’attaque testées en mode audit avant leur application, ainsi que la protection réseau, le filtrage du contenu Web et l’accès contrôlé aux dossiers lorsque cela convient.
EDR et réponse automatisée
Détection et réponse sur les terminaux avec enquête et correction automatisées, réglées au niveau d’automatisation que vous approuvez.
Gestion des vulnérabilités
Revue régulière des vulnérabilités logicielles et des correctifs manquants signalés par Defender, qui alimente vos plans de mise à jour et de remplacement.
Examen des alertes et des incidents
Incidents examinés pendant les heures d’ouverture convenues, avec mesures de confinement, comme l’isolement d’un appareil, et transmission à vos personnes-ressources au besoin.
Ce qui est inclus, et ce qui exige une portée distincte
Habituellement inclus
- Intégration des appareils Windows et macOS couverts
- Politiques de protection nouvelle génération, de pare-feu et de protection contre les falsifications
- Déploiement des règles de réduction de la surface d’attaque, du mode audit au mode blocage
- Configuration de l’EDR et de l’enquête automatisée
- Retrait des antivirus en double sur les appareils couverts
- Examen des alertes et des incidents pendant les heures d’ouverture convenues
- Sommaire mensuel des vulnérabilités et de la couverture des appareils
Exige une portée ou une soumission distincte
- Surveillance de sécurité continue en dehors des heures d’ouverture ou centre des opérations de sécurité
- Enquête judiciaire, traitement d’incidents à des fins juridiques ou d’assurance
- Achat de licences Defender for Business ou Business Premium, sauf si votre proposition le prévoit
- Protection des serveurs, qui exige des licences Defender for Business pour serveurs ou Defender for Servers
- Programmes de chasse avancée aux menaces qui exigent Defender for Endpoint Plan 2
La place de Defender for Business dans la gamme Microsoft
Positionnement présenté de façon générale. Les conditions de licence changent ; nous confirmons donc les modalités en vigueur pendant l’analyse initiale.
- Defender for Business : protection des terminaux, EDR et enquête automatisée avec une configuration simplifiée, pour les organisations comptant jusqu’à 300 utilisateurs
- Microsoft 365 Business Premium : comprend Defender for Business, Intune et Entra ID P1
- Defender for Endpoint Plan 1 : protection axée sur la prévention, incluse dans les forfaits entreprise E3
- Defender for Endpoint Plan 2 : EDR complet et fonctions comme la chasse avancée et une conservation des données plus longue, inclus dans les forfaits entreprise E5
- Portail Microsoft Defender pour les incidents, l’inventaire des appareils et la gestion des vulnérabilités
- Microsoft Intune pour la diffusion des politiques et la conformité des appareils
À qui ce service convient
Abonnés à Business Premium
Organisations qui paient déjà Defender for Business et veulent qu’il soit déployé et entretenu.
Équipes qui remplacent un antivirus autonome
Entreprises qui regroupent la protection des terminaux dans leurs licences Microsoft pour en simplifier la gestion.
Entreprises interrogées sur l’EDR
Organisations dont l’assureur cyber ou les clients demandent si une solution de détection et de réponse sur les terminaux est en place, et qui doivent la faire configurer correctement.
Ce que vous y gagnez
- Une protection des terminaux pour laquelle vous avez déjà une licence, réellement utilisée
- Chaque appareil couvert intégré et transmettant ses données
- Des règles de renforcement activées sans bloquer les applications d’affaires
- Quelqu’un qui examine les incidents pendant les heures convenues
- Une preuve claire de la protection des terminaux lorsque des assureurs ou des clients la demandent
Le déroulement du déploiement
Revue des licences et des appareils
Nous confirmons vos licences, votre inventaire d’appareils, votre antivirus actuel et la façon dont les appareils sont gérés aujourd’hui.
Conception des politiques
Nous convenons des paramètres de protection, de pare-feu, de réduction de la surface d’attaque et d’automatisation, ainsi que des exclusions pour les applications d’affaires.
Intégration pilote
Un groupe pilote est intégré et les règles de réduction de la surface d’attaque s’exécutent en mode audit pour repérer les conflits.
Déploiement complet
Les autres appareils sont intégrés, l’ancien antivirus est retiré et les règles passent en mode blocage lorsque c’est sans risque.
Gestion continue
Les incidents sont examinés, les politiques ajustées, et des sommaires de couverture et de vulnérabilités sont transmis chaque mois.
Façons d’acheter
Toute entente est confirmée par une soumission écrite.
Sécurité des terminaux gérée
Gestion récurrente de Defender for Business par appareil, avec un prix proposé dans le calculateur de sécurité des terminaux.
Projet de déploiement
Un déploiement ponctuel avec passation pour les organisations dont le personnel interne prendra ensuite le relais.
Évaluation de sécurité des terminaux
Un examen à portée fixe de votre protection actuelle des terminaux et de ses lacunes, avant que vous décidiez.
Questions fréquentes
Quelle est la différence entre Defender for Business et Defender for Endpoint ?
Defender for Business s’adresse aux organisations comptant jusqu’à 300 utilisateurs et offre l’EDR et l’enquête automatisée avec une configuration simplifiée. Defender for Endpoint Plan 1 et Plan 2 sont les produits destinés aux grandes entreprises ; le Plan 2 ajoute des fonctions comme la chasse avancée, conçues pour des équipes de sécurité spécialisées.
Possédons-nous déjà Defender for Business ?
Si vous avez Microsoft 365 Business Premium, oui. Il est aussi vendu sous forme de licence autonome. Nous vérifions votre locataire pendant l’analyse initiale.
Defender for Business protège-t-il les serveurs ?
Pas par défaut. Les serveurs exigent une licence supplémentaire, comme Defender for Business pour serveurs ou Microsoft Defender for Servers, selon votre environnement. Nous confirmons la bonne option lors de la définition de la portée.
Surveillez-vous les alertes 24 heures sur 24, 7 jours sur 7 ?
Non. Les alertes sont examinées pendant les heures convenues dans votre portée. L’enquête et la correction automatisées peuvent agir sur de nombreuses menaces sans attendre une intervention humaine, et toute couverture prolongée doit être prévue dans votre proposition.
Ralentira-t-il nos ordinateurs ?
L’antivirus Defender est intégré à Windows et généralement léger. Nous ajustons les analyses et les exclusions pour les applications d’affaires pendant le projet pilote.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Vérifiez si Defender for Business protège chacun de vos appareils
Réservez une consultation ou estimez le prix par appareil. La portée et le prix sont confirmés dans une soumission écrite.