Microsoft 365 · 终端防护
服务类别: Microsoft 365让微软许可证中的终端防护真正发挥作用
Microsoft Defender for Business 是微软为最多300名用户的机构打造的终端检测与响应（EDR）产品。它包含在 Microsoft 365 Business Premium 中，也可以单独购买。我们负责接入您的设备、正确配置其策略，并审查它发出的告警。
概览
- 服务内容
- 在 Windows、macOS 和移动设备上部署、配置并持续管理 Microsoft Defender for Business
- 适合对象
- 员工约5至200人、使用 Microsoft 365 Business Premium 或单独购买 Defender for Business 许可证的加拿大机构
- 核心内容
- 设备接入、新一代防护、防火墙和攻击面减少策略、EDR 与自动调查设置、漏洞管理审查以及工作时间内的告警审查（以服务范围为准）
- 许可证说明
- Defender for Business 面向最多300名用户；规模更大或使用企业许可的租户应使用 Defender for Endpoint Plan 1 或 Plan 2。许可证需另行购买，除非已写入您的方案
- 默认不含
- 非工作时间的持续监控、取证式事件响应、大规模第三方防病毒软件卸载项目以及许可证采购
- 计价方式
- 按每设备或每用户计费，在终端安全价格计算器中给出拟定价格，并以书面报价确认
本服务涵盖哪些内容
Microsoft Defender for Business 以简化的管理方式，为较小的机构带来企业级的终端防护能力。它包括新一代防病毒、终端检测与响应、自动调查与修复、攻击面减少规则以及漏洞管理，全部在 Microsoft Defender 门户中统一管理。
许多机构其实已经通过 Microsoft 365 Business Premium 拥有它，却从未部署；或者虽然已开启，但使用的是默认设置，也没有人查看告警。我们的服务专注于产品本身：让每台设备都完成接入，选择适合员工工作方式的策略，移除重复的防病毒产品，并在约定时间内审查安全事件。
本页专门介绍 Defender for Business 这一产品。覆盖身份、邮件和数据的整体租户加固属于 Microsoft 365 安全服务；在较大环境中对整个 Microsoft Defender 产品家族（包括 Defender for Endpoint 和 Defender for Office 365）的管理，则在 Microsoft Defender 管理服务中介绍。
本服务能解决的问题
为防病毒软件重复付费
Business Premium 已包含 Defender for Business，您却还在订阅另一款防病毒产品，而且两款产品有时还会互相冲突。
Defender 开着，却没人在看
告警和事件在 Defender 门户中不断堆积、无人阅读，真正的入侵看起来和背景噪音没有区别。
并非每台设备都已接入
有些笔记本电脑已注册，有些没有，也没有一份清单能说明哪些设备受到保护并在正常上报。
默认策略从未调整
攻击面减少规则、篡改防护和网络保护从未配置，许多有用的防护功能一直闲置。
我们部署和管理的内容
设备接入
通过 Intune 或本地脚本为 Windows 和 macOS 设备接入，在合适时为 iOS 和 Android 启用移动威胁防护，并提供显示覆盖缺口的报告。
新一代防护
统一配置 Microsoft Defender 防病毒的云端防护、篡改防护以及潜在有害应用拦截。
攻击面减少
攻击面减少规则先在审核模式下测试再正式执行，并在合适时启用网络保护、网页内容过滤和受控文件夹访问。
EDR 与自动响应
终端检测与响应，配合自动调查与修复，自动化程度按您批准的级别设置。
漏洞管理
定期审查 Defender 报告的软件漏洞和缺失补丁，并纳入您的补丁管理和设备更换计划。
告警与事件审查
在约定的工作时间内审查安全事件，必要时采取隔离设备等遏制措施，并上报给您的联系人。
包含哪些内容，哪些需要单独确定范围
通常包含
- 接入受管的 Windows 和 macOS 设备
- 新一代防护、防火墙和篡改防护策略
- 将攻击面减少规则从审核模式逐步推进到阻止模式
- EDR 和自动调查配置
- 移除受管设备上重复的防病毒软件
- 在约定的工作时间内审查告警和事件
- 每月漏洞和设备覆盖情况摘要
需单独确定范围或报价
- 非工作时间的持续安全监控或安全运营中心（SOC）
- 取证调查，以及涉及法律或保险的事件处理
- Defender for Business 或 Business Premium 许可证采购，除非已写入您的方案
- 服务器防护，需要 Defender for Business servers 或 Defender for Servers 许可证
- 需要 Defender for Endpoint Plan 2 的高级搜寻计划
Defender for Business 在微软产品线中的定位
以下为概括性说明。许可条款会有变化，我们会在前期摸底时确认最新条款。
- Defender for Business：面向最多300名用户的机构，提供终端防护、EDR 和自动调查，设置更简化
- Microsoft 365 Business Premium：包含 Defender for Business、Intune 和 Entra ID P1
- Defender for Endpoint Plan 1：以预防为主的防护，包含在企业版 E3 套餐中
- Defender for Endpoint Plan 2：完整的 EDR，并增加高级搜寻和更长数据保留期等功能，包含在企业版 E5 套餐中
- Microsoft Defender 门户：用于事件、设备清单和漏洞管理
- Microsoft Intune：用于下发策略和设备合规管理
适合哪些机构
Business Premium 订阅用户
已经为 Defender for Business 付费、希望将其部署并持续维护的机构。
准备替换独立防病毒软件的团队
希望把终端防护整合进微软许可、以简化管理的企业。
被问到 EDR 的公司
网络保险公司或客户询问是否已部署终端检测与响应、需要把它正确配置好的机构。
您将获得什么
- 已购买许可的终端防护真正投入使用
- 每台受管设备都已接入并正常上报
- 启用加固规则，同时不影响业务应用
- 在约定时间内有人审查安全事件
- 保险公司或客户询问时，能拿出清晰的终端防护证据
部署如何进行
许可证和设备审查
我们确认您的许可证、设备清单、现有防病毒软件以及当前的设备管理方式。
策略设计
我们商定防护、防火墙、攻击面减少和自动化设置，以及针对业务应用的排除项。
试点接入
先接入一个试点组，攻击面减少规则以审核模式运行，以便发现冲突。
全面推广
接入其余设备，移除旧的防病毒软件，并在安全可行时将规则切换为阻止模式。
持续管理
审查安全事件，调整策略，并每月分享覆盖情况和漏洞摘要。
购买方式
所有安排均以书面报价确认。
托管终端安全
按每设备持续管理 Defender for Business，拟定价格可在终端安全价格计算器中查看。
部署项目
一次性部署并完成交接，适合之后由内部人员自行运营的机构。
终端安全评估
固定范围的审查，在您做决定之前梳理当前终端防护状况和缺口。
常见问题
Defender for Business 和 Defender for Endpoint 有什么区别？
Defender for Business 面向最多300名用户的机构，以简化的设置提供 EDR 和自动调查。Defender for Endpoint Plan 1 和 Plan 2 是企业级产品，其中 Plan 2 增加了高级搜寻等功能，适合配有专职安全团队的机构。
我们是否已经拥有 Defender for Business？
如果您使用 Microsoft 365 Business Premium，那么是的。它也可以作为独立许可证购买。我们会在前期摸底时检查您的租户。
Defender for Business 能保护服务器吗？
默认不能。服务器需要额外的许可证，例如 Defender for Business servers 或 Microsoft Defender for Servers，具体取决于您的环境。我们会在确定服务范围时确认合适的方案。
你们会不间断地全时段监控告警吗？
不会。告警在服务范围约定的时间内审查。自动调查与修复无需等待人工即可处理许多威胁；如需延长覆盖时段，必须写入您的方案。
它会拖慢我们的电脑吗？
Defender 防病毒内置于 Windows，通常占用资源较少。我们会在试点期间针对业务应用调整扫描设置和排除项。