Use este artigo para obter respostas a perguntas que você possa ter sobre o Defender para Empresas.
Como fazer para experimentar ou comprar o Defender para Empresas?
Recomendamos trabalhar com um parceiro da Microsoft.
Se preferir experimentar ou comprar o Defender para Empresas por conta própria, acesse a página do produto Defender para Empresas e selecione a opção para experimentar ou comprar o Defender para Empresas.
Para mais informações, confira Obter o Defender para Empresas.
Existe um limite de quantos usuários podem ser licenciados para o Defender para Empresas?
O Defender para Empresas foi desenvolvido para Pequenas e Médias Empresas com até 300 usuários. Se você tiver mais de 300 usuários, considere uma solução enterprise, como uma das seguintes:
Quantos dispositivos posso integrar e proteger com o Defender para Empresas?
É possível integrar e proteger até cinco dispositivos cliente por licença de usuário.
Se você tiver servidores, será necessário uma licença adicional, como Microsoft Defender para Servidores Empresariais.
O Defender para Empresas protege dispositivos cliente Mac, Android e iOS/iPadOS?
Sim. O Defender para Empresas dá suporte à proteção para dispositivos Windows, Mac, Android e iOS/iPadOS. Confira Integrar dispositivos.
O Defender para Empresas dá suporte a servidores?
Se você planeja integrar uma instância do Windows Server ou Linux Server, será necessário uma licença adicional, como Microsoft Defender para Servidores Empresariais. Essa licença está disponível como complemento do Microsoft 365 Business Premium e da versão independente do Defender para Empresas. A licença do Microsoft Defender para Servidores Empresariais custa USD$3 por instância de servidor. Você pode comprar uma licença para cada servidor integrado ou optar por remover servidores do Defender para Empresas.
Se você tiver mais de 60 servidores, será necessário obter outra licença, como o Servidor Microsoft Defender para Ponto de Extremidade ou o Microsoft Defender para Servidores Plano 1 ou Plano 2. Para mais informações, confira Integrar servidores ao Microsoft Defender para Ponto de Extremidade.
Qual é a diferença entre o Microsoft Defender para Servidores Empresariais e o Microsoft Defender para Servidores Plano 1 e Plano 2?
A tabela a seguir compara as opções de servidor para clientes do Defender para Empresas:
| Licença de servidor | Descrição |
|---|---|
| Microsoft Defender para Servidores Empresariais | Microsoft Defender para Servidores Empresariais é um complemento do Defender para Empresas e do Microsoft 365 Business Premium. Essa oferta permite que Pequenas e Médias Empresas (até 300 usuários) integrem e protejam servidores e dispositivos cliente no portal do Microsoft Defender. |
| Microsoft Defender para Servidores Plano 1 / Plano 2 |
Microsoft Defender para Servidores Plano 1/Plano 2 é uma oferta voltada para empresas, que pode ser adquirida com qualquer outro plano de nuvem da Microsoft. Essa oferta faz parte do Microsoft Defender para Nuvem e inclui busca avançada de ameaças com seis meses de retenção de dados e o serviço Especialistas em Ameaças da Microsoft. A experiência de administração do Defender para Nuvem está disponível no portal do Azure (https://portal.azure.com). |
Adicionar o Defender para Nuvem a um locatário que já usa o Defender para Empresas não altera a experiência de configuração simplificada oferecida pelo Defender para Empresas. A funcionalidade do Microsoft Defender para Servidores Plano 1 ou Plano 2 funciona com o Defender para Empresas.
Posso configurar mais de uma política de filtro de conteúdo da Web no Defender para Empresas?
Atualmente, o Defender para Empresas dá suporte apenas a uma política uniforme de filtro de conteúdo da Web por locatário do Defender para Empresas.
Confira Configurar filtro de conteúdo da Web.
Posso usar softwares antivírus/antimalware que não sejam da Microsoft com o Defender para Empresas?
Embora seja tecnicamente possível integrar dispositivos que executam uma solução antivírus/antimalware que não seja da Microsoft, pode ocorrer um problema em que a proteção em tempo real seja desativada nesses dispositivos. Se a proteção em tempo real estiver desativada em um dispositivo, ele parecerá não estar protegido.
No Defender para Empresas, a proteção em tempo real está ativada por padrão; no entanto, dispositivos que executam softwares antivírus/antimalware que não sejam da Microsoft podem afetar suas configurações.
Para saber mais, confira Estou vendo indicações de que alguns dispositivos não estão protegidos, mesmo que tenham sido integrados ao Defender para Empresas.
As funcionalidades de controle de dispositivos estão disponíveis no Microsoft Defender para Empresas?
O Controle de dispositivo no Microsoft Defender para Ponto de Extremidade impede que usuários, pontos de extremidade ou ambos usem mídias de armazenamento removíveis não autorizadas.
Essas funcionalidades podem ser configuradas no Defender para Empresas, conforme descrito na tabela a seguir:
| SO | Método | Observações |
|---|---|---|
| Windows | Regras da redução da superfície de ataque | Em dispositivos Windows, é possível configurar o controle de dispositivos por meio de regras RSA. Será necessário o Microsoft Intune para configurar suas regras RSA. O Intune não está incluído na versão independente do Defender para Empresas, mas pode ser adicionado como complemento. O Intune está incluído no Microsoft 365 Business Premium. Funcionalidades RSA no Defender para Empresas |
| Mac | Jamf ou Intune | É possível usar o Jamf ou o Intune para configurar o controle de dispositivos no Mac. Confira Controle de dispositivos para macOS. |
Como fazer relatórios personalizados com o Defender para Empresas?
O Defender para Empresas usa as APIs do Defender para Ponto de Extremidade para todas as funcionalidades disponíveis no Defender para Empresas. É possível usar as APIs com uma ferramenta de relatórios. Como exemplo de cenário, é possível usar um conector do Power BI e agendar um script do PowerShell para gerar resumos executivos formatados em HTML e enviá-los por email.
Para obter mais informações, consulte os seguintes recursos:
Sou um parceiro da Microsoft. Poderei gerenciar vários locatários em um único painel de controle ou terei que entrar em cada locatário individualmente?
Há várias opções disponíveis, incluindo o Microsoft 365 Lighthouse e o uso de APIs para integrar às suas ferramentas. Confira Microsoft Defender para Empresas e recursos para parceiros da Microsoft.
O Defender para Empresas se integra ao Microsoft 365 Lighthouse para oferecer suporte multilocatário em um único console (https://lighthouse.microsoft.com). Confira Visão geral do Microsoft 365 Lighthouse.
É possível usar as APIs do Defender para Ponto de Extremidade para integrar o Defender para Empresas às suas ferramentas de monitoramento remoto e gerenciamento (RMM) e ao seu software de automação de serviços profissionais (PSA). Confira Microsoft Defender para Empresas e recursos para parceiros da Microsoft.
Como fazer para configurar regras e funcionalidades de redução da superfície de ataque no Defender para Empresas?
Usar o Intune para configurar suas regras de redução da superfície de ataque. Outras funcionalidades de redução da superfície de ataque podem ser configuradas no portal do Microsoft Defender. Confira Funcionalidades de redução da superfície de ataque no Defender para Empresas.
Como o Microsoft Intune funciona com o Defender para Empresas?
As funcionalidades do Defender para Empresas estão integradas às políticas de segurança de ponto de extremidade no centro de administração do Microsoft Intune. É possível usar o portal do Microsoft Defender ou o centro de administração do Intune para integrar dispositivos e configurar políticas de segurança. Algumas funcionalidades, como o acesso controlado a pastas e as regras de redução da superfície de ataque, devem ser configuradas no centro de administração do Intune.
Para saber mais, confira os seguintes artigos:
Se eu já uso o Microsoft 365 Business Premium, por que preciso do Defender para Empresas?
Defender para Empresas oferece proteção avançada contra ameaças para os dispositivos da sua organização. O Microsoft 365 Business Premium inclui o Defender para Empresas junto com outras funcionalidades, como o Plano do Defender para Office 365, para proteger os emails e arquivos da sua organização, e o Proteção de Informações do Microsoft Azure Plano 1, rotulagem de confidencialidade e prevenção contra perda de dados para emails e arquivos.
Para mais informações sobre o que está incluído em cada plano, confira Conjuntos de assinaturas de usuário do Microsoft 365 para Pequenas e Médias Empresas.
Quais são as diferenças entre o Defender para Empresas e os planos 1 e 2 do Defender para Ponto de Extremidade?
Defender para Empresas foi desenvolvido para Pequenas e Médias Empresas com até 300 usuários. As funcionalidades do Defender para Empresas incluem proteção de última geração, redução da superfície de ataque, detecção e resposta em ponto de extremidade (EDR) e investigação e correção automatizadas. O Defender para Empresas também oferece configuração simplificada e opções de integração de dispositivos que tornam mais simples todo o processo de configuração.
Defender para Ponto de Extremidade é uma plataforma de segurança corporativa projetada para ajudar as organizações a prevenir, detectar, investigar e responder a ameaças avançadas.
- O Defender para Ponto de Extremidade Plano 1 inclui proteção de última geração e funcionalidades de redução da superfície de ataque.
- O Defender para Ponto de Extremidade Plano 2 amplia as funcionalidades do Plano 1 com gerenciamento de vulnerabilidades essenciais, EDR, investigação e correção automatizadas, busca de ameaças e retenção de dados por seis meses.
A tabela a seguir resume algumas diferenças entre o Defender para Empresas e o Defender para Ponto de Extremidade:
| Recursos | Defender para Empresas |
Defender para Ponto de Extremidade Plano 1 |
Defender para Ponto de Extremidade Plano 2 |
|---|---|---|---|
| Gerenciamento centralizado | ✔ | ✔ | ✔ |
| Configuração simplificada de firewall e antivírus para Windows | ✔ | ||
| Gerenciamento de vulnerabilidades (principais funcionalidades) | ✔ | ✔ | |
| Redução de superfície de ataque | ✔ | ✔ | ✔ |
| Proteção de próxima geração | ✔ | ✔ | ✔ |
| Detecção e resposta do ponto de extremidade (EDR) | ✔ (otimizado) |
✔ | |
| Interrupção automática de ataques | ✔ | ✔ | |
| Investigação e correção automatizadas | ✔ | ✔ | |
| Relatórios mensais de resumo de segurança | ✔ | ✔ | |
| 30 dias de busca avançada de ameaças e seis meses de retenção de dados na linha do tempo do dispositivo |
✔ | ||
| Análise de ameaças | ✔ (otimizado) |
✔ | |
| Suporte à plataforma cruzada. (Mac, iOS/iPadOS, Android) |
✔ | ✔ | ✔ |
| Windows Server e Linux Server (requer licenças de servidor) |
✔ | ✔ | ✔ |
| Especialistas em ameaças da Microsoft | ✔ | ||
| Microsoft 365 Lighthouse (otimizado; apenas para CSPs) |
✔ | ✔ | ✔ |
| Gerenciamento multilocatário do Microsoft Defender | ✔ | ✔ | ✔ |
| APIs | ✔ | ✔ | ✔ |
Posso ter uma combinação de assinaturas de segurança de ponto de extremidade da Microsoft?
O Microsoft Defender para Empresas não dá suporte a licenciamento misto. Assim, um locatário com o Defender para Empresas (incluído no Microsoft 365 Business Premium) e o Defender para Ponto de Extremidade Plano 2 (incluído no Suíte do Microsoft Defender) usa, por padrão, a experiência do Defender para Empresas.
Por exemplo, se você tiver 80 usuários licenciados para o Defender para Empresas (como parte de uma assinatura do Microsoft 365 Business Premium) e adicionar o Suíte do Microsoft Defender para 30 desses usuários, a experiência de todos os usuários será, por padrão, a do Defender para Empresas. Se quiser alterar para a experiência do Defender para Ponto de Extremidade Plano 2, licencie todos os usuários para o Defender para Ponto de Extremidade Plano 2 (seja pela versão independente do Defender para Ponto de Extremidade Plano 2 ou pelo Suíte do Microsoft Defender) e, em seguida, entrar em contato com o Suporte da Microsoft para solicitar a alteração no seu locatário.
Para mais informações, confira Gerenciar as configurações da assinatura.
Para mais informações sobre licenças e termos de produto, confira Licenciamento e termos de produto para assinaturas do Microsoft 365.
Minha organização cresceu para mais de 300 funcionários e tenho uma combinação de assinaturas de segurança de ponto de extremidade da Microsoft. Ainda posso usar o Defender para Empresas?
Suponha que sua empresa tenha crescido de 250 para 330 usuários e agora tenha uma combinação de assinaturas de segurança de ponto de extremidade da Microsoft, como 300 licenças do Defender para Empresas e 30 licenças do Microsoft 365 E3.
Defender para Empresas e Microsoft 365 Business Premium destinam-se a clientes com até 300 usuários. Se agora você tiver mais de 300 usuários, recomendamos obter uma assinatura que inclua o Defender para Ponto de Extremidade para todos os usuários. No entanto, entendemos que há situações em que o cliente cresce para mais de 300 usuários dentro do período de uma licença.
Voltando ao exemplo, suponha que você tenha iniciado o período de licença com 250 licenças do Defender para Empresas e agora tenha 300 licenças do Defender para Empresas e 30 licenças do Microsoft 365 E3 (o Microsoft 365 E3 inclui o Defender para Ponto de Extremidade Plano 1). Os recursos e as funcionalidades do Defender para Empresas se aplicam a todo o locatário. Quando chegar a hora de renovar sua assinatura, recomendamos escolher um plano Enterprise, como uma das assinaturas a seguir:
- Microsoft 365 E5 (inclui o Defender para Ponto de Extremidade Plano 2 e o Defender para Office 365 Plano 2)
- Microsoft 365 E3 (inclui o Defender para Ponto de Extremidade Plano 1)
- Defender para Ponto de Extremidade Plano 1 ou 2
Para detalhes sobre licenças e termos de produto, confira Licenciamento e termos de produto para assinaturas do Microsoft 365.
Como fazer para exibir as assinaturas e licenças de usuário da minha organização no Microsoft?
Você pode exibir suas assinaturas e licenças atuais no Centro de Administração do Microsoft 365 (https://admin.microsoft.com). Escolha Configurações>Pontos de extremidade>Licenças.
Confira também Entender assinaturas e licenças no Microsoft 365 para empresas.