Hvad er Microsoft Defender?
Microsoft Defender er ikke ét produkt, men en hel familie af sikkerhedsprodukter fra Microsoft. I den ene ende findes Windows Defender (officielt Microsoft Defender Antivirus), den gratis antivirus, der er indbygget i alle Windows-pc'er. I den anden ende findes virksomhedsløsninger som Defender for Business, Defender for Endpoint og Microsoft 365 Defender (i dag Microsoft Defender XDR), der beskytter hele organisationen samlet: enheder, mail, identiteter og cloud-apps. Hele porteføljen er dokumenteret på Microsoft Learn.
For en dansk virksomhed er det vigtigste at forstå, hvor grænsen går mellem den gratis beskyttelse og de udgaver, der faktisk er bygget til at drive sikkerhed på tværs af mange medarbejdere.
Windows Defender vs. Defender for Business: hvad er forskellen?
Windows Defender beskytter den enkelte pc mod kendt malware og gør det faktisk ganske godt. Men den er designet til privatpersoner: Der er intet centralt overblik, ingen fælles politikker og ingen alarm til IT, når noget går galt på en kollegas maskine.
Defender for Business er bygget til virksomheder med op til 300 medarbejdere og indgår i Microsoft 365 Business Premium. Her får I central administration af alle enheder, automatisk sårbarhedshåndtering, angrebsflade-reduktion og, vigtigst af alt, EDR: evnen til at opdage og reagere på igangværende angreb, ikke kun blokere kendte vira. Det er forskellen på en røgalarm i ét rum og et samlet alarmsystem med vagtcentral.
Er Defender nok som antivirus?
Som ren antivirus: ja, den indbyggede Defender klarer sig konsekvent godt i uafhængige tests. Men for en virksomhed er antivirus alene ikke nok. Moderne angreb som ransomware starter typisk med phishing eller stjålne loginoplysninger og bevæger sig gennem netværket, før noget "klassisk" virusagtigt overhovedet sker. Det kræver central styring, overvågning og en plan for respons, ikke bare et produkt, der scanner filer. Center for Cybersikkerhed anbefaler samme lagdelte tilgang i deres vejledninger på cfcs.dk. Ærligt svar: Defender-teknologien er rigtig god, men uden nogen der konfigurerer, overvåger og reagerer, får I kun en brøkdel af værdien.
Hvad er Defender for Endpoint?
Defender for Endpoint er Microsofts fulde EDR-løsning (Endpoint Detection and Response) til større miljøer, storebroren til Defender for Business. EDR betyder kort fortalt, at systemet løbende registrerer, hvad der sker på hver enhed (processer, netværksforbindelser, ændringer), og bruger det til at opdage angrebsmønstre, isolere kompromitterede maskiner og rulle skader tilbage. Findes i Plan 1 og Plan 2, hvor Plan 2 tilføjer bl.a. avanceret jagt i data og automatiseret efterforskning. Logs herfra kan desuden sendes videre til et SIEM som Microsoft Sentinel for overblik på tværs af hele miljøet.
Sådan hjælper MI Support IT
Som certificeret Microsoft-partner hjælper vi jer med at vælge den rette Defender-udgave, konfigurere den korrekt og holde øje med alarmerne bagefter. Læs mere om IT-sikkerhed og Microsoft 365, eller kontakt os for et sikkerhedstjek af jeres nuværende opsætning.