Microsoft Defender for Business mang công nghệ chống ransomware và EDR cấp doanh nghiệp tới công ty nhỏ, thiết lập bằng wizard, tự điều tra và khắc phục. TND tư vấn mua lẻ hay dùng Business Premium, cộng add-on máy chủ.
Sáu câu hỏi quyết định bạn nên dùng Defender for Business, mua thêm add-on máy chủ, hay chuyển sang Defender for Endpoint.
Dựa trên FAQ và yêu cầu hệ thống Defender for Business của Microsoft. Kết quả tham khảo; TND kiểm tenant thực tế trước khi báo giá.
Microsoft Defender for Business là giải pháp bảo mật thiết bị dành riêng cho doanh nghiệp tối đa 300 người dùng, xây trên cùng công nghệ Defender for Endpoint mà các tập đoàn dùng. Nó chống ransomware, mã độc, lừa đảo trên máy Windows, Mac, iPhone, iPad và Android, kèm khả năng phát hiện và phản ứng điểm cuối (EDR) được tối giản cho công ty không có chuyên gia bảo mật riêng.
Điểm khác lớn nhất so với antivirus thông thường: thiết lập bằng wizard, chính sách bảo vệ có sẵn cấu hình mặc định, điều tra và khắc phục tự động xử lý phần lớn cảnh báo thay cho người quản trị. Defender for Business có trong gói Microsoft 365 Business Premium và cũng bán độc lập để gắn cho Business Basic, Business Standard (theo giới thiệu của Microsoft).
Antivirus dựa trên hành vi và đám mây, tường lửa và antivirus cho Windows cấu hình đơn giản trong một giao diện.
Quy tắc ASR, controlled folder access chặn ransomware mã hóa thư mục quan trọng; một số thiết lập đặt trong Intune admin center.
Phát hiện và phản ứng điểm cuối, điều tra, khắc phục tự động và ngắt tấn công tự động.
Kiểm kê thiết bị, phần mềm, đánh giá lỗ hổng và đưa khuyến nghị vá lỗi theo mức ưu tiên.
Báo cáo tổng hợp tình trạng bảo mật mỗi tháng, tính năng riêng của Defender for Business, hợp để gửi ban giám đốc.
Đối tác quản lý dịch vụ xem sự cố của nhiều khách hàng qua Microsoft 365 Lighthouse, nối công cụ RMM, PSA qua API.
Defender for Business gồm toàn bộ Plan 1 và một phần Plan 2, đóng gói lại cho người quản trị không chuyên.
| Điểm so sánh | Defender for Business | Defender for Endpoint Plan 1 | Defender for Endpoint Plan 2 |
|---|---|---|---|
| Đối tượng | Tổ chức tối đa 300 người | Mọi quy mô | Mọi quy mô, có đội SOC |
| Cách thiết lập | Wizard, chính sách mặc định | Cấu hình chi tiết | Cấu hình chi tiết |
| Chống mã độc, ASR | Có (toàn bộ tính năng Plan 1) | Có | Có |
| EDR, điều tra tự động | Có, bản tối ưu cho SMB | Không | Có |
| Advanced hunting | Không | Không | Có |
| Lưu dữ liệu 6 tháng, Threat Experts | Không | Không | Có |
| Báo cáo bảo mật hằng tháng | Có | Không nêu | Không nêu |
| Máy chủ | Add-on Business servers, tối đa 60 | License Server riêng | License Server riêng |
| Defender Vulnerability Management Add-on | Không bán cho khách Defender for Business | Mua Standalone | Mua Add-on |
Theo FAQ Defender for Business và Microsoft Defender service description. Vuốt ngang để xem đủ bảng.
Khi cân nhắc, hãy cộng cả chi phí quản lý thiết bị và chống lừa đảo email, không chỉ so giá license bảo mật thiết bị.
Hợp khi công ty đã hài lòng với Business Basic hoặc Business Standard, chỉ thiếu lớp bảo vệ thiết bị. Tính theo người dùng, mỗi người tối đa 5 thiết bị.
Đã gồm Defender for Business cùng Intune Plan 1 quản lý thiết bị, Entra ID P1 cho Conditional Access, Defender for Office 365 Plan 1 chống lừa đảo email. Khách Business Premium không mua Defender for Business riêng.
Dù chọn cách nào, máy chủ cũng cần add-on riêng. Add-on yêu cầu tenant có ít nhất 1 license Business Premium hoặc Defender for Business.
License Defender for Business chỉ phủ thiết bị người dùng. File server, máy chủ kế toán hay máy chủ ứng dụng chạy Windows Server hoặc Linux cần add-on Defender for Business servers, tính theo từng máy chủ. Máy chủ hiện trong cùng giao diện với máy trạm nên người quản trị không phải học thêm công cụ.
| Quy tắc | Nội dung |
|---|---|
| Điều kiện mua | Tenant có ít nhất 1 license Microsoft 365 Business Premium hoặc Defender for Business |
| Đơn vị tính | Mỗi máy chủ (server instance) một license |
| Giới hạn | Tối đa 60 license mỗi khách hàng |
| Trên 60 máy chủ | Chuyển sang Defender for Endpoint Server hoặc Defender for Servers Plan 1, Plan 2 (tính phí qua Azure) |
Microsoft chỉ liệt kê Windows 10, 11 bản Business, Pro, Enterprise và 3 bản macOS mới nhất. Kiểm danh sách này trước khi triển khai.
| Thiết bị | Yêu cầu |
|---|---|
| Windows | Windows 10, Windows 11 bản Business, Pro hoặc Enterprise, đã cài bản cập nhật KB5006738 |
| macOS | Ba phiên bản macOS mới nhất |
| iPhone, iPad, Android | Bảo vệ qua mobile threat defense hoặc quản lý bằng Intune |
| Windows Server, Linux Server | Cần license Defender for Business servers |
| Conditional Access | Muốn thay security defaults bằng Conditional Access cần Entra ID P1 hoặc P2 (P1 có trong Business Premium) |
Theo FAQ và yêu cầu Defender for Business.
Phép tính minh họa theo quy tắc cấp phép của Microsoft cho doanh nghiệp nhỏ.
Đếm theo thiết bị như antivirus cũ, mua 70 license và tưởng máy chủ đã được bảo vệ luôn.
30 license Defender for Business theo người (70 thiết bị vẫn dưới mức 5 máy mỗi người) cộng 2 license Defender for Business servers.
30 người đã có Defender for Business trong gói. Chỉ cần 2 license add-on cho máy chủ.
Đang dùng Business Basic hoặc Standard, muốn thay antivirus lẻ tẻ trên từng máy bằng EDR quản lý tập trung.
Đã có Business Premium, cần bảo vệ thêm file server, máy chủ kế toán bằng add-on servers.
Cần công cụ tự điều tra, tự khắc phục và báo cáo hằng tháng dễ đọc cho ban giám đốc.
Quản lý bảo mật cho nhiều khách hàng nhỏ qua Microsoft 365 Lighthouse và công cụ RMM, PSA.
Nhân viên dùng laptop, điện thoại cá nhân lẫn công ty trên Windows, Mac, iOS, Android.
Có giá Non-Profit cho Defender for Business và add-on servers. Danh mục không có giá Education cho sản phẩm này.
Giá Microsoft Defender for Business tại TND tính theo số người dùng, số máy chủ và kỳ hạn. Nhắn Zalo để nhận báo giá.
Số người, số thiết bị, số máy chủ và gói Microsoft 365 hiện tại.
TND so mua lẻ Defender for Business với nâng lên Business Premium, gửi báo giá cả hai.
License tháng hoặc năm cấp qua TND, gán cho người dùng trong trang quản trị.
TND đồng hành chạy wizard thiết lập, onboard máy Windows, Mac và máy chủ.
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftCho TND biết số người, số thiết bị và máy chủ. Chúng tôi so mua lẻ với Business Premium, đề xuất phương án vừa đủ và gửi báo giá kèm hóa đơn điện tử.