Microsoft Defender for Office 365 Plan 1 và Plan 2: chống lừa đảo email
Microsoft Defender for Office 365 chặn tệp đính kèm độc, link lừa đảo và email giả danh giám đốc trước khi tới tay nhân viên. TND kiểm gói bạn đang dùng, vì từ 01/07/2026 cả E3 cũng đã có Plan 1.
- Safe Links, Safe Attachments
- Bảo vệ Outlook, Teams, OneDrive
- Plan 2: mô phỏng phishing
- Dùng thử Plan 2 90 ngày
Gói của bạn đã có Defender for Office 365 chưa?
Từ 01/07/2026 bức tranh license đã đổi: Microsoft 365 E3 cũng có Plan 1. Chọn gói đang dùng để biết mình còn thiếu gì.
Kiểm theo service description Defender for Office 365 cập nhật 07/2026. Kết quả tham khảo; TND đối chiếu license thật trên tenant trước khi báo giá.
Microsoft Defender for Office 365 là gì
Microsoft Defender for Office 365 là lớp bảo vệ email và cộng tác của Microsoft cho Outlook, Teams, SharePoint và OneDrive. Mọi hộp thư Exchange Online đã có sẵn Exchange Online Protection (EOP) chặn spam và mã độc phổ biến; Defender for Office 365 bổ sung phía trên lớp đó để đối phó các đòn khó hơn: tệp đính kèm chứa mã độc chưa từng thấy, đường link lừa đảo đổi nội dung sau khi email đã tới hộp thư, email giả danh giám đốc yêu cầu chuyển khoản.
Microsoft chia sản phẩm thành Plan 1 (phòng ngừa) và Plan 2 (phòng ngừa cộng điều tra, đào tạo). Tính năng bật ở cấp tenant, quản trị viên giới hạn phạm vi bằng chính sách gán cho người có license (theo tổng quan Defender for Office 365).
Exchange Online Protection
Chống spam, mã độc cơ bản cho mọi hộp thư đám mây. Không có sandbox tệp đính kèm hay kiểm tra link tại thời điểm bấm.
Chặn email nguy hiểm
Safe Attachments, Safe Links, chống giả mạo người dùng và tên miền, Real-time detections. Bảo vệ cả tệp trên SharePoint, OneDrive, Teams.
Điều tra và đào tạo
Threat Explorer, threat trackers, điều tra và phản ứng tự động (AIR), Attack simulation training, tích hợp Defender XDR.
So sánh EOP, Defender for Office 365 Plan 1 và Plan 2
Plan 2 gồm toàn bộ Plan 1. Cả hai đều bán độc lập và gắn thêm cho gói email hiện có.
| Tính năng | EOP (có sẵn) | Plan 1 | Plan 2 |
|---|---|---|---|
| Chống spam, mã độc phổ biến | Có | Có | Có |
| Safe Attachments: mở tệp đính kèm trong môi trường ảo | Không | Có | Có |
| Safe Attachments cho SharePoint, OneDrive, Teams | Không | Có | Có |
| Safe Links: kiểm tra URL lúc bấm, kể cả URL trong mã QR | Không | Có | Có |
| Chống giả mạo người dùng, tên miền (BEC) | Không | Có | Có |
| Real-time detections | Không | Có | Nâng lên Threat Explorer |
| Threat Explorer, threat trackers, campaign views | Không | Không | Có |
| Điều tra và phản ứng tự động (AIR) | Không | Không | Có |
| Attack simulation training | Không | Không | Có |
| Có sẵn trong gói | Mọi hộp thư Exchange Online | Business Premium; Microsoft 365 E3, Office 365 E3 từ 01/07/2026 | Microsoft 365 E5, Office 365 E5, A5, Defender Suite |
Theo service description Defender for Office 365 và Microsoft Defender service description. Vuốt ngang để xem đủ bảng.
5 kiểu tấn công email doanh nghiệp hay gặp và tính năng chặn tương ứng
Công nghệ lọc không thay được cảnh giác của nhân viên, nhưng giảm mạnh số email nguy hiểm lọt vào hộp thư.
Giả mạo đối tác đổi số tài khoản
Email giống hệt nhà cung cấp báo đổi tài khoản nhận tiền. Chống giả mạo tên miền, người dùng (impersonation) trong Plan 1 cảnh báo hoặc cách ly thư.
Giả danh giám đốc yêu cầu chuyển khoản
Kẻ tấn công lấy tên sếp gửi kế toán. Bảo vệ người dùng quan trọng khỏi bị mạo danh là phần của chống phishing nâng cao.
Link đăng nhập Microsoft 365 giả
Safe Links kiểm tra URL ngay lúc người dùng bấm, kể cả link nằm trong mã QR, nên link sạch lúc gửi rồi đổi sau vẫn bị chặn.
Hóa đơn, báo giá đính kèm mã độc
Safe Attachments mở tệp trong môi trường ảo để phát hiện mã độc chưa biết trước khi thư tới hộp thư.
Tệp độc chia sẻ qua Teams, OneDrive
Safe Attachments cho SharePoint, OneDrive và Teams phát hiện tệp nguy hiểm được tải lên kho chung.
Nhân viên bấm nhầm
Attack simulation training (Plan 2) gửi email lừa đảo mô phỏng và giao bài học cho người bấm nhầm, đo tiến bộ theo thời gian.
Gói nào đã có sẵn Defender for Office 365
Theo service description cập nhật 07/2026. Một số trang cũ của Microsoft chưa cập nhật mốc E3, TND đối chiếu tenant thực tế.
Có Plan 1
Doanh nghiệp dưới 300 người dùng Business Premium đã có Plan 1, không mua riêng. Cần Plan 2 thì xem gói nâng cấp hoặc Defender Suite for Microsoft 365 Business Premium.
Có Plan 1
Microsoft đã đưa Plan 1 vào Microsoft 365 E3 và Office 365 E3 từ 01/07/2026, triển khai dần theo tenant. Plan 1 trong E3 không kèm tính năng Plan 2.
Có Plan 2
Microsoft 365 E5, Office 365 E5, Microsoft 365 A5 và Microsoft Defender Suite đã gồm Plan 2, không mua lẻ.
Ví dụ: công ty 45 người dùng Business Standard, 3 hộp thư chung
Tình huống TND gặp nhiều ở doanh nghiệp thương mại, xuất nhập khẩu nhận nhiều hóa đơn qua email.
Chỉ mua cho giám đốc và phòng kế toán vì nghĩ họ bị nhắm nhiều nhất. Hộp thư ketoan@, sales@ nhận hóa đơn hằng ngày lại không được tính.
45 người có hộp thư cộng 3 hộp thư dùng chung được bảo vệ. Điều khoản yêu cầu license cho mọi người truy cập hộp thư được bảo vệ.
Business Premium đã có Plan 1 kèm Intune, Entra ID P1, Defender for Business. So tổng chi phí trước khi mua lẻ.
Doanh nghiệp nào cần Defender for Office 365
Kế toán, tài chính nhận nhiều hóa đơn
Hộp thư thường xuyên nhận tệp đính kèm và yêu cầu thanh toán, mục tiêu hàng đầu của lừa đảo BEC.
Công ty dùng Business Basic, Standard
Chỉ có EOP, hay nhận email giả mạo hóa đơn, link đăng nhập giả. Plan 1 là bước nâng cấp gọn nhất.
Doanh nghiệp muốn đào tạo nhân viên
Đã có Plan 1 qua Business Premium hoặc E3, cần mô phỏng phishing định kỳ và đo tỷ lệ bấm nhầm (Plan 2).
Đội SOC, đội an ninh
Cần Threat Explorer để truy thư độc đã lọt vào những hộp thư nào, xóa hàng loạt và điều tra tự động.
Tổ chức có lao động tuyến đầu
Danh mục có bản F1, F2 cho người dùng tuyến đầu; TND kiểm điều kiện áp dụng khi báo giá.
Trường học, tổ chức phi lợi nhuận
Có giá Education (giảng viên, học sinh, Student use benefit) và Non-Profit cho Plan 1, Plan 2 sau khi được xác minh.
Bật Defender for Office 365 sau khi mua
Mua license mới là một nửa. Chính sách cấu hình đúng mới quyết định email lừa đảo có lọt vào hay không.
Gán license
Gán cho mọi người dùng hộp thư được bảo vệ, tính cả hộp thư dùng chung, trong trang quản trị Microsoft 365.
Áp chính sách bảo vệ
Trong Microsoft Defender portal, bật chính sách Safe Links, Safe Attachments và chống phishing cho nhóm người dùng; bắt đầu từ nhóm kế toán, ban giám đốc.
Khai báo người dùng và tên miền cần bảo vệ
Thêm giám đốc, kế toán trưởng và tên miền đối tác quan trọng vào danh sách chống mạo danh để hệ thống nhận ra email giả tên.
Bật cho SharePoint, OneDrive, Teams
Nếu dùng nhiều kho tệp chung, bật Safe Attachments cho các dịch vụ này và kiểm lại số license tương ứng.
Chạy mô phỏng tấn công (Plan 2)
Lên lịch chiến dịch phishing mô phỏng theo quý, giao bài học cho người bấm nhầm và theo dõi báo cáo.
- Danh sách hộp thư người dùng và hộp thư dùng chung
- Người dùng quan trọng dễ bị mạo danh
- Tên miền đối tác, nhà cung cấp hay giao dịch
- Quy trình báo cáo email đáng ngờ cho IT
- Quy tắc chuyển tiếp thư tự động đang có
- Người phụ trách xem cảnh báo trong Defender portal
Lưu ý trước khi mua Defender for Office 365
- Kiểm gói hiện có trước. Business Premium, và từ 01/07/2026 là Microsoft 365 E3, Office 365 E3, đã có Plan 1. Mua thêm Plan 1 cho những người này là trả trùng.
- Hộp thư dùng chung được bảo vệ cần license, không miễn như nhiều người vẫn nghĩ.
- Attack simulation training chỉ có ở Plan 2. Plan 1 trong E3 không kèm tính năng này.
- Safe Documents không có trong Plan 1, Plan 2 mua độc lập.
- Cần hộp thư Exchange Online. Lớp bảo vệ có sẵn EOP của Exchange Online là nền để Defender for Office 365 hoạt động.
- Gói P2 Add On và bản F1, F2 yêu cầu gói nền hoặc đối tượng người dùng cụ thể; TND xác nhận điều kiện trước khi báo giá.
Mua Defender for Office 365 qua TND
Giá Microsoft Defender for Office 365 tại TND tính theo số hộp thư và kỳ hạn thuê bao. Nhắn Zalo để nhận báo giá.
Cho TND biết gói email
Gói Microsoft 365 đang dùng, số hộp thư người dùng và hộp thư dùng chung.
Chọn Plan 1 hay Plan 2
TND đối chiếu mốc E3 01/07/2026 và gói hiện có, đề xuất mức bảo vệ vừa đủ.
Kích hoạt license
Thuê bao tháng hoặc năm cấp qua TND vào tenant, hiện ngay trong trang quản trị.
Cấu hình chính sách
TND hướng dẫn bật Safe Links, Safe Attachments, chống mạo danh và mô phỏng tấn công.
Câu hỏi thường gặp về Defender for Office 365
Microsoft Defender for Office 365 là gì?
Defender for Office 365 Plan 1 và Plan 2 khác nhau thế nào?
Microsoft 365 E3 đã có Defender for Office 365 chưa?
Business Premium có cần mua thêm Defender for Office 365 không?
Exchange Online Protection khác Defender for Office 365 thế nào?
Có bảo vệ Teams, SharePoint, OneDrive không?
Hộp thư dùng chung có cần license không?
Defender for Office 365 P2 dùng để làm gì?
Có dùng thử Defender for Office 365 được không?
Safe Links có kiểm tra mã QR không?
Giá Defender for Office 365 bao nhiêu?
Trường học mua Defender for Office 365 có giá ưu đãi không?
Mua tại TND có xuất hóa đơn VAT không?
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftTìm hiểu thêm
Muốn chặn email lừa đảo cho công ty? Nhắn TND
Gửi TND gói Microsoft 365 và số hộp thư đang dùng. Chúng tôi kiểm bạn đã có Plan 1 chưa, đề xuất Plan 1 hay Plan 2 và báo giá kèm hóa đơn điện tử.
Cung cấp dịch vụ hosting, VPS và phần mềm bản quyền cho doanh nghiệp Việt
12/220 Tô Hiệu, Phường Lê Chân, TP. Hải Phòng
Trụ sở chính- Hỗ trợ nhiệt tình
1900.2031
24/7
Switch The Language
