מדריך רישוי Defender for Endpoint
פורסם ב-13 במאי 2025
מהו Microsoft Defender for Endpoint?
Microsoft Defender for Endpoint הוא פתרון מקיף לאבטחת endpoints שמספק הגנה מתקדמת מפני איומים, זיהוי ותגובה ב-endpoint (EDR) וניהול פגיעויות. הוא עוזר לארגונים לזהות, לחקור ולהגיב לאיומים מתקדמים במכשירי Windows, macOS, Linux, Android ו-iOS.
Defender for Endpoint מציע שתי תוכניות רישוי עיקריות, P1 ו-P2, וכן פתרונות ייעודיים להגנה על שרתים, כך שארגונים יכולים להתאים את צורכי האבטחה שלהם לסביבה.
תוכניות Microsoft Defender for Endpoint: P1 ו-P2
Defender for Endpoint מגיע בשתי תוכניות עיקריות: Plan 1 (P1) ו-Plan 2 (P2), וכל אחת מציעה רמות שונות של הגנה ויכולות אבטחה.
Defender for Endpoint Plan 1 (P1)
התוכנית הזו מספקת הגנה חיונית ומתאימה לארגונים שמחפשים מנגנון הגנה יציב ל-endpoints שלהם. היא כוללת:
- Next-generation protection: אנטי-וירוס, אנטי-malware ואבטחת endpoints מהמובילים בתעשייה.
- Attack surface reduction: מקטין את וקטורי התקיפה האפשריים באמצעות אכיפת מדיניות אבטחה במכשירים.
- Device control: מנטר ומנהל מכשירי endpoint כדי להבטיח עמידה בתקני אבטחה.
- משולב עם Microsoft 365 Defender: אינטגרציה חלקה עם כלי Microsoft 365 לניהול מרוכז.
- ניהול מרכזי: מאפשר לצוותי אבטחה לנהל מדיניות אבטחה ולנטר את תקינות המכשירים.
למי P1 מתאים?
- עסקים קטנים ובינוניים שצריכים הגנה חיונית ל-endpoints בלי יכולות החקירה והתגובה המתקדמות.
Defender for Endpoint Plan 2 (P2)
P2 מציע את כל היכולות של P1, עם יכולות נוספות לטיפול באיומים מתקדמים ולאוטומציה של פעולות תגובה. היכולות המרכזיות כוללות:
- Endpoint detection and response (EDR): יכולות זיהוי וחקירה של איומים כדי להגיב לתקיפות מתקדמות.
- Threat & vulnerability management (TVM): ניטור וניהול מתמשכים של פגיעויות ב-endpoints כדי למזער חשיפה.
- Automated investigation and remediation: משתמש בבינה מלאכותית כדי לאוטמט חקירת איומים ולהגיב לתקיפות בלי התערבות אנושית.
- Advanced hunting: ציד איומים חזק מבוסס שאילתות לצוותי אבטחה מתקדמים.
- Sandboxing and behavioral analytics: מבודד קבצים ותוכניות חשודים לניתוח בסביבה מאובטחת.
- Microsoft Threat Experts: מומחים לפי דרישה ושירותים מנוהלים שעוזרים בזיהוי איומים ובתגובה.
למי P2 מתאים?
- ארגונים גדולים או כאלה עם דרישות אבטחה גבוהות, שצריכים יכולות מתקדמות של זיהוי איומים, חקירה ותגובה.
תמחור:
Microsoft Defender for Endpoint Plan 1 (P1): $3.00 למשתמש לחודש
Microsoft Defender for Endpoint Plan 2 (P2): $5.20 למשתמש לחודש
תוכנית Microsoft Defender for Endpoint Business
Defender for Endpoint כלול גם בתוכניות Microsoft 365 לעסקים, מה שמקל על עסקים קטנים ובינוניים ליישם הגנה ל-endpoints בלי רישוי נוסף.
יכולות מרכזיות של Microsoft Defender for Business:
- Next-generation protection: הגנת אנטי-וירוס, אנטי-malware ואנטי-ransomware שנועדה להגן מפני איומי הסייבר העדכניים.
- Endpoint Detection and Response (EDR): מספק יכולת לזהות, לחקור ולהגיב לאיומי סייבר מתקדמים בעזרת מודיעין ואנליטיקה על איומים.
- Threat and Vulnerability Management (TVM): עוזר לארגונים לגלות פגיעויות והגדרות שגויות ב-endpoints ומספק המלצות מעשיות להקטנת הסיכונים.
- Attack surface reduction: מגן מפני פגיעויות ידועות ומקטין וקטורי תקיפה אפשריים באמצעות אכיפת מדיניות אבטחה ב-endpoints.
- Automated investigation and remediation: משתמש בבינה מלאכותית ובאוטומציה כדי לנתח התראות ולהגיב לאירועים במהירות, ועוזר לקצר את הזמן לזיהוי ותיקון של איומים.
- ניהול מפושט: הפתרון קל להגדרה ולפריסה, עם קונסולה מרכזית לנראות באירועי אבטחה ולניהול מדיניות.
Microsoft Defender for Business כלול ב-Microsoft 365 Business Premium, ומציע חבילה מלאה של כלי אבטחה, שיתוף פעולה ופרודוקטיביות ל-SMBs.
תמחור: התוסף Microsoft Defender for Business servers מיועד לעסקים קטנים ובינוניים (SMBs) ועולה $3 לשרת לחודש.
Defender for Business לעומת Defender for Endpoint P1 ו-P2
Microsoft Defender for Business מציע רבות מהיכולות הליבה של Defender for Endpoint P2, כולל EDR, TVM ו-automated investigation and remediation. עם זאת, הוא מותאם לעסקים קטנים עד בינוניים (עד 300 משתמשים) ומגיע עם ניהול מפושט, שמקל על השימוש בו בלי צוות אבטחה ייעודי.
הרישיון הזה הוא תוסף ל-Microsoft 365 Business Premium או לתוכנית העצמאית Defender for Business. הוא מספק את אותה הגנה גם למכשירי לקוח וגם לשרתים, ולכן הוא פתרון משתלם לעסקים עד 300 עובדים שצריכים לאבטח גם endpoints וגם עומסי עבודה של שרתים, בלי המורכבות של פתרונות ארגוניים.
Microsoft Defender for Business Servers
תוסף שמיועד לעסקים קטנים ובינוניים (SMBs) ומרחיב את הפונקציונליות של Microsoft Defender for Business כדי להגן על עומסי עבודה של שרתים. הוא מספק אבטחה ברמה ארגונית לשרתי Windows ו-Linux, תוך שמירה על חוויית הניהול המפושטת של Defender for Business למכשירי endpoint.
יכולות מרכזיות:
- Simplified Endpoint Protection: מציע חוויה משולבת להגנה גם על endpoints וגם על שרתים בקונסולה אחת.
- Next-Generation Protection: מספק סריקת אנטי-וירוס ואנטי-malware, לצד הגנה מבוססת התנהגות.
- Automated Investigation and Remediation: משתמש בתהליכים מבוססי AI כדי לזהות, לחקור ולתקן אירועי אבטחה אוטומטית.
- Threat and Vulnerability Management: עוזר לזהות ולצמצם פגיעויות בשרתים שלכם.
תמחור:
התוסף Microsoft Defender for Business Servers עולה $3 לשרת לחודש ואפשר להוסיף אותו למנויי Microsoft 365 Business Premium קיימים או למנויי Defender for Business עצמאיים.
הפתרון הזה אידיאלי ל-SMBs שצריכים להגן על עד 60 שרתים. להגנה על שרתים בקנה מידה גדול יותר או ליכולות מתקדמות יותר, כמו extended detection and response (XDR), עסקים צריכים לשקול את Microsoft Defender for Servers Plan 2.
Microsoft Defender for Servers
Microsoft Defender for Endpoint מספק גם הגנה לסביבות שרתים, ומבטיח שעומסי עבודה קריטיים של שרתים מאובטחים. יש שתי תוכניות עיקריות להגנה על שרתים: Defender for Servers P1 ו-Defender for Servers P2.
בעבר P2 כלל יכולות אנטי-וירוס בסיסיות, אבל מאז שהוא עבר, כחלק ממנוי Azure, ל-Microsoft Defender for Cloud, Defender for Servers P1 ו-P2 מציעים את אותן יכולות אבטחה שהוזכרו, אך משולבים היטב בסביבות Azure. הם מספקים ניטור ותיקון אוטומטי למכונות וירטואליות (VMs) של Azure ולעומסי עבודה בענן היברידי.
Defender for Servers P1 ו-P2 משתלבים עם Defender for Endpoint ומגנים על שרתים עם כל היכולות, כולל:
-
Attack surface reduction להקטנת סיכון התקיפה.
-
Next-generation protection, כולל סריקה והגנה ו-Microsoft Defender Antivirus.
-
EDR, כולל threat analytics, automated investigation and response, advanced hunting ו-Endpoint Attack Notifications.
-
הערכת פגיעויות והפחתתן, שמסופקות על ידי Microsoft Defender Vulnerability Management (MDVM) כחלק מהאינטגרציה עם Defender for Endpoint. עם Plan 2 אפשר לקבל יכולות MDVM premium, שמסופקות על ידי תוסף MDVM.
Defender for Servers ו-Defender for Endpoint מזהים איומים ברמת מערכת ההפעלה, כולל זיהויים התנהגותיים של מכונות וירטואליות וזיהוי fileless attack, שמפיק התראות אבטחה מפורטות שמזרזות טריאז׳ התראות, קורלציה וזמן תגובה בהמשך.
יכולות נוספות ב-Defender For Server P2 כוללות:
Defender for Servers מזהה איומים שמכוונים למישור הבקרה (control plane) ברשת, כולל התראות אבטחה מבוססות רשת למכונות וירטואליות של Azure. למידע נוסף
שפרו את תוכנית ניהול הפגיעויות שלכם עם מלאי נכסים מאוחד, הערכות של security baselines, יכולת חסימת אפליקציות ועוד. למידע נוסף.
התאימו מדיניות אבטחה למנוי שלכם והשוו את ההגדרות של המשאבים שלכם לדרישות של תקני תעשייה, רגולציות ו-benchmarks. למידע נוסף על regulatory compliance ו-security policies
קליטת נתונים חינמית זמינה ל-סוגי נתונים ספציפיים ב-Log Analytics workspaces. קליטת הנתונים מחושבת לכל node, לכל workspace מדווח ולכל יום. היא זמינה לכל workspace שמותקן בו פתרון Security או AntiMalware.
תיקון של Azure Update Manager למשאבים לא תקינים והמלצות זמין ללא עלות נוספת למכונות עם Arc.
גישת Just-in-time למכונות וירטואליות נועלת פורטים של מכונות כדי להקטין את משטח התקיפה. כדי להשתמש ביכולת הזו, Defender for Cloud חייב להיות מופעל במנוי.
File integrity monitoring בודק קבצים ורישום (registry) לאיתור שינויים שעשויים להעיד על תקיפה. נעשה שימוש בשיטת השוואה כדי לקבוע אם בוצעו שינויים חשודים בקבצים.
מעריך קונטיינרים שמתארחים במכונות Linux שמריצות קונטיינרים של Docker, ואז משווה אותם ל-CIS Docker Benchmark של Center for Internet Security (CIS).
מספק תצוגה גאוגרפית של המלצות לחיזוק משאבי הרשת שלכם.
סורק מכונות וירטואליות של Azure באמצעות cloud APIs לאיסוף נתונים.
תמחור Defender For Server
Defender for Server P1 מתומחר ב-$4.906 לשרת לחודש
Defender for Server P2 מתומחר ב-$14.60 לשרת לחודש
סיכום
Microsoft Defender for Endpoint ו-Defender for Servers מספקים פתרונות אבטחה גמישים וניתנים להרחבה לעסקים בכל גודל. בין אם אתם עסק קטן שצריך הגנה בסיסית עם Plan 1, או ארגון עם דרישות אבטחה מתקדמות שבוחר ב-Plan 2, אתם יכולים להבטיח הגנה מקיפה על ה-endpoints והשרתים של הארגון שלכם. הבנת ההבדלים בין התוכניות עוזרת להתאים את השקעת האבטחה לצרכים הספציפיים שלכם.