Microsoft Defender for Business
Tăng cường khả năng bảo mật của bạn nhờ tính năng bảo vệ thiết bị hoạt động trên nền tảng AI, tiết kiệm chi phí và dễ sử dụng.
Đặc điểm nổi bật
Defender for Business cung cấp một bộ tính năng bảo mật toàn diện được tối ưu hóa để dễ sử dụng cho quản trị viên CNTT trong các tổ chức nhỏ.
Phần mềm diệt virus thế hệ tiếp theo: Cung cấp khả năng bảo vệ tiên tiến, theo thời gian thực chống lại các mối đe dọa mới và đang nổi lên bằng cách sử dụng máy học và phân tích hành vi, vượt xa khả năng chống virus dựa trên chữ ký truyền thống.
Phát hiện và Phản hồi Điểm cuối (EDR): Tự động phát hiện và phản hồi các mối đe dọa tinh vi trên các thiết bị (Windows, macOS, iOS và Android), với khả năng tự động ngăn chặn các cuộc tấn công được hỗ trợ bởi AI theo thời gian thực.
Quản lý Mối đe dọa và Lỗ hổng: Giúp bạn phát hiện, ưu tiên và khắc phục các lỗ hổng phần mềm và cấu hình sai gây ra rủi ro cao nhất cho doanh nghiệp của bạn.
Điều tra và Khắc phục Tự động: Tự động kiểm tra cảnh báo và có thể tự động thực hiện hành động để giải quyết hầu hết các mối đe dọa, giảm khối lượng công việc cho nhân viên CNTT.
Trải nghiệm Quản lý Đơn giản hóa: Có tính năng tích hợp dựa trên trình hướng dẫn và các chính sách bảo mật được xác định trước, giúp dễ dàng triển khai và quản lý mà không cần kiến thức bảo mật chuyên biệt.
Hỗ trợ Đa nền tảng: Bảo vệ nhiều thiết bị, bao gồm Windows, macOS, iOS và Android
Tùy chọn cấp phép
Microsoft Defender for Business có sẵn thông qua hai tùy chọn chính:
Đăng ký độc lập: Gói này cung cấp bảo mật điểm cuối cho thiết bị của người dùng, với giấy phép bổ sung cần thiết để bảo vệ máy chủ (tiện ích bổ sung máy chủ Microsoft Defender for Business).
Bao gồm trong Microsoft 365 Business Premium: Đây là giải pháp hợp nhất kết hợp Defender for Business với các dịch vụ khác như Microsoft Defender for Office 365 P1 (để bảo vệ email), Microsoft Intune và các ứng dụng năng suất cốt lõi của Microsoft 365.
Hạn chế chính là giới hạn người dùng: giải pháp này được thiết kế cho các tổ chức có tối đa 300 người dùng. Các tổ chức lớn hơn phải sử dụng gói Microsoft Defender for Endpoint cấp doanh nghiệp.
Microsoft Defender for Business
Nâng cao khả năng bảo mật của bạn
Cải thiện phần mềm chống vi-rút truyền thống bằng tính năng bảo vệ cấp doanh nghiệp và quản lý lỗ hổng bảo mật cho các thiết bị Windows, macOS, iOS và Android™ của bạn.
Tận hưởng tính năng bảo vệ tiết kiệm chi phí
Tiết kiệm tiền bằng cách hợp nhất nhiều sản phẩm vào một giải pháp bảo mật hợp nhất được tối ưu hóa cho doanh nghiệp của bạn.
Đơn giản hóa hoạt động quản lý bảo mật
Nhanh chóng cải thiện khả năng bảo mật bằng các tùy chọn kiểm soát quản lý dễ sử dụng, thông tin chuyên sâu thiết thực và các chính sách sẵn dùng để giúp hợp lí hóa việc triển khai.
Nhanh chóng ngăn chặn các cuộc tấn công qua mạng
Tự động phát hiện và ứng phó trước mối đe dọa trên mạng bằng tính năng bảo vệ điểm cuối hoạt động trên nền tảng AI dành cho mọi thiết bị, bất kể bạn đang làm việc trong văn phòng hay làm từ xa.
So sánh giữa các giải pháp chống vi-rút truyền thống với Defender cho Doanh nghiệp.

Microsoft Defender for Business
Bảo vệ lực lượng lao động làm việc theo mô hình kết hợp của bạn
Sở hữu khả năng bảo mật thiết bị cấp doanh nghiệp với các chức năng được AI hỗ trợ.
Xác định
Khám phá, ưu tiên và khắc phục các lỗ hổng bảo mật và cấu hình sai phần mềm gây ra rủi ro khẩn cấp nhất và cao nhất cho doanh nghiệp của bạn.

Bảo vệ
Giảm thiểu các khu vực trên các thiết bị có nguy cơ bị tấn công và củng cố bảo mật với khả năng bảo vệ chống phần mềm gây hại và chống vi-rút nâng cao.

Phát hiện và ứng phó
Tự động phát hiện và làm gián đoạn các mối đe dọa tinh vi trong thời gian thực, đồng thời loại bỏ chúng khỏi môi trường của bạn.

Phục hồi
Nhanh chóng phục hồi sau cuộc tấn công qua mạng nhờ các chức năng điều tra và khắc phục tự động nhằm kiểm tra và phản hồi cảnh báo.

Các gói Microsoft Defender for Business
Microsoft Defender cho Doanh nghiệp
Bảo vệ thiết bị độc lập
- Tối đa 300 người dùng và mỗi người dùng có tối đa 5 thiết bị, không có yêu cầu về số lượng thiết bị tối thiểu
- Chức năng bảo vệ thiết bị cấp doanh nghiệp cho các thiết bị Windows, MacOS, iOS và Android™
- Trải nghiệm quản lý đơn giản và triển khai dựa trên trình hướng dẫn
- Quản lý lỗ hổng bảo mật để xác định điểm yếu và tăng cường bảo mật
- Bảo vệ chống vi-rút thế hệ tiếp theo để chặn các mối đe dọa mới và mới nổi
- Phát hiện và ứng phó với mối đe dọa tại điểm cuối được AI hỗ trợ với khả năng tự động làm gián đoạn cuộc tấn công để làm gián đoạn các cuộc tấn công bằng mã độc tống tiền đang diễn ra trong thời gian thực
- Điều tra và khắc phục tự động để giải quyết tự động hầu hết các mối đe dọa trên mạng
- Báo cáo tóm tắt bảo mật hàng tháng để theo dõi hoạt động bảo vệ
- Bảo vệ máy chủ sẵn có dưới dạng phần bổ trợ
Bao gồm

Microsoft 365 Business Premium
Giải pháp bảo mật toàn diện
Tích hợp Defender cho Doanh nghiệp, cùng với:
- Microsoft 365 Copilot có sẵn dưới dạng phần bổ trợ8
- Khả năng bảo vệ email trước các cuộc tấn công lừa đảo qua mạng bằng Microsoft Defender cho Office 365 P1
- Khả năng bảo mật dữ liệu công việc trên thiết bị cá nhân và thiết bị công ty bằng Microsoft Intune Plan 1
- Khả năng bảo mật danh tính và quyền truy nhập vào các ứng dụng công việc bằng Microsoft Entra ID Plan 1
- Bảo vệ trước nguy cơ mật khẩu bị mất hoặc bị đánh cắp nhờ khả năng xác thực đa yếu tố nâng cao
- Bảo vệ dữ liệu bằng giải pháp Ngăn mất dữ liệu và Bảo vệ thông tin của Microsoft Purview
- Lưu trữ, khám phá điện tử và tạm giữ vì lý do pháp lý
- Các phiên bản Word, Excel, PowerPoint và Outlook trên web, thiết bị di động và máy tính
- Trò chuyện, gọi và họp với các nhóm bằng máy tính xách tay, máy tính bảng hoặc điện thoại
- 1 TB dung lượng lưu trữ trên đám mây cho mỗi người dùng
Các ứng dụng và dịch vụ trên web, dành cho máy tính và thiết bị di động bao gồm:

Microsoft 365 Business Premium (không có Teams)
Giải pháp bảo mật toàn diện
Bao gồm Defender cho Doanh nghiệp, cùng với:
- Microsoft 365 Copilot có sẵn dưới dạng phần bổ trợ8
- Khả năng bảo vệ email trước các cuộc tấn công lừa đảo qua mạng bằng Microsoft Defender cho Office 365 P1
- Khả năng bảo mật dữ liệu công việc trên thiết bị cá nhân và thiết bị công ty bằng Microsoft Intune Plan 1
- Khả năng bảo mật danh tính và quyền truy nhập vào các ứng dụng công việc bằng Microsoft Entra ID Plan 1
- Bảo vệ trước nguy cơ mật khẩu bị mất hoặc bị đánh cắp nhờ khả năng xác thực đa yếu tố nâng cao
- Bảo vệ dữ liệu bằng giải pháp Ngăn mất dữ liệu và Bảo vệ thông tin của Microsoft Purview
- Lưu trữ, khám phá điện tử và tạm giữ vì lý do pháp lý
- Các phiên bản Word, Excel, PowerPoint và Outlook trên web, thiết bị di động và máy tính
- 1 TB dung lượng lưu trữ trên đám mây cho mỗi người dùng
Các ứng dụng và dịch vụ trên web, dành cho máy tính và thiết bị di động bao gồm:

Thông số kỹ thuật
|
Hãng
|
Microsoft
|
|
Product Line
|
Microsoft Defender
|
|
Hình thức cấp phép
|
CSP/NCE
|
|
Phân khúc khách hàng
|
Doanh nghiệp SMB, Doanh nghiệp Enterprise
|
|
Loại hình đăng ký
|
Thuê bao
|
|
Bộ giải pháp
|
Bảo mật Endpoint
|
|
Trạng thái hàng
|
Còn hàng
|
.
Tính năng của Microsoft Defender for Business
Defender for Business mang đến những khả năng mạnh mẽ từ giải pháp Microsoft Defender for Endpoint dành cho doanh nghiệp, được tối ưu hóa để dễ sử dụng cho các doanh nghiệp vừa và nhỏ.
Bảo vệ chống vi-rút (AV) và phần mềm độc hại thế hệ mới: Sử dụng AI và cơ sở hạ tầng đám mây của Microsoft để ngăn chặn các mối đe dọa mới và đang nổi lên.
Phát hiện và Phản hồi Điểm cuối (EDR): Tự động phát hiện và ngăn chặn các mối đe dọa tinh vi, chẳng hạn như các cuộc tấn công ransomware đang diễn ra, theo thời gian thực.
Điều tra và khắc phục tự động: Tự động kiểm tra và phản hồi hầu hết các mối đe dọa mạng, giảm nhu cầu can thiệp thủ công của bộ phận CNTT.
Quản lý mối đe dọa và lỗ hổng: Giúp xác định, ưu tiên và khắc phục các lỗ hổng phần mềm và cấu hình sai gây ra rủi ro cao nhất cho doanh nghiệp.
Giảm thiểu bề mặt tấn công: Giảm thiểu các khu vực trên các thiết bị dễ bị tấn công và củng cố các thiết lập bảo mật.
Quản lý đơn giản hóa: Cung cấp hướng dẫn sử dụng, chính sách bảo mật tích hợp sẵn và thông tin chi tiết hữu ích để hợp lý hóa việc quản lý bảo mật, ngay cả khi không có kiến thức chuyên môn.
Hỗ trợ đa nền tảng: Bảo vệ nhiều thiết bị, bao gồm các nền tảng Windows, macOS, iOS và Android.
Bảo vệ máy chủ (phần bổ trợ): Có sẵn một phần bổ trợ cấp phép riêng biệt để mở rộng cùng mức độ bảo mật cho máy chủ Windows và Linux trong một trải nghiệm quản trị duy nhất.
.
Microsoft không bán phần mềm, mà bán giấy phép sử dụng phần mềm. Phần mềm Microsoft được bảo vệ như là tài sản trí tuệ và giấy phép sẽ cung cấp quyền cũng như các điều kiện sử dụng cho người dùng. Tùy thuộc vào nhu cầu sử dụng cũng như tối ưu hóa chi phi cho người dùng mà Microsoft cung cấp nhiều hình thức bán hàng khác nhau. Sau đây là các hình thức phổ biến để mua giấy phép Microsoft:
1. FPP (Full packed Product): Sản phẩm đóng gói
Sản phẩm cung cấp dưới dạng bán lẻ cho người dùng mua dưới 5 giấy phép. Thường đóng trong hộp gồm Key kích hoạt, đĩa và tài liệu hướng dẫn cài đặt,..
2. ESD (Electronic Software Delivery): Tương tự như hình thức FPP, nhưng sản phẩm đến tay người dùng dưới dạng Key điện tử
3. OEM (Original Equipment Manufacturer)
Phần mềm dành cho những thiết bị chưa được cài đặt hệ điều hành từ chính nơi sản xuất. Để sử dụng được hình thức cấp phép này, thiết bị phải thỏa mãn điều kiện là một thiết bị hoàn toàn mới, hoặc có thể đang sử dụng hệ điều hành nhưng chưa được cấp phép hợp lệ.
4. CSP (Cloud Solution Provider)
Khác với 3 hình thức cấp phép trên, để phục vụ cho những khách hàng cần mua trên 5 giấy phép, Microsoft phát triển một hình thức cấp phép khác là Volume Licensing. Phiên bản phổ biến nhất của hình thức này là CSP (Cloud Solution Provider). Đây là hình thức cấp phép số lượng lớn nhưng đồng nhất, giúp cho việc triển khai, quản lý diễn ra thuận tiện hơn. Khác với 3 hình thức cấp phép trên, CSP còn cung cấp thêm dịch vụ thuê bao (Subscription). Khách hàng sẽ không sở hữu vĩnh viễn quyền sử dụng mà sẽ phải đăng ký gói dịch vụ theo năm, điển hình có thể kể đến là Microsoft 365
Bảng so sánh các hình thức cấp phép:
|
Hình thức cấp phép
|
OEM
|
FPP/ESD
|
CSP
|
|
Đóng gói / Product key
|
1 Produc key/ 1 Giấy phép
|
1 Produc key/ 1 Giấy phép
|
1 Produc key/ nhiều Giấy phép
|
|
Tem chứng thực bảo đảm COA
|
Có/ Phải dán trên máy
|
Có/ Có thể giữ trên hộp
|
Không có tem
|
|
Thỏa thuận người dùng cuối
|
E-Copy
|
Hard-Copy
|
Hard-Copy
|
|
Ký hợp đồng
|
Không phải ký hợp đồng
|
Không phải ký hợp đồng
|
Phải ký hợp đồng
|
|
Cài đặt và Kích hoạt (Active)
|
Có thể cài đặt và kích hoạt lại nhiều lần
|
Có thể cài đặt và kích hoạt lại nhiều lần
|
Có thể cài đặt và kích hoạt nhiều lần trên nhiều máy tính(Phụ thuộc vào tổng số giấy phép đã mua)
|
|
Chuyển đối giữa các máy tính
|
Không được chuyển
|
Được phép chuyển
|
Được phép chuyển (ngoại trừ sản phẩm Windows GGWA)
|
|
Thông tin khách hàng
|
Không phải lưu trên hệ thống
|
Không phải lưu trên hệ thống
|
Lưu trên hệ thống
|
|
Hạ cấp (downgrade)
|
Không
|
Không
|
Có thể downgrade 2 phiên bán thấp hơn gần nhất
|
|
Thời gian đặt hàng
|
Có ngay
|
Có ngay
|
Đặt hàng trong 24h-72h
|