Безопасность Microsoft Defender
Microsoft Defender: чем Defender for Endpoint, XDR и for Business различаются, что защищают (устройства, почта, идентичность) и какие нужны лицензии.
Tugelbay Konabayev, Marketing Specialist · 19 июня 2026 г.
Эти блоки отвечают на практические вопросы без скрытого текста и без неподтвержденных обещаний по срокам, стоимости или результату.
Microsoft Defender — это линейка корпоративных продуктов безопасности для защиты конечных точек (ноутбуки, серверы), почты, идентичности и облачных приложений. В неё входят Defender for Endpoint (защита устройств), Defender for Office 365 (почта), Defender for Identity, Defender for Cloud Apps и Defender XDR (сводный слой). Не путать со встроенным в Windows бесплатным Defender Antivirus.
Встроенный Defender Antivirus — это базовая защита от вредоносного ПО на одном устройстве. Платные планы Defender for Endpoint / Defender for Business добавляют корпоративные возможности: единая консоль управления, EDR (обнаружение и реагирование на сложные атаки), расследование инцидентов, контроль устройств, отчётность и интеграция с Entra ID/Intune. Это уровень Enterprise-безопасности.
Defender Antivirus — бесплатно в Windows. Defender for Business и Defender for Office 365 Plan 1 входят в Microsoft 365 Business Premium. Defender for Endpoint Plan 2 и Defender XDR входят в Microsoft 365 E5; для E3 они покупаются отдельно как Security add-on или отдельные лицензии.
С идентичности и конечных точек: убедиться, что включён MFA и Conditional Access (Entra ID), затем включить Defender for Endpoint/Business на корпоративных устройствах, настроить policies и проверить расследование инцидентов в единой консоли. Дальше — Defender for Office 365 для защиты почты и постепенное наращивание до Defender XDR.
«Microsoft Defender» — одно из самых запутанных названий в экосистеме Microsoft: под одним словом скрывается и бесплатный антивирус, встроенный в Windows, и дорогая Enterprise-платформа защиты, и десяток отдельных продуктов для почты, идентичности и облачных приложений. Из-за этого компании часто не понимают, что у них уже есть, а за что надо платить.
Этот гайд объясняет, что такое Microsoft Defender, чем Defender for Endpoint отличается от Defender XDR и Defender for Business, что входит в защиту конечных точек, почты и идентичности, и какие лицензии нужны. Технические утверждения опираются на официальную документацию Microsoft Learn, ссылки — в разделе «Источники».
Microsoft Defender — это семейство корпоративных продуктов безопасности для защиты конечных точек (ноутбуки, серверы), почты, идентичности и облачных приложений. В него входят Defender for Endpoint (защита устройств), Defender for Office 365 (почта и collaboration), Defender for Identity, Defender for Cloud Apps и Defender XDR (сводный слой, объединяющий сигналы всех продуктов в единый инцидент).
Главное, что важно понять бизнесу: Defender ≠ встроенный в Windows бесплатный антивирус. Бесплатный Defender Antivirus — это базовая защита от вредоносного ПО на одном устройстве; корпоративные планы Defender — это EDR-уровень (обнаружение и реагирование на сложные атаки), единая консоль, расследование инцидентов и интеграция с идентичностью. Defender for Business входит в Microsoft 365 Business Premium; Defender for Endpoint и XDR — в M365 E5 или как Security add-on к E3. Больше про общий слой безопасности — в гайде Entra ID и MFA.
Изначально «Defender» в сознании пользователей — это встроенный в Windows антивирус (Windows Defender, теперь Microsoft Defender Antivirus). Он бесплатно защищает одну машину от вирусов и базовых угроз. Для домашнего использования этого достаточно.
Но в корпоративном контексте «Microsoft Defender» обозначает линейку платных продуктов безопасности, которые Microsoft развивает для бизнеса. Эти продукты построены на едином технологическом ядре (машинное обучение, поведенческий анализ, облачные сигналы), но разделены по векторам защиты:
Каждый вектор закрывается отдельным продуктом Defender, а сверху их объединяет Defender XDR. Такая структура позволяет компании начинать с самого критичного вектора (чаще всего — конечные точки и почта) и наращивать защиту по мере зрелости программы безопасности.
Основные продукты семейства:
Сводный слой — Microsoft Defender XDR (ранее Microsoft 365 Defender) — коррелирует сигналы продуктов для конечных точек, почты, идентичности и облачных приложений в единые инциденты.
XDR (Extended Detection and Response) — класс продуктов, который собирает данные из нескольких векторов безопасности в одну систему и анализирует их вместе. Идея простая: современная атака обычно затрагивает несколько слоёв. Злоумышленник фишит пользователя через почту (Defender for Office), попадает на устройство (Defender for Endpoint), пытается повысить привилегии через идентичность (Defender for Identity). Если каждый продукт показывает только свой кусок, аналитик не видит картину целиком.
Defender XDR решает это:
Defender XDR — это уровень зрелой программы безопасности. Малому бизнесу обычно хватает Defender for Business и Defender for Office 365 Plan 1; крупному — полный Defender XDR поверх всего парка.
Лицензирование Defender зависит от размера компании и нужного уровня:
Для региона удобнее оформлять через CSP-партнёра в USD как часть общего M365/security-пакета. Точную смету собирают под конкретный tenant и набор векторов.
Практический порядок для большинства компаний:
Первые два шага закрывают большую часть реальных рисков. Полный Defender XDR — это уже зрелая программа, к которой приходят за месяцы и годы, а не за один проект.
Технические утверждения опираются на официальную документацию Microsoft:
Состав планов, цены и доступны лицензирования в регионе меняются — проверяйте в документации Microsoft Learn и у CSP-партнёра. Этот гайд не заменяет аудит безопасности конкретной инфраструктуры; ссылки на законы приведены справочно, действующая редакция — на официальных ресурсах (например, Adilet для РК).
И да, и нет. Defender включает антивирусную защиту (Microsoft Defender Antivirus встроен в Windows бесплатно), но корпоративные планы Defender for Endpoint / Defender for Business — это гораздо больше: обнаружение и реагирование на угрозы (EDR), защита от эксплойтов, контроль устройств, расследование инцидентов и централизованная консоль администратора. Для бизнеса словом «Defender» обычно обозначают именно эти платные планы, а не бесплатный антивирус Windows.
Defender for Endpoint — Enterprise-решение для крупных организаций, с расширенными возможностями (автоматическое расследование, threat hunting, API, интеграции). Defender for Business — версия для малого и среднего бизнеса: проще в развёртывании, дешевле, с преднастроенными политиками. По сути это одна и та же технология защиты конечных точек, упакованная под разный размер компании.
Microsoft Defender XDR (ранее Microsoft 365 Defender) — это надстройка, которая объединяет сигналы нескольких продуктов Defender (для конечных точек, почты, идентичности, облачных приложений) в единый инцидент. Вместо того чтобы искать угрозу по разным консолям, аналитик видит одну цепочку атаки и реагирует централизованно. Это уровень зрелой программы безопасности.
Зависит от плана. Defender Antivirus встроен в Windows бесплатно. Defender for Business входит в Microsoft 365 Business Premium. В Microsoft 365 E5 входит Defender for Endpoint Plan 2 (Plan 2 — расширенная версия, строгий надмножество Plan 1) и полный Defender XDR (для конечных точек, почты, идентичности, облачных приложений). Для Microsoft 365 E5 нужен отдельный Security add-on (Microsoft 365 E5 Security) или отдельные лицензии Defender — без него платной защиты Defender нет, только базовый антивирус.
В большинстве корпоративных сценариев — да. Defender for Endpoint/Business обеспечивает защиту конечных точек уровня Enterprise, и многие компании полностью переходят с сторонних EDR/антивирусов на Defender. Но решение зависит от ваших требований, существующих контрактов и навыков команды — иногда продукты работают параллельно в переходный период.
Да, отдельным продуктом — Microsoft Defender for Office 365. Он защищает почту и collaboration-сервисы (Teams, SharePoint, OneDrive) от фишинга, вредоносных вложений, вредоносных ссылок и спама. Defender for Office 365 входит в M365 E5 и Business Premium (Plan 1) и доступен как отдельная надстройка.
Это разные, дополняющие продукты. Intune управляет устройствами, приложениями и compliance-политиками; Defender защищает устройства от угроз и расследует инциденты. Часто они работают вместе: Intune обеспечивает, что устройство соответствует политике, а Defender — что оно не заражено. В Business Premium оба входят в состав.
Defender for Business отдельно стоит порядка $3–4 за пользователя в месяц по официальному прайсу Microsoft; но для малого бизнеса выгоднее брать Microsoft 365 Business Premium, куда входят и Defender, и Office, и Intune, и Entra ID P1. Точные цены в регионе формирует CSP-партнёр в USD. Для Enterprise ценник зависит от плана (Plan 1, Plan 2, XDR).
Если у вас уже есть пример отчета, выгрузка из 1С или спорные цифры между отделами, начните с короткого BI-разбора. Для коммерческого scope используйте Power BI/Fabric маршрут, а этот гайд оставьте как подготовку вводных.
