MICROSOFT LIZENZIERUNG · MODUL 3 · DEFENDER
Microsoft Defender:
Welche Sicherheitsfunktionen sind enthalten – und wann wird eine Zusatzlizenz benötigt?
Microsoft Defender ist keine einzelne Lizenz. Die Produktfamilie schützt Endgeräte, E-Mails, Identitäten und Cloud-Anwendungen. Welche Rechte bereits vorhanden sind, hängt von Produkt, Plan und tatsächlich geschützten Personen oder Systemen ab.
Die kurze Antwort
Prüfen Sie zuerst, was geschützt werden soll: Gerät, E-Mail, Identität, Cloud-Anwendung oder Server.
Microsoft 365 E3, E5 und Business Premium enthalten unterschiedliche Sicherheitsfunktionen. Erweiterte Defender-Rechte können über E5, passende Suites oder einzelne Zusatzlizenzen bereitgestellt werden.
- 01Defender for Endpoint schützt Geräte; Defender for Office 365 schützt E-Mails und Zusammenarbeit.
- 02Defender for Endpoint Plan 1 ist in Microsoft 365 E3 enthalten; Plan 2 gehört typischerweise zu E5 oder einer passenden Defender Suite.
- 03Defender for Office 365 Plan 1 ist seit 1. Juli 2026 auch in Office 365 E3 und Microsoft 365 E3 enthalten.
- 04Die Enterprise-Defender-Suite benötigt Microsoft 365 E3 oder Office 365 E3 zusammen mit EMS E3.
- 05Für Business Premium gibt es eine eigene Defender Suite; Server benötigen gesonderte Rechte.
Zuerst die Grundlagen
Welche Microsoft-Defender-Produkte gibt es?
Der Name Defender steht für mehrere Schutzbereiche. Das Sicherheitsproblem bestimmt, welches Produkt relevant ist.
Defender for Endpoint
Schützt Arbeitsgeräte wie Windows-PCs und unterstützt je nach Plan Erkennung, Untersuchung und Reaktion auf Angriffe.
Defender for Office 365
Schützt Postfächer, Links, Anhänge und Zusammenarbeit vor Phishing, Schadsoftware und anderen Bedrohungen.
Defender for Identity
Erkennt verdächtige Aktivitäten und Angriffe auf Identitäten in hybriden Unternehmensumgebungen.
Defender for Cloud Apps
Hilft dabei, Cloud-Anwendungen sichtbar zu machen und risikobehaftete Nutzung beziehungsweise Sessions zu überwachen.
Lizenzmodelle verständlich vergleichen
Welche Defender-Funktionen passen zu welchem Plan?
Eine enthaltene Basisfunktion ersetzt keine erweiterten Plan-2-Rechte. Endpoint und Office 365 müssen getrennt bewertet werden.
| Funktion oder Produkt | Typische Lizenz | Wichtig für die Entscheidung |
|---|---|---|
| Defender for Endpoint Plan 1 | Microsoft 365 E3 oder geeignete Einzellizenz | Grundlegender Endgeräteschutz und Schutzmaßnahmen für Arbeitsgeräte. |
| Defender for Endpoint Plan 2 | Microsoft 365 E5, passende Defender Suite oder Einzellizenz | Erweiterte Erkennung und Reaktion, automatische Untersuchungen und zusätzliche Sicherheitsanalysen. |
| Defender for Office 365 Plan 1 | Business Premium; seit Juli 2026 auch Office 365 E3 und Microsoft 365 E3 | Safe Links, Safe Attachments, Anti-Phishing und weitere grundlegende Schutzfunktionen. |
| Defender for Office 365 Plan 2 | Microsoft 365 E5, passende Defender Suite oder Einzellizenz | Erweitert Plan 1 um Untersuchung, Automatisierung, Bedrohungsanalysen und Angriffssimulationen. |
| Defender for Identity | Microsoft 365 E5, EMS E5, passende Defender Suite oder Einzellizenz | Geschützte Personen und tenantweite beziehungsweise hybride Auswirkungen separat prüfen. |
| Defender for Endpoint for Servers | Gesonderte Server- oder passende Cloud-Sicherheitslizenz | Eine Nutzerlizenz für Microsoft 365 E3 oder E5 deckt nicht automatisch jede Serverinstanz ab. |
Vor dem Kauf prüfen
E3, E5 oder Business Premium: Was sollte zuerst geprüft werden?
Die beste Kostenentscheidung beginnt mit vorhandenen Serviceplänen. Erst danach wird bewertet, welche konkrete Funktion tatsächlich fehlt.
Mehr Schutz als früher
Microsoft 365 E3 umfasst Defender for Endpoint Plan 1. Defender for Office 365 Plan 1 wurde laut Microsoft zum 1. Juli 2026 auch in Office 365 E3 und Microsoft 365 E3 aufgenommen.
Erweiterter Schutz bereits enthalten
Microsoft 365 E5 enthält umfangreichere Defender-Funktionen, darunter typische Plan-2-Rechte und Defender for Identity. Spezielle Premium-Add-ons können dennoch separat erforderlich sein.
Microsoft Defender Suite
Die Enterprise-Suite setzt Microsoft 365 E3 oder Office 365 E3 zusammen mit Enterprise Mobility + Security E3 voraus. Ein E1-Postfach allein genügt dafür nicht.
Defender for Business und Business-Premium-Suite
Microsoft 365 Business Premium enthält bereits Defender for Business und Defender for Office 365 Plan 1. Für zusätzliche Funktionen gibt es ein eigenes Defender-Suite-Add-on, das Business Premium als Basis verlangt.
Wer braucht tatsächlich eine Lizenz?
Warum ist eine einzige Defender-Lizenz nicht automatisch ausreichend?
Entscheidend sind die geschützten Personen, Geräte und Systeme. Eine zentrale Aktivierung im Portal belegt noch keine ausreichende Lizenzierung.
Alle begünstigten Mitarbeitenden prüfen
Wenn eine Schutzfunktion die Daten, Identitäten oder Postfächer mehrerer Personen schützt, müssen die dafür relevanten Personen passende Rechte besitzen.
Tenantweite Auswirkungen beachten
Microsoft weist darauf hin, dass Defender for Identity auf Tenant-Ebene wirkt und sich nicht in jedem Szenario technisch auf einzelne Personen begrenzen lässt.
Server unabhängig von User-Lizenzen prüfen
Für Defender for Endpoint for Servers verlangt Microsoft eine separate Lizenz je Server beziehungsweise Operating System Environment.
Nicht jedes Premium-Modul ist automatisch enthalten
Erweiterte Vulnerability-Management-Funktionen oder IoT-Geräte können eigene Zusatzrechte und Voraussetzungen auslösen.
Ein Beispiel aus der Praxis
300 E3-Nutzer und der Wunsch nach besserem Phishing-Schutz
Ein Unternehmen möchte E-Mail-Links und Anhänge besser schützen und erhält ein Angebot über 300 zusätzliche Defender-Lizenzen.
Vorhandenen Serviceplan prüfen
Seit 1. Juli 2026 ist Defender for Office 365 Plan 1 laut Microsoft in Office 365 E3 und Microsoft 365 E3 enthalten. Ein separater Kauf derselben Plan-1-Rechte kann deshalb unnötig sein.
Gewünschte Funktion konkret benennen
Reichen Safe Links und Safe Attachments, kann Plan 1 genügen. Angriffssimulationen und erweiterte Untersuchungen sprechen eher für Plan 2.
Upgrade, Add-on und Zielgruppe vergleichen
Wenn tatsächlich Plan 2 benötigt wird, vergleiche E5, eine geeignete Defender Suite oder einzelne Zusatzrechte für die betroffenen Personen.
Checkliste für die Praxis
Checkliste für die Praxis
- 01Geht es um Endgeräte, E-Mails, Identitäten, Cloud-Anwendungen oder Server?
- 02Welche Defender-Servicepläne sind bereits in E3, E5, Business Premium oder anderen Paketen vorhanden?
- 03Wird eine Plan-1- oder tatsächlich eine Plan-2-Funktion benötigt?
- 04Welche Nutzer und Systeme werden von der Sicherheitsfunktion geschützt?
- 05Ist die korrekte Basislizenz für eine Enterprise- oder Business-Premium-Suite vorhanden?
- 06Werden Server, IoT oder Premium-Vulnerability-Management separat lizenziert?
- 07Ist eine Funktion tenantweit aktiv und kann ihr Nutzerkreis technisch eingeschränkt werden?
LizenzFrau-Merksatz
Defender ist eine Produktfamilie. Die richtige Lizenz folgt dem Schutzbedarf – nicht dem gemeinsamen Namen.
Vergleiche vorhandene E3-, E5- und Business-Premium-Rechte mit der konkreten Sicherheitsfunktion und den tatsächlich geschützten Personen oder Systemen.
Offizielle Microsoft-Quellen
Offizielle Microsoft-Quellen
Produktumfang, Lizenzvoraussetzungen und Funktionsrechte können sich ändern. Verbindlich sind die aktuellen Microsoft Product Terms und der konkrete Vertrag.
- 01Microsoft Learn: Microsoft Defender service description↗
- 02Microsoft Learn: Defender for Office 365 service description↗
- 03Microsoft: Enterprise security plans and Microsoft Defender Suite↗
- 04Microsoft: Defender Suite for Microsoft 365 Business Premium↗
- 05Microsoft Learn: Microsoft 365 security and compliance licensing guidance↗
Hinweis: Dieser Artikel bietet eine verständliche Orientierung und ersetzt keine individuelle Vertrags-, Lizenz- oder Rechtsprüfung.