Microsoft Defender for Business และ Microsoft Defender for Office 365 ไม่ใช่สินค้าทดแทนกัน แต่ปกป้องคนละส่วนของระบบ ตัวแรกปกป้อง อุปกรณ์ (คอมพิวเตอร์ มือถือ เซิร์ฟเวอร์) ส่วนตัวหลังปกป้อง อีเมลและเครื่องมือทำงานร่วมกัน อย่าง Exchange Online, Teams, SharePoint และ OneDrive ธุรกิจส่วนใหญ่จึงควรใช้ทั้งสองตัวร่วมกัน
ลองนึกภาพอีเมลฟิชชิงที่แนบไฟล์อันตรายเข้ามา Defender for Office 365 จะสกัดไว้ตั้งแต่กล่องจดหมาย แต่ถ้าไฟล์อันตรายหลุดเข้ามาทางอื่น เช่น USB หรือเว็บไซต์ แล้วรันบนเครื่อง Defender for Business คือด่านที่ตรวจจับและหยุดมัน
ภาพรวมการเปรียบเทียบ Microsoft Defender ทั้งสองตัว
| หัวข้อ | Defender for Business | Defender for Office 365 |
|---|---|---|
| ประเภท | Endpoint Security (ปกป้องอุปกรณ์) | Email & Collaboration Security |
| สิ่งที่ปกป้อง | Windows, macOS, iOS, Android, Windows Server (ต้องซื้อ add-on) | Exchange Online, Teams, SharePoint, OneDrive, แอป Office |
| กลุ่มเป้าหมาย | SMB ไม่เกิน 300 ผู้ใช้ | องค์กรทุกขนาด |
| แผนย่อย | แผนเดียว | Plan 1 และ Plan 2 |
| รวมอยู่ใน | Microsoft 365 Business Premium | Business Premium (Plan 1), Microsoft 365 E5 (Plan 2) |
| ภัยที่เน้น | มัลแวร์ แรนซัมแวร์ ช่องโหว่ซอฟต์แวร์ | ฟิชชิง BEC ลิงก์และไฟล์แนบอันตราย การปลอมตัว |
| ศูนย์จัดการ | Microsoft Defender portal | Microsoft Defender portal |
Microsoft Defender for Business: ปกป้องอุปกรณ์ทุกเครื่อง
Defender for Business สร้างจากเทคโนโลยีเดียวกับ Microsoft Defender for Endpoint แต่ปรับให้ตั้งค่าง่ายสำหรับธุรกิจที่ไม่มีทีม Security เฉพาะ ความสามารถหลักมีดังนี้
- Next-generation protection ใช้ Microsoft Defender Antivirus ร่วมกับ cloud protection ตรวจจับมัลแวร์แบบเรียลไทม์
- Attack Surface Reduction (ASR) กฎลดช่องทางโจมตี เช่น บล็อกมาโครอันตรายใน Office และ Controlled Folder Access ป้องกันแรนซัมแวร์เข้ารหัสไฟล์
- Endpoint Detection and Response (EDR) ตรวจจับพฤติกรรมผิดปกติ ดูไทม์ไลน์การโจมตี และสั่งแยกเครื่องออกจากเครือข่ายได้ทันที
- Automated Investigation and Response (AIR) สืบสวนและแก้ไขเหตุการณ์อัตโนมัติ ลดภาระแอดมิน
- Vulnerability Management ค้นหาซอฟต์แวร์ที่มีช่องโหว่หรือยังไม่อัปเดต พร้อมคำแนะนำ
- Web content filtering และ Firewall management จำกัดเว็บไซต์ตามหมวดหมู่และจัดการไฟร์วอลล์จากส่วนกลาง
ข้อจำกัดที่ควรรู้
Defender for Business จำกัดไม่เกิน 300 ผู้ใช้ และไม่มีฟีเจอร์ขั้นสูงบางอย่างของ Defender for Endpoint Plan 2 เช่น Advanced Hunting เต็มรูปแบบ หากต้องการปกป้อง Windows Server หรือ Linux Server ต้องซื้อ add-on "Defender for Business servers" เพิ่มเติม
Microsoft Defender for Office 365: ปกป้องอีเมลและการทำงานร่วมกัน
ทุกองค์กรที่ใช้ Exchange Online ได้ Exchange Online Protection (EOP) เป็นพื้นฐานอยู่แล้ว ซึ่งกรองสแปมและมัลแวร์ทั่วไป Defender for Office 365 ต่อยอดด้วยการป้องกันภัยขั้นสูง แบ่งเป็นสองแผน
Defender for Office 365 Plan 1: เน้นการป้องกัน
- Safe Attachments เปิดไฟล์แนบใน sandbox ตรวจหามัลแวร์ zero-day ก่อนถึงมือผู้ใช้
- Safe Links ตรวจ URL ณ เวลาที่คลิก ป้องกันลิงก์ที่กลายเป็นอันตรายหลังส่งอีเมล
- Anti-phishing ขั้นสูง ป้องกันการปลอมตัวเป็นผู้บริหารหรือโดเมนคู่ค้า และเรียนรู้รูปแบบการติดต่อปกติของผู้ใช้
- ป้องกันไฟล์ใน SharePoint, OneDrive และ Teams ตรวจไฟล์ที่แชร์ภายในองค์กร
- Real-time detections รายงานภัยคุกคามแบบเรียลไทม์
Defender for Office 365 Plan 2: เพิ่มการสืบสวนและฝึกพนักงาน
Plan 2 มีทุกอย่างของ Plan 1 และเพิ่ม Threat Explorer สำหรับค้นหาและลบอีเมลอันตรายออกจากทุกกล่องจดหมาย, AIR สำหรับอีเมล, Attack Simulation Training จำลองฟิชชิงเพื่อฝึกพนักงาน, Campaign Views และ Advanced Hunting ผ่าน Microsoft Defender XDR