Microsoft Defender for Business

Endpunktschutz für bis zu 300 Nutzer mit Erkennung und automatisierten Reaktionen.

Produktquellen: 2026-10-18 · Allgemeine Produktrecherche; Marktstatus separat · kein Produkttest

Ein Score pro Einsatzbereich.

Die erste Zahl ist der belegte Funktionsscore. Eine Spanne zeigt offene Prüfpunkte, keine gemessene Qualitätsstreuung. Fehlender Nachweis bedeutet nicht fehlende Funktion. Ohne Tarifauswahl werden Anbieterkapazitäten über mehrere Tarife betrachtet; der Einstiegspreis enthält nicht automatisch alle Funktionen. Mit Tarifauswahl zählen nur die Nachweise des ausgewählten Pakets. Bewertungsmethode ansehen →

Endpoint Security

32–100von 100 Punkten32% Belegabdeckung

VorläufigPunkte im Detail ↓In dieser Kategorie vergleichen →

KOSTEN & VERTRAG

Preisgrundlage.

Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen

Kein lokal verifizierter Gesamtpreis. Den Preis für Schweiz, Abrechnung, Steuern und Zusatzmodule bestätigen.

Preisquelle

Preise werden nicht ohne Umrechnungskontext zwischen Nutzern, Kontakten, Transaktionen oder Nachrichten verglichen. Verbindliches Angebot einholen.

VOR DER ENTSCHEIDUNG

Grenzen & offene Fragen.

Die dokumentierten allgemeinen Funktionen stammen aus unserer bestehenden Herstellerrecherche. Lokale Fachfunktionen und Preiszusagen werden nicht daraus abgeleitet.
Bis zu fünf Geräte je Benutzer; Server benötigen ein Add-on.
Nicht mit Defender for Endpoint oder Security Copilot gleichsetzen.

Dokumentierte Integrationen

Microsoft 365
Microsoft 365 Lighthouse

KI-ANALYSE

Was die KI beiträgt.

KI-gestützte Erkennung und automatische Reaktionen sind beschrieben.

Endpunkterkennung

KI-Quelle

Tarife, Kontrolle & Grenzen

Generativer Copilot nicht als enthalten bewertet.
Sprachqualität, Aktivierung und Kontingente im lokal angebotenen Tarif separat bestätigen.

Nur die KI-Prüfpunkte der jeweiligen Kategorie fliessen in den Score ein. Eine allgemeine KI-Werbeaussage reicht dafür nicht aus.

Endpoint Security im Detail.

Auf kleinen Bildschirmen horizontal scrollen. Die Prüfpunkt-Spalte bleibt sichtbar.

Endpoint Security — 28 konkrete Prüfpunkte
Funktion / Prüfkriterium	Microsoft Defender for Business32–100 / 100 · 32% belegt
KernfunktionenMalwareschutz4.0 Punkte In der Demo prüfen Ungefährliche standardisierte Testdatei erkennen lassen.	✓ Dokumentiert4.0 / 4.0 Punkte Next-Generation-Antivirus. Nachweis
KernfunktionenZentrale Verwaltung4.0 Punkte In der Demo prüfen Geräte und Schutzstatus in einer Konsole prüfen.	✓ Dokumentiert4.0 / 4.0 Punkte Zentrale Geräteverwaltung. Nachweis
KernfunktionenSicherheitsrichtlinien4.0 Punkte In der Demo prüfen Regel gezielt auf Gerätegruppe anwenden.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
KernfunktionenDokumentierte Plattformabdeckung4.0 Punkte In der Demo prüfen Benötigte Betriebssysteme mit Funktionsumfang abgleichen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
KernfunktionenSicherheitsalarme4.0 Punkte In der Demo prüfen Testalarm einem Verantwortlichen zuweisen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeEndpoint Detection and Response4.0 Punkte In der Demo prüfen Erkennungsablauf und Ereigniskette nachvollziehen.	✓ Dokumentiert4.0 / 4.0 Punkte EDR mit Angriffserkennung. Nachweis
ProzesstiefeGeräteisolierung4.0 Punkte · Pflichtprüfung In der Demo prüfen Testgerät isolieren und wieder freigeben.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeUntersuchungshistorie4.0 Punkte In der Demo prüfen Prozess, Datei und Netzwerkereignisse zusammenführen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeBehebungsaktionen4.0 Punkte · Pflichtprüfung In der Demo prüfen Fund behandeln und Ergebnis kontrollieren.	✓ Dokumentiert4.0 / 4.0 Punkte Automatische Untersuchungs- und Abhilfemassnahmen. Nachweis
ProzesstiefeSchwachstellenübersicht4.0 Punkte In der Demo prüfen Verwundbare Software auf Geräten identifizieren.	✓ Dokumentiert4.0 / 4.0 Punkte Schwachstellen und Fehlkonfigurationen. Nachweis
ProzesstiefeWeb- und Phishingschutz4.0 Punkte In der Demo prüfen Gefährliche Testadresse kontrolliert blockieren.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeRansomware-Schutzmechanismus4.0 Punkte In der Demo prüfen Dokumentierten Schutz- und Wiederherstellungsablauf demonstrieren.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeGeräte- und Anwendungskontrolle4.0 Punkte In der Demo prüfen USB- oder Anwendungsregel anwenden.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeBerechtigte Administration4.0 Punkte In der Demo prüfen Nur zuständige Rolle darf Geräte isolieren.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
ProzesstiefeSIEM-/API-Integration4.0 Punkte In der Demo prüfen Alarm in ein vorhandenes System übertragen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
Markt & BetriebTelemetrie-Aufbewahrung4.0 Punkte In der Demo prüfen Verfügbare Historie und Exportfristen prüfen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion.
Markt & BetriebBetriebsmodell4.0 Punkte In der Demo prüfen Cloud-/On-Premises-Verwaltung und Datenregion prüfen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion.
Markt & BetriebIncident-Unterstützung4.0 Punkte In der Demo prüfen Reaktionszeiten und enthaltene Hilfe vertraglich abgleichen.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion.
KIKI-/ML-basierte Erkennung4.0 Punkte In der Demo prüfen Dokumentierte Modellfunktion von einfachen Signaturen unterscheiden.	✓ Dokumentiert4.0 / 4.0 Punkte KI-gestützte Endpunkterkennung. Nachweis
KIKI-Untersuchungshilfe4.0 Punkte In der Demo prüfen Alarm erklären lassen und Evidenz kontrollieren.	? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt.
Vertiefte PrüfungUnbefugtes Abschalten des Schutzes verhindern2.5 Punkte In der Demo prüfen Vorführen: Unbefugtes Abschalten des Schutzes verhindern. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	✓ Dokumentiert2.5 / 2.5 Punkte Manipulationsschutz blockiert unbefugte Schutzänderungen. Dokumentierter Umfang und Tarifbedingungen (Englisch): Tamper protection blocks unauthorised protection changes. Defender for Business Windows protection; supported configuration and onboarding required. Global capability evidence; local plan availability and interface language are not inferred. Nachweis
Vertiefte PrüfungBedrohungen ohne Cloud-Verbindung erkennen2.5 Punkte In der Demo prüfen Vorführen: Bedrohungen ohne Cloud-Verbindung erkennen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern.
Vertiefte PrüfungZentral verwaltete Scan-Ausnahmen schützen2.5 Punkte In der Demo prüfen Vorführen: Zentral verwaltete Scan-Ausnahmen schützen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	✓ Dokumentiert2.5 / 2.5 Punkte Verwaltete Antivirenausnahmen können Manipulationsschutz erhalten. Dokumentierter Umfang und Tarifbedingungen (Englisch): Managed antivirus exclusions can receive tamper protection. Windows devices; documented Intune/Configuration Manager and sensor prerequisites must be met. Global capability evidence; local plan availability and interface language are not inferred. Nachweis
Vertiefte PrüfungInaktive oder fehlerhafte Endpoint-Agenten erkennen2.5 Punkte In der Demo prüfen Vorführen: Inaktive oder fehlerhafte Endpoint-Agenten erkennen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern.
Vertiefte PrüfungAgent-Updates gestaffelt auf Gerätegruppen verteilen2.5 Punkte In der Demo prüfen Vorführen: Agent-Updates gestaffelt auf Gerätegruppen verteilen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern.
Vertiefte PrüfungProzessspeicher für Untersuchung erfassen2.5 Punkte In der Demo prüfen Vorführen: Prozessspeicher für Untersuchung erfassen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern.
Vertiefte PrüfungAusgeführte Behebung rückgängig machen2.5 Punkte In der Demo prüfen Vorführen: Ausgeführte Behebung rückgängig machen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern.
Vertiefte PrüfungGerät abmelden und aufbewahrte Nachweise erhalten2.5 Punkte In der Demo prüfen Vorführen: Gerät abmelden und aufbewahrte Nachweise erhalten. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.	✓ Dokumentiert2.5 / 2.5 Punkte Abmeldung beendet Erfassung und erhält vorhandene Nachweise befristet. Dokumentierter Umfang und Tarifbedingungen (Englisch): Offboarding stops collection while retaining existing evidence temporarily. Windows offboarding; device evidence remains only until configured retention expires. Global capability evidence; local plan availability and interface language are not inferred. Nachweis

Quellen & Recherche.

Alle Funktionsaussagen sind dokumentenbasiert. Ungeprüfte Produktleistung, Nutzertests oder Zertifizierungen werden daraus nicht abgeleitet.