Defender

Defender er Microsofts samlede navn for en række sikkerhedsløsninger, der hjælper virksomheder med at beskytte brugere, enheder, mail, identiteter og cloudmiljøer. Begrebet bruges ofte om Microsoft Defender for Endpoint, men Defender-familien dækker mere end antivirus på en computer.

Hvorfor er begrebet vigtigt?

Defender er vigtigt, fordi moderne IT-sikkerhed ikke kun handler om at opdage virus. Virksomheder skal kunne beskytte endpoints, mailkonti, identiteter, cloud-apps og data mod phishing, malware, kompromitterede brugere og mistænkelig adfærd.

Når Defender bruges korrekt, kan virksomheden få bedre overblik over hændelser og reagere hurtigere på sikkerhedsproblemer. Det gør Defender til en central del af en moderne Microsoft-baseret sikkerhedsstrategi.

Typisk misforståelse

Den mest almindelige fejl er at tro, at Defender bare er det samme som Windows Defender Antivirus. I praksis kan Microsoft Defender dække flere produkter og funktioner, afhængigt af licens og opsætning.

Eksempel

En virksomhed kan bruge Defender for Endpoint til at overvåge computere, Defender for Office 365 til at beskytte mod phishing og skadelige links, og Defender for Identity til at opdage mistænkelig aktivitet omkring brugere og login.

Best practice

• Afklar hvilken Defender-løsning der faktisk menes.

• Kontrollér om licensen dækker de ønskede sikkerhedsfunktioner.

• Kombinér Defender med Intune, Entra ID og Conditional Access.

• Følg op på advarsler og hændelser løbende.

• Dokumentér hvem der håndterer sikkerhedsalarmer.