Microsoft Defender for Endpoint-Lizenzen schützen bis zu fünf Geräte pro Benutzerlizenz. Server sind davon ausgenommen und müssen separat lizenziert werden.

Microsoft Defender for Office 365 bietet umfassenden Schutz vor E-Mail-Bedrohungen sowie Sicherheit für Ihre Kollaborationswerkzeuge, einschließlich Microsoft Teams, SharePoint und OneDrive. 

Microsoft 365 E5 ist ein umfassendes Enterprise-Abonnement, das Produktivitäts-, Identitäts-, Geräte- und Sicherheitsfunktionen in einer Lizenz kombiniert. Neben Microsoft Security umfasst es Microsoft 365 Apps, Exchange, SharePoint, Teams, erweiterte Compliance und Identitätsschutz.

Microsoft Defender Suite ist eine sicherheitsorientierte Lösung für Bedrohungsschutz, Erkennung und Reaktion für Endpunkte, Identitäten, E-Mail und SaaS-Apps. Sie bietet Microsoft Defender-Funktionen ohne die Produktivitäts- oder Compliance-Dienste, die in Microsoft 365 E5 enthalten sind.

Microsoft Defender XDR ist kein eigenständiges Angebot. XDR-Funktionen sind in berechtigten Microsoft-Plänen und unterstützten Defender-Produkten enthalten; für eigenständige Angebote sind Defender für Endpoint Plan 2 und Defender für Office 365 Plan 2 erforderlich, und XDR-Funktionen werden automatisch aktiviert, wenn mehrere Defender-Arbeitslasten verwendet werden.

Automatische Angriffsunterbrechung unterbricht eigenständig komplexe Angriffe, während sie noch im Gange sind. Es ist eine Kernfunktion, die in die einzelnen Defender-Lösungen integriert ist. Je mehr Lösungen eine Organisation einsetzt, desto mehr Störungsszenarien werden freigeschaltet. Automatische Angriffsunterbrechung ist in Defender for Endpoint Plan 2, Defender for Cloud Apps, Defender for Identity, Defender for Office 365 Plan 2 und Suiten enthalten, die diese Produkte umfassen. Microsoft 365 E5/A5, Microsoft Defender Suite, EMS E5/A5.