适用于商业高级版的 Microsoft Defender 套件
利用 AI 支持的先进防护阻止威胁
帮助中小企业以经济实惠的价格，获得覆盖标识、终结点、电子邮件和云应用的 AI 支持的统一防护，防范高级网络攻击。1
概述
利用专为 AI 时代打造的行业领先的统一安全解决方案，保护你的企业
借助覆盖标识、终结点、电子邮件、IoT 和云应用的 AI 支持的防护，帮助你的团队提前防范网络威胁。 统统在一个统一的平台实现。
- 借助 AI 支持的安全功能，更快地检测和阻止威胁。适用于商业高级版的 Microsoft Defender 套件有助于在网络钓鱼、恶意软件和身份攻击危及团队之前就将其阻止。自动识别、响应并遏制绕过基本防病毒软件的攻击，从而降低风险，同时尽量减少手动工作量。
- 标识威胁检测和响应 (ITDR) 会监视登录和帐户行为，降低入侵访问、凭据盗窃、未受管理的终结点和不安全的应用活动带来的风险。仅凭多重身份验证就能阻止 99% 以上的基于密码的攻击。9
- 在不增加复杂性的情况下帮助保护你的企业。获取统一的端到端保护，在简化管理的同时确保成本可预测。
- 借助 Microsoft Defender XDR，集中获取涵盖标识、终结点、电子邮件和云应用的警报和威胁见解。优先处理最重要的事项，更快地检测威胁，并自动进行响应。
包含的功能
借助自动化防御简化安全流程
Microsoft Entra ID
借助基于风险的自动化策略和最小权限访问，帮助你的团队减少过度暴露，领先于针对性网络攻击。
Microsoft Defender for Endpoint
更加轻松地降低风险。通过持续监测、漏洞评估和 AI 驱动的威胁检测，确保设备更安全、更高效。
Microsoft Defender for Identity
通过检测可疑活动并在标识攻击扩散前阻止它们，帮助遏制帐户接管和凭据盗窃。
Microsoft Defender for Office 365
借助 AI 驱动的检测、自动化操作和引导式调查，帮助保护电子邮件、Teams 和其他协作工具免受网络钓鱼和恶意软件侵害。
Microsoft Defender for Cloud Apps
获得对软件和 AI 驱动应用的清晰可见性和智能控制。帮助你的团队保持高效，同时减少因快速推进云技术和生成式 AI 采用而带来的暴露风险。
Microsoft Defender for IoT - 企业 IoT (EIoT)
借助跨 IoT 资产的实时可见性和分析，帮助保护互联设备。减少网络攻击者可利用的途径，在不增加开销的情况下增强韧性。
Microsoft Defender XDR
借助扩展检测和响应 (XDR) 解决方案自动中断网络攻击。获取来自终结点、电子邮件、标识和云服务的统一警报。
计划和定价
将 Microsoft Defender 套件添加到 Microsoft 365 商业高级版订阅
在一个简化的解决方案中获取统一、强大的安全功能，帮助你领先于 AI 驱动的攻击、标识泄露和云优先风险。
功能：
- 跨终结点、标识、电子邮件和云的威胁检测、调查和自动化响应
- 阻止勒索软件、网络钓鱼和凭据泄露的高级攻击防护
- 具有实时威胁防护、终结点检测和响应 (EDR) 及漏洞管理的终结点保护
- 具备防钓鱼、反恶意软件和安全链接/附件功能的电子邮件和协作保护
- 具备横向移动和访问风险防护的标识威胁检测
- 云应用发现、影子 IT 控制和基于会话的访问治理
- 具有持续可见性和威胁检测的企业 IoT 设备安全性
- 具备优先修复功能的漏洞和攻击面管理
- 用于加快会审速度并减少分析师工作量的事件关联
- 用于限制遭入侵用户或设备的自动化策略和条件访问
- 由 AI 驱动的安全见解，用于优先处理风险并强化整体安全状况
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Entra ID：保护员工的身份和登录信息。
功能：
- 包含适用于 Microsoft 365 商业高级版的 Microsoft Defender 套件中的所有功能，以及：
- 自动分类和敏感度标记
- 跨电子邮件、聊天、云应用和终结点的统一 DLP
- 具备隐私感知分析功能的内部风险检测
- 满足法律和合规需求的高级电子数据展示和审核
- 数据生命周期、保留和记录管理
- 用于管理和保护敏感数据的治理工具
- 具备任务和审核就绪证据的合规性管理器
- 数据使用、流动和风险的可见性
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Entra ID：保护员工的身份和登录信息。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
行业认可
了解为何 Microsoft 是公认的行业领导者
-
Gartner®“终结点保护平台”魔力象限 (Magic Quadrant™)
Microsoft 在 2025 年 Gartner®“终结点保护平台”魔力象限 (Magic Quadrant™) 中被评为领导者。4 -
-
-
KuppingerCole 领导力指南针：电子邮件安全性
Microsoft 在 KuppingerCole 针对电子邮件安全性的领导力指南针报告中被评为总体领导者。
客户案例
洞察行业领先品牌的成功秘诀
了解各大组织如何利用我们的解决方案推动创新。
常见问题解答
- 适用于 Microsoft 365 商业高级版的 Microsoft Defender 套件将之前仅面向企业提供的高级身份管理、威胁防护、终结点安全、标识防御以及 IoT 和云应用保护引入到你的商业高级版环境中。它专为最多拥有 300 个席位且使用 Microsoft 365 商业高级版的组织打造。
- 适用于商业高级版的 Microsoft Defender 套件有助于检测、防范和响应网络钓鱼、勒索软件和身份攻击，同时降低未经授权的访问或数据泄露的风险。适用于商业高级版的 Microsoft Defender 套件还提供对设备、电子邮件、标识、IoT 和云应用的清晰可见性，这对于资源有限的安全管理团队至关重要。
- 不需要。适用于商业高级版的 Microsoft Defender 套件提供预构建的策略、自动化威胁响应、AI 驱动的建议和清晰的仪表板，即使没有深厚的安全专业知识，也能轻松部署保护和管理警报。如果你与合作伙伴协作，你将获得保障环境安全和维护所需的可见性和控制权。
- 适用于商业高级版的 Microsoft Defender 套件有助于强制执行安全访问，并提供审核就绪报告。它适用于终结点、标识、电子邮件、IoT 和云应用，在降低安全漏洞风险的同时帮助团队满足内部和法规安全要求。即时访问、最小权限访问等功能，以及自动调查和响应，支持最小权限原则和零信任实践，提供更强大的安全性。
- 适用于 Microsoft 365 商业高级版的 Microsoft Defender 套件具备与 Microsoft Defender 套件相同的产品功能，提供企业级安全性且无企业复杂性，可通过以下服务保护设备、标识、云应用、IoT 和数据：
- Microsoft Entra ID P2
- Microsoft Defender XDR
- Microsoft Defender for Endpoint P2
- Microsoft Defender for Office 365 P2
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Microsoft Defender for IoT - EIoT
- 适用于商业高级版的 Microsoft Defender 套件可将内置保护升级为企业级安全。商业高级版包括 Defender 商业版、Entra ID P1 和 Intune。Microsoft Defender 套件新增 Microsoft Defender XDR、Defender for Endpoint P2、Defender for Office 365 P2、Defender for Identity、Defender for Cloud Apps、Defender for IoT 和 Entra ID P2，可提供覆盖标识、终结点、电子邮件和云应用的统一威胁检测和响应，最多可支持 300 名用户。
- 包含。Microsoft 365 商业高级版包含 Microsoft Defender 商业版，可用于日常防病毒和终结点保护。适用于商业高级版的 Microsoft Defender 套件在扩展检测和响应 (XDR) 方面更进一步：它可以关联分析终结点、电子邮件、标识和云应用中的信号，增加标识威胁防护和自动调查功能，可帮助阻止绕过基本防病毒软件的 AI 驱动型网络钓鱼和恶意软件。
- Microsoft Defender XDR 是一个扩展检测和响应 (XDR) 平台，以前称为 Microsoft 365 Defender。它将来自终结点、电子邮件、标识和云应用的警报汇总到一个视图中，将其关联到单个事件，还能自动调查并遏制威胁。在 Microsoft 365 商业高级版中，你可以通过添加 Microsoft Defender 套件来获取 Defender XDR。
- 商业高级版中包含的 Defender 商业版可为你的设备提供终结点保护和 EDR。Microsoft Defender 套件新增 Defender for Endpoint P2，以及对电子邮件、标识和云应用的保护，同时结合 Defender XDR 实现跨信号检测、威胁搜寻和自动响应，以经济实惠的价格提供更接近 Microsoft 365 E5 的安全性。
- ITDR 可保护被攻击者最先盯上的帐户和凭据。Microsoft Defender 套件通过 Microsoft Defender for Identity 和 Microsoft Entra ID P2 提供这一功能，可检测可疑登录、凭据盗窃和横向移动，同时根据风险实施访问控制，以限制遭到入侵的用户。仅凭多重身份验证就能阻止 99% 以上的基于密码的攻击9。
- 针对小型企业的大多数攻击都始于电子邮件，因此仅靠终结点保护无法实现全面防御。适用于 Microsoft 365 商业高级版的 Microsoft Defender 套件同时提供这两方面的防护：Defender for Office 365 P2 保护电子邮件、Teams 和协作免受网络钓鱼、恶意软件和恶意链接的侵害，而 Defender for Endpoint P2 则可以保护设备。Defender XDR 将这两者结合起来，因此，即使通过电子邮件传播的威胁进入笔记本电脑，也能作为一个安全事件被检测到。
- 不断发展的企业需要足够的安全防护来覆盖攻击者实际利用的攻击面：标识、终结点、电子邮件和云应用。小型团队面临着与大型企业相同的网络钓鱼、勒索软件和身份攻击，但通常人手不足，难以有效应对。像适用于 Microsoft 365 商业高级版的 Microsoft Defender 套件这样的一体化解决方案能够在一个平台上提供规模适中的企业级保护，无需拼凑各种独立的工具即可获得广泛的安全防护。
- [1]Microsoft 365 商业高级版适用于拥有 300 名或更少用户的组织。对于更大规模的部署，企业计划（如 Microsoft 365 E3/E5 或 Windows 365 企业版）可能更合适。
- [2]付费订阅开始后，你有 7 天的取消窗口，可获得按比例退款，只需支付实际使用费用。可随时在 Microsoft 365 管理中心取消订阅。了解如何取消 Microsoft 365 订阅。 取消订阅后，系统会删除所有相关数据。详细了解 Microsoft 365 中的数据保留、删除和销毁。
- [4]Gartner，“终结点保护平台”魔力象限 (Magic Quadrant)，作者：Evgeny Mirolyubov、Deepak Mishra、Franz Hinner。2025 年 7 月 14 日。
Gartner 和魔力象限 (Magic Quadrant) 是 Gartner, Inc. 和/或其关联公司的商标。Gartner 并未对研究发表内容中提及的任何供应商、产品或服务表示认可，并且不建议技术用户仅选择评价最高或具有其他称号的供应商。Gartner 研究发表内容根据 Gartner 研究组织提供的意见得出，不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证，包括针对适销性或特定用途的适用性的任何保证。 - [5]Forrester Wave™：零信任平台，Forrester Research, Inc.，2025 年 7 月 10 日 。
- [6]Forrester Wave™：扩展检测和响应平台，Forrester Research, Inc., 2024 年 6 月 2 日。
- [8]Microsoft 365 企业版解决方案适用于拥有 300 个以上用户的企业。
关注 Microsoft 安全