Lizenzierung & Microsoft

Microsoft-Defender-Einzellizenzen

Overview

Die Produkte der Microsoft-Defender-Familie lassen sich einzeln lizenzieren, statt sie über Microsoft 365 E5 zu beziehen. Dazu gehören Defender for Endpoint Plan 1 und Plan 2, Defender for Business (für bis zu 300 Benutzer, standalone etwa zu Business Basic, Business Standard oder Office 365 E1), Defender for Office 365 Plan 1 und Plan 2, Defender for Identity und Defender for Cloud Apps.

Als Paket bietet Microsoft die Defender Suite an, laut Microsoft-Entra-Lizenzdoku inklusive Entra ID P2, sowie ein kombiniertes Defender- und Purview-Paket für Business Premium. Die Defender Suite führt Microsoft im Juli-2026-Update als neue SKU.

Durch das Packaging-Update 2026 hat sich der Bedarf verschoben: Microsoft 365 E3 und Office 365 E3 enthalten jetzt Defender for Office 365 Plan 1, Business Basic und Standard einen URL-Schutz zum Klickzeitpunkt. Microsoft 365 E3 enthält weiterhin Defender for Endpoint Plan 1, E5 den gesamten Defender-XDR-Umfang.

Abgrenzung: Microsoft Defender for Cloud ist ein Azure-Dienst für Cloud-Workloads und Server mit eigener Abrechnung. Serverschutz in Defender for Business oder Defender for Endpoint erfordert zusätzliche Serverlizenzen.

How it works

Die Auswahl folgt der Schutzlücke im Basisplan:

  1. Endpunkte: Defender for Endpoint P1 (Antivirus, Angriffsflächenreduktion) oder P2 (EDR, automatische Untersuchung, Threat Hunting); für KMU Defender for Business mit P1-Funktionen plus Teilen von P2.
  2. E-Mail und Zusammenarbeit: Defender for Office 365 P1 (Safe Links, Safe Attachments) oder P2 (zusätzlich Threat Explorer, Angriffssimulation, automatisierte Reaktion).
  3. Identität: Defender for Identity mit Sensoren auf Domain Controllern, AD FS und AD CS.
  4. Cloud-Apps: Defender for Cloud Apps als CASB für Schatten-IT und Sitzungskontrolle.
  5. Alle Produkte melden in das Defender-Portal, wo Vorfälle produktübergreifend korreliert werden.

Benefits

  • Gezielter Ausbau: Nur die fehlenden Schutzschichten werden gekauft, etwa EDR für Endpunkte auf E3-Basis.
  • Defender for Business bringt EDR und automatische Untersuchung für KMU, die kein E5 benötigen.
  • Die Defender Suite bündelt die Premium-Sicherheit inklusive Entra ID P2 für E3-Kunden in einem Paket.
  • Einzelprodukte lassen sich Benutzergruppen zuordnen, etwa Defender for Office 365 P2 nur für exponierte Rollen.

Practical example

Ein Maschinenbauer mit 600 Mitarbeitenden auf Microsoft 365 E3 will nach einem Ransomware-Vorfall bei einem Zulieferer EDR, Identitätsüberwachung und bessere Phishing-Abwehr. Die IT rechnet drei Varianten: E5 für alle, Defender Suite für alle und Einzellizenzen. Sie entscheidet sich für die Defender Suite, weil damit auch PIM über Entra ID P2 verfügbar wird, und installiert Defender-for-Identity-Sensoren auf allen Domain Controllern. Ergebnis: Defender XDR mit Endpoint P2, Office 365 P2 und Identity im Einsatz, ohne den Preis von E5 für alle Benutzer.

Things to keep in mind

  • Prüfe nach dem Packaging-Update 2026, welche Defender-Funktionen Dein Basisplan bereits enthält, bevor Du Einzellizenzen verlängerst.
  • Rechne ab drei Einzelprodukten pro Benutzer immer die Defender Suite und E5 gegen.
  • Lizenziere Serverschutz separat, er ist in den Benutzerlizenzen nicht enthalten.
  • Konfiguriere die Produkte nach dem Kauf aktiv, ohne Onboarding und Richtlinien bleibt der Schutz bei den Standardeinstellungen.

Licensing & availability

Einzeln pro Benutzer: Defender for Endpoint P1/P2, Defender for Business (bis 300 Benutzer), Defender for Office 365 P1/P2, Defender for Identity, Defender for Cloud Apps. Pakete: Defender Suite (laut Entra-Doku mit Entra ID P2), Defender und Purview Suite für Business Premium. Seit Juli 2026 Defender for Office 365 P1 in Microsoft 365 E3 und Office 365 E3 enthalten. Defender Suite im Juli-2026-Update als neue SKU geführt. Stand: Oktober 2026.

Conclusion

Defender-Einzellizenzen und die Defender Suite sind die richtige Wahl, wenn Du Sicherheit gezielt ausbauen willst. Prüfe nach jedem Microsoft-Packaging-Update, welche Einzellizenzen durch den Basisplan überflüssig geworden sind.

Further reading

Related articles