Microsoft Defender for Business: endpointbeveiliging voor het MKB

Antivirus van vroeger keek of een bestand op een lijst met bekende bedreigingen stond. Moderne aanvallen, zoals ransomware, gedragen zich slimmer en omzeilen die lijsten. Daarom is endpointbeveiliging verschoven naar EDR: endpoint detection and response. In plaats van alleen bekende bestanden te blokkeren, kijkt EDR naar gedrag, herkent een aanval in uitvoering, isoleert het getroffen toestel en draait de schade terug.

Microsoft Defender for Business brengt die EDR-laag naar het MKB, zonder dat je een eigen security operations center nodig hebt. Dit artikel legt uit wat het doet, wat het kost en hoe je het inricht.

Defender in Windows versus Defender for Business

Veel verwarring komt door de naam. Er zijn meerdere Defenders. De gratis Microsoft Defender Antivirus zit in elke Windows 10 of 11. Defender for Business is het zakelijke product met centrale aansturing en EDR.

De gratis variant is prima voor een enkele thuis-pc. Voor een bedrijf met meerdere toestellen die bij e-mail en bestanden kunnen, mis je zonder de zakelijke versie het overzicht en de reactiesnelheid die je bij een incident nodig hebt.

Wat Defender for Business kost

Defender for Business is los te koop, maar zit ook in Microsoft 365 Business Premium. Voor de meeste MKB-bedrijven is dat pakket de slimste route, omdat je dan ook Intune, Entra ID P1 en e-mailbescherming meekrijgt.

De prijzen zijn lijstprijzen per gebruiker per maand, ex btw, en kunnen via een partner afwijken. Defender for Business is bedoeld voor organisaties tot 300 gebruikers, met maximaal 5 toestellen per gebruiker en geen minimum aantal toestellen. Een onderzoek van Forrester berekende voor Microsoft Defender een rendement van 242 procent over 3 jaar, met terugverdientijd binnen 6 maanden. Dat zijn cijfers uit een groter onderzoek, maar ze laten de orde van grootte zien: de kosten zijn laag, de schade van 1 voorkomen incident is hoog.

Wat het kost als het misgaat

De waarde van EDR zie je pas bij een incident. De gemiddelde kosten van een datalek lopen voor het MKB al snel in de tienduizenden euro's, en een ransomware-aanval legt het werk soms dagen stil. Tegen die achtergrond is 3 euro per gebruiker per maand een verwaarloosbare verzekering.

Het rekensommetje is eenvoudig: de jaarlijkse kosten van Defender wegen niet op tegen de schade van een enkele serieuze aanval.

Stap voor stap inrichten

Defender for Business heeft een begeleide installatie, maar uit de doos staat niet alles optimaal. Deze stappen halen het meeste eruit.

1. Wijs de licenties toe. Via het Microsoft 365-beheercentrum, of activeer het via Business Premium.
2. Onboard de toestellen. Windows-toestellen die al in Intune zitten, koppel je automatisch. Andere toestellen voeg je toe met een installatiescript. Reken op 5 tot 15 minuten per toestel.
3. Zet de beschermingsregels strak. Schakel attack surface reduction in en zet de bescherming tegen knoeien (tamper protection) aan, zodat malware Defender niet kan uitschakelen.
4. Controleer de kwetsbaarhedenlijst. Defender toont welke toestellen achterlopen met updates. Werk de grootste risico's binnen 30 dagen weg.
5. Test de reactie. Simuleer een melding en oefen het isoleren van een toestel, zodat je het bij een echt incident kent.
6. Stel meldingen in. Laat waarschuwingen naar de juiste persoon of partner gaan, zodat een melding niet ongezien blijft.

Een eerste inrichting voor een klein bedrijf kost doorgaans 4 tot 8 uur, afhankelijk van het aantal toestellen en of ze al in Intune zitten.

De grootste valkuil: gelicentieerd maar niet ingericht

De meest voorkomende fout is dat Defender wel is betaald, maar nooit goed is geconfigureerd. Adviseurs die Microsoft-omgevingen doorlichten, vinden de mogelijkheden vaak ongebruikt: wel een licentie, geen werkende bescherming. De toestellen zijn niet ge-onboard, de regels staan op standaard, en niemand kijkt naar de meldingen.

Een licentie beschermt niets uit zichzelf. Plan daarom na de aanschaf bewust tijd in voor de inrichting, of laat het door een partner doen. Combineer Defender met MFA, Conditional Access en een werkende back-up van Microsoft 365, zodat je niet alleen aanvallen herkent maar er ook van kunt herstellen.

Waar Defender ophoudt

Defender for Business beschermt toestellen en, in combinatie met e-mailbescherming, je Microsoft 365-postvakken. Het vervangt geen gezond verstand van medewerkers: een goed nagemaakte phishingmail of een vorm van social engineering blijft een risico. Daarom hoort er security awareness bij.

Binnen de bredere Microsoft 365-beveiliging is Defender de laag voor endpoints en e-mail. Samen met identiteit en apparaatbeheer vormt het de basis van een zero trust-opzet die voor het MKB haalbaar en betaalbaar is.

Defender for Business in cijfers

De onboarding-tijd hangt af van de uitgangssituatie.

Tegenover circa 720 euro per jaar voor 20 gebruikers staat de schade van 1 ransomware-incident, die al snel in de tienduizenden euro's loopt. De terugverdientijd van endpointbeveiliging is daarmee korter dan 6 maanden.

Wat dit voor jouw bedrijf betekent

Voor de meeste MKB-bedrijven is de praktische conclusie eenvoudig: als je al Microsoft 365 Business Premium hebt, zit Defender for Business er gewoon in en is de enige vraag of het goed staat ingericht. Heb je een lager pakket, dan is de afweging tussen circa 3 euro per gebruiker per maand voor Defender los, of de stap naar Business Premium voor circa 22 euro per gebruiker per maand met Intune en Entra ID P1 erbij.

Die laatste route is vaak de slimste. Je krijgt dan niet alleen endpointbescherming, maar ook apparaatbeheer, identiteitsbeveiliging en e-mailbescherming in 1 pakket, voor een bedrag dat losse onderdelen samen ruim overstijgt. De terugverdientijd is kort: 1 voorkomen ransomware-incident weegt al op tegen jaren aan licentiekosten.

Plan na de aanschaf bewust 4 tot 8 uur in voor de inrichting, of laat het door een partner doen. Controleer daarna elk kwartaal de meldingen en de kwetsbaarhedenlijst, circa 1 uur per keer. Een licentie die niemand inricht beschermt niets, en dat is precies de situatie die adviseurs het vaakst aantreffen. De winst zit niet in het kopen, maar in het gebruiken van wat je al betaalt.

Tot slot: stel meldingen zo in dat ze bij een persoon of partner terechtkomen die er ook echt naar kijkt. Een waarschuwing die in een ongelezen postvak belandt, beschermt niemand. Spreek af wie binnen welke tijd reageert op een melding, en oefen het isoleren van een toestel 1 keer voordat je het in het echt nodig hebt. Die voorbereiding van een half uur betaalt zich terug op het moment dat het ertoe doet.

Veelgestelde vragen

Wat is het verschil tussen de gratis Defender en Defender for Business?

De gratis Defender Antivirus in Windows scant op virussen. Defender for Business voegt centrale aansturing, EDR, automatisch herstel en het op afstand isoleren van toestellen toe.

Wat kost Microsoft Defender for Business?

Los circa 3 euro per gebruiker per maand voor maximaal 300 gebruikers. Het zit ook in Microsoft 365 Business Premium, dat in totaal circa 22 euro per gebruiker per maand kost.

Voor hoeveel toestellen geldt een licentie?

Defender for Business dekt tot 5 toestellen per gebruiker, zonder minimum aantal toestellen.

Heb ik nog een aparte virusscanner nodig?

Nee. Defender vervangt klassieke antivirus en gaat verder met gedragsdetectie en reactie. Een tweede virusscanner ernaast kan zelfs conflicten geven.

Beschermt Defender ook tegen phishing?

Het Defender for Office 365-onderdeel beschermt e-mail tegen kwaadaardige links en bijlagen. Tegen overtuigende oplichting blijft alertheid van medewerkers nodig, dus combineer het met security awareness.