Microsoft Defender for Endpoint P2
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос
Microsoft Defender for Endpoint P2 (у Microsoft — Defender for Endpoint Plan 2) — старший уровень защиты рабочих компьютеров и телефонов: всё, что есть в Plan 1, и сверх того разбор атаки с автоматическим ответом. Основой защиты на машине остаётся встроенный в Windows антивирус Microsoft Defender Antivirus — агент Endpoint от него зависит, а Plan 2 надстраивает над ним анализ атаки и реакцию на неё.
Кому нужен Plan 2
Старший план стоит брать, если про ваш парк верно хотя бы одно:
- данные об устройствах нужно хранить полгода, чтобы вернуться к ним при разборе инцидента;
- после инцидента нужно понять, как атака развивалась, а не только заблокировать файл;
- администратор не успевает разбирать оповещения вручную, и расследование должна вести служба.
Что Plan 2 добавляет к Plan 1
Всё из Plan 1 сохраняется. Сверх этого добавляются:
Где Plan 2 у вас уже может быть
Прежде чем оформлять отдельную лицензию, проверьте свои подписки — старший план входит в такие:
- Windows 11 и Windows 10 Enterprise E5 и A5
- Microsoft 365 E5, A5 и G5, а также Microsoft 365 E7
- Microsoft Defender Suite, включая версии EDU, GOV и FLW
- Defender + Purview Suite FLW
В Microsoft 365 E3 входит только Plan 1. Тем, у кого E3, Plan 2 добавляется надстройкой Defender for Endpoint P2 Add On for Microsoft 365 E3 — она размещена отдельно.
Plan 1 и Plan 2 в одном тенанте
Plan 2 не обязательно выдавать всем: Microsoft допускает смешанный режим (mixed mode), в котором устройства распределяются между планами метками. Для него нужны действующие лицензии обоих планов, и работает он только для клиентских устройств. Так Plan 1 остаётся у тех, кому его хватает, а Plan 2 получают сотрудники, чьи устройства требуют расследования атак.
Чего в Plan 2 нет
- Серверы в Plan 2 не входят, в том числе Linux-серверы, — лицензия на пользователя рассчитана на клиентские устройства, до пяти на сотрудника. Серверам нужна своя лицензия: Defender for Endpoint Server по подписке CSP или Defender for Servers в подписке Azure.
- Полный Microsoft Defender Vulnerability Management в Plan 2 не включён — это надстройка Microsoft Defender Vulnerability Management Add-on, она размещена отдельно. Покупая Plan 2 ради управления уязвимостями, рассчитывайте на базовую часть: для остального понадобится вторая подписка.
Различия между вариантами
Цена Plan 2 фиксируется на срок подписки: у годовой — на год, даже при помесячной оплате, у месячной — на месяц.
Если после окончания срока подписка перешла в EST, Plan 2 работает помесячно по ставке на 3 % дороже месячной, с прежним числом лицензий, сроком и оплатой и с отменой в любой день по дням.
Опишите, чьи устройства требуют расследования атак, — посчитаем, сколько лицензий Plan 2 нужно, чтобы остальной парк в смешанном режиме остался на Plan 1.
Варианты покупки
Цены указаны без НДС, счёт выставляется в рублях с НДС.
Вариант «Extended Service Term» (EST) — режим, в который подписка может перейти, если в конце срока её не продлили и не отменили: продление помесячно по действующей месячной цене плюс 3 % (23 %, если у продукта нет месячного плана). Отменить EST можно в любой момент, оплата — пропорционально дням.
Характеристики
| Программа лицензирования | CSP |
|
Доступные сроки
Доступные сроки подписки; для бессрочных лицензий — «Бессрочно»
|
1 месяц / 1 год |
|
Для кого
Сегмент, для которого доступна лицензия
|
Коммерческие организации |
|
Размещение
Облачный сервис, установка на своём оборудовании или гибрид
|
Облачный сервис |
| НДС | Без учета НДС |
Товары
FAQ
Да, добавить лицензии в действующую подписку можно в любой момент срока. Новые лицензии идут по цене этой подписки и заканчиваются вместе с ней: отдельную подписку заводить не нужно, дата окончания у всех лицензий общая. Доплата за добавленные лицензии включается в следующий счёт по подписке. В первые 7 дней после добавления лишние лицензии ещё можно снять с возвратом оплаты за неиспользованные дни, дальше они оплачиваются до конца срока.
Просто выключить автопродление недостаточно: с 4 мая 2026 года бесплатного льготного периода после окончания срока у большинства подписок больше нет. В конце срока есть три варианта — продлить подписку, отменить её с даты окончания или перейти на помесячное продление Extended Service Term по повышенной ставке. Если автопродление выключено, а отмена не оформлена, подписка, купленная или продлённая после 1 апреля 2025 года, сама перейдёт в Extended Service Term и продолжит начисляться. При отмене служба отключается в дату окончания, восстановить подписку нельзя, а данные хранятся 90 дней.
Это не отдельная покупка, а режим, в котором действующая подписка продолжает работать после окончания срока: она продлевается помесячно, пока её не отменят или не вернут на обычный вариант. Месяц в этом режиме стоит на 3 % дороже месячной цены того же продукта, а если месячного варианта у продукта нет — на 23 %; скидки прежней подписки не переносятся. Отменить Extended Service Term можно в любой момент с оплатой по дням. Менять число лицензий, срок и порядок оплаты в этом режиме нельзя, а оформить его новой подпиской невозможно.
Срок подписки и порядок оплаты — разные вещи. Месячная подписка заключается на месяц и каждый месяц продлевается, поэтому Microsoft называет её вариантом, который позволяет прекратить подписку в конце любого месяца. Годовая подписка с помесячной оплатой — обязательство на год: сумма делится на 12 равных платежей, но отменить её можно только в первые 7 дней срока, дальше платежи идут до конца года. Месячный срок есть не у всех продуктов, а какие сроки и способы оплаты доступны для выбранного продукта, видно в таблице вариантов покупки на карточке.
Да, но только в первые 7 дней (168 часов) срока подписки: тогда оплата вернётся за вычетом дней, которые подписка уже работала. Окно открывается заново в начале каждого нового срока, в том числе после продления. После седьмого дня отменить подписку нельзя — оплатить придётся весь срок, даже если сотрудники перестали ею пользоваться; это касается и годовой подписки с помесячной оплатой. Доступ к службе после отмены прекращается сразу, а отменённую подписку восстановить нельзя.
Только в течение 7 дней после того, как лицензии были добавлены: при покупке, при продлении или при дозакупке посреди срока. За снятые лицензии вернётся оплата за вычетом дней, которые они уже работали. Позже количество уменьшить нельзя до следующего продления — там снова откроется семидневное окно, а сокращение можно запланировать заранее, до даты продления. Поэтому число лицензий стоит сверить со штатом до заказа: лишние придётся оплачивать до конца срока.
- Комментарии
- Вконтакте