Sikkerhed

Microsoft Defender for Endpoint – antivirus og EDR

Traditionelt antivirus fanger kendte virus. Defender for Endpoint holder også øje med, hvordan computere og servere opfører sig, så angreb kan opdages og stoppes, selv når der ikke findes en signatur. Vi sætter det op, finjusterer det og hjælper jer med at reagere, når der sker noget.

Microsoft AI Cloud Partner

Certificerede specialister

Microsoft Defender for Endpoint

15+

15+

års erfaring med Microsoft og IT-drift

10+

10+

Microsoft-certificeringer i teamet

MCT

MCT

Microsoft Certified Trainer

Det får I

Det hjælper vi jer med

Antivirus og EDR, der opdager og stopper angreb på computere og servere, også dem uden kendt signatur.

Næste generations antivirus

Beskyttelse i realtid, der bruger cloud og maskinlæring til at stoppe både kendt og ukendt skadelig software.

EDR: opdag og reagér

Mistænkelig adfærd samles i hændelser, så man kan se hele forløbet og isolere en computer fra netværket med ét klik.

Beskyttelse mod ransomware

Regler til reduktion af angrebsfladen (ASR) og kontrolleret mappeadgang gør det langt sværere at kryptere jeres filer.

Overblik over sårbarheder

I kan se, hvilke programmer og computere der mangler opdateringer, og hvilke huller der haster mest at lukke.

Styret fra Intune

Politikkerne rulles ud med Intune, så alle computere har samme beskyttelse, også dem der aldrig er på kontoret.

Nogen holder øje

Med en IT-aftale hos os holder vi øje med alarmerne og reagerer, når noget kræver handling.

Forskellen

Fra antivirus til EDR

Klassisk antivirus sammenligner filer med en liste over kendt skadelig software. Det virker mod gamle trusler, men ikke mod angreb, der bruger helt almindelige værktøjer i Windows, eller mod ny ransomware, som ingen har set før.

EDR (Endpoint Detection and Response) ser på adfærd i stedet. Begynder et program pludselig at kryptere hundredvis af filer, eller logger nogen ind og kører mistænkelige kommandoer, bliver det opdaget og stoppet, og I kan se præcis, hvad der skete.

Mange virksomheder har allerede Defender i deres licens uden at have slået det rigtigt til:

  • Microsoft 365 Business Premium indeholder Defender for Business med EDR og automatisk undersøgelse af alarmer.

  • Microsoft 365 E3 indeholder Defender for Endpoint Plan 1 med næste generations antivirus og ASR-regler.

  • Microsoft 365 E5 indeholder Plan 2 med fuld EDR, trusselsjagt og længere historik.

Licenser

Hvilken udgave har I?

Komponenter

Mere end antivirus

En god opsætning består af flere lag, der tilsammen gør computerne svære at angribe:

  • Manipulationsbeskyttelse, så beskyttelsen ikke kan slås fra

  • ASR-regler mod de mest almindelige angrebsteknikker

  • Netværksbeskyttelse og filtrering af farlige hjemmesider

  • BitLocker-kryptering af harddisken via Intune

  • Windows LAPS, så hver computer har sin egen lokale administratoradgangskode

Når alarmen går

En alarm er kun noget værd, hvis nogen reagerer

Defender kan selv stoppe meget, men nogle hændelser kræver et menneske. Så skal computeren isoleres, forløbet undersøges, og adgangskoder måske nulstilles. Vi hjælper jer med at have en plan for, hvem der gør hvad, og med en IT-aftale hos os er det os, der reagerer.

Vi tilmelder computerne via Intune og starter ASR-reglerne i overvågningstilstand. Så kan vi se, hvad reglerne ville have blokeret, og lave undtagelser til de programmer, I faktisk bruger, før vi slår blokeringen til.

Har I et andet antivirus i dag, kan Defender køre ved siden af i en overgangsperiode, så I aldrig står uden beskyttelse.

Udrulning

Uden at forstyrre hverdagen

Sådan foregår det

Fra første snak til færdig løsning

Vi arbejder i tydelige trin, så I altid ved, hvad der sker, og hvad det betyder for jeres medarbejdere.

01

Gennemgang

Vi ser på jeres nuværende antivirus, licenser og enheder og finder ud af, hvad I allerede har adgang til.

02

Design af politikker

Vi beskriver antivirus-, ASR-, firewall- og krypteringspolitikker tilpasset jeres programmer og arbejdsgange.

03

Tilmelding af enheder

Computere og servere tilmeldes Defender via Intune, så de begynder at rapportere.

04

Finjustering

Reglerne kører først i overvågningstilstand, og vi laver undtagelser, før blokeringen slås til.

05

Overvågning og drift

Vi gennemgår alarmerne og hjælper jer med at reagere. Med en IT-aftale gør vi det løbende.

01 / 05
01

Gennemgang

Vi ser på jeres nuværende antivirus, licenser og enheder og finder ud af, hvad I allerede har adgang til.

02

Design af politikker

Vi beskriver antivirus-, ASR-, firewall- og krypteringspolitikker tilpasset jeres programmer og arbejdsgange.

03

Tilmelding af enheder

Computere og servere tilmeldes Defender via Intune, så de begynder at rapportere.

04

Finjustering

Reglerne kører først i overvågningstilstand, og vi laver undtagelser, før blokeringen slås til.

05

Overvågning og drift

Vi gennemgår alarmerne og hjælper jer med at reagere. Med en IT-aftale gør vi det løbende.

01 / 05

Spørgsmål og svar

Ofte stillede spørgsmål

Finder I ikke svaret? Ring eller skriv, så får I fat i en af os direkte.

Frederik & Joakim Hauge-Pedersen

Stiftere af Itshape

Kan Defender erstatte vores nuværende antivirus?

Hvad er forskellen på Plan 1, Plan 2 og Defender for Business?

Virker det på Mac og telefoner?

Gør Defender computerne langsommere?

Hvem holder øje med alarmerne?

Klar til næste skridt?

Hvor godt er jeres computere beskyttet?

Vi gennemgår jeres nuværende antivirus og licenser og viser, hvad Defender kan give jer, ofte med de licenser I allerede betaler for.