Met deze variant koop je een licentie voor een apparaat, niet voor een persoon. Dat is handig voor apparaten die meerdere leerlingen gebruiken, zoals laptops uit een uitleenkar of computers in een lokaal.
Let op: Defender for Endpoint Plan 2 zit in de betaalde medewerkerslicenties van Microsoft Defender Suite en Microsoft 365 Full A5. Heb je alle medewerkers hiervoor een licentie gegeven? Dan kun je bij deze pakketten gratis leerlinglicenties (
Student Use Benefit) ontvangen. Defender for Endpoint Plan 2 zit daar niet in. Om ook de apparaten van leerlingen hiermee te beschermen, heb je daarom een aanvullende licentie per leerling of per apparaat nodig.
Wat is Microsoft Defender for Endpoint Plan 2?
Microsoft Defender for Endpoint Plan 2 helpt apparaten te beschermen tegen virussen en andere digitale aanvallen. De beveiliging herkent verdachte activiteiten en kan waar mogelijk automatisch ingrijpen. De ICT-beheerder ziet de meldingen op één online beheerpagina: de Microsoft Defender-portal. Daar kan de beheerder onderzoeken wat er aan de hand is en maatregelen nemen.
Defender kijkt niet alleen naar bekende virussen, maar ook naar gedrag dat op een aanval kan wijzen. Plan 2 laat daarnaast zien waar apparaten kwetsbaar zijn, bijvoorbeeld door verouderde software of onveilige instellingen. De ICT-beheerder ziet welke problemen het eerst aandacht nodig hebben. Afhankelijk van het apparaat en de instellingen kan Defender ook schadelijke websites en verbindingen blokkeren.
Wat zit erin?
Plan 2 bevat onder meer:
- bescherming tegen virussen, schadelijke software en andere digitale aanvallen;
- verdachte activiteiten op apparaten herkennen en onderzoeken. Microsoft noemt dit Endpoint Detection and Response (EDR);
- automatisch ingrijpen bij bedreigingen, als het apparaat en de instellingen dit ondersteunen;
- zwakke plekken op apparaten vinden en advies geven over welke problemen je het eerst aanpakt.
Bekijk het overzicht van Defender for Endpoint
Beheer via de cloud
De ICT-beheerder beheert de beveiliging via de online beheerpagina van Microsoft Defender. Een eigen beheerserver is niet nodig. De beheerder moet de apparaten wel koppelen en de beveiliging instellen. Defender werkt op ondersteunde versies van Windows, macOS, Linux, Android en iOS. De mogelijkheden verschillen per besturingssysteem. Voor servers heb je een aparte serverlicentie nodig.
Defender beveiligt apparaten en laat zien welke software verouderd of kwetsbaar is. Met Microsoft Intune kan de ICT-beheerder software installeren en updates beheren. Bij Windows-updates bepaalt Intune bijvoorbeeld wanneer apparaten de updates mogen installeren; de apparaten downloaden ze via Windows Update. Niet iedere app wordt automatisch bijgewerkt. Dat hangt af van de app en de instellingen. Defender werkt dus niet zelf alle software bij. Intune is een apart product en zit niet in deze Defender-licentie.
Defender for Endpoint werkt samen met andere Microsoft-producten, zoals Intune, Defender for Office 365, Defender for Identity, Defender for Cloud en Defender for Cloud Apps. Samen kunnen ze een beter beeld geven van een aanval op bijvoorbeeld apparaten, e-mail en gebruikersaccounts. Voor deze andere producten kunnen aparte licenties nodig zijn.
Voorbeeld uit de onderwijspraktijk
Een leerling downloadt een bestand op een schoollaptop. Het bestand blijkt schadelijke software te bevatten. Als de beveiliging goed is ingesteld, kan Defender het bestand automatisch blokkeren voordat het schade aanricht. De ICT-beheerder hoeft daarvoor niet eerst op een melding te reageren. Die kan achteraf bekijken wat er is tegengehouden en of verdere actie nodig is. Zo beschermt Defender de laptop ook als niemand op dat moment de meldingen bekijkt.
Meer informatie over Microsoft Defender for Endpoint Plan 2
Lees op Microsoft Learn hoe Microsoft Defender for Endpoint apparaten helpt beschermen en welke mogelijkheden Plan 2 biedt.
Medewerkers en leerlingen vs. apparaten
Bij bepaalde licenties voor medewerkers kun je gratis leerlinglicenties ontvangen. Microsoft noemt dit Student Use Benefit. Deze leerlinglicenties bevatten niet altijd dezelfde onderdelen als de betaalde medewerkerslicenties.
Defender for Endpoint Plan 2 zit niet in de gratis leerlinglicenties van Microsoft 365 Full A5 en Microsoft Defender Suite. Hiervoor heb je dus aanvullende licenties nodig. Je kunt kiezen voor een licentie per leerling of per apparaat.
Een apparaatlicentie past vooral bij apparaten die meerdere leerlingen delen. Een leerlinglicentie kan beter passen als leerlingen vooral hun eigen apparaten gebruiken. Welke keuze voordeliger is, hangt af van het aantal leerlingen en het aantal apparaten. Voor een school met 300 leerlingen kosten licenties voor alle leerlingen ongeveer evenveel als licenties voor 173 laptops.
Volgens de Microsoft Product Terms mag één gelicentieerde gebruiker maximaal vijf apparaten tegelijkertijd beschermen.