Forside › It-ordbog › Microsoft Defender

Hvad er Microsoft Defender?

Af Azends rådgivere i IT-sikkerhed og compliance · Opdateret 5. november 2026

Microsoft Defender er Microsofts samlede familie af sikkerhedsprodukter. Navnet dækker både den antivirus, der er indbygget i Windows, og en række betalte løsninger, der beskytter computere, mail, identiteter og cloudtjenester. For de fleste virksomheder er det vigtigste produkt Defender for Business eller Defender for Endpoint, som giver EDR-beskyttelse af computere og servere.

Kort fortalt

  • Hvad: Microsofts sikkerhedsprodukter til computere, mail, identiteter og cloud, samlet under ét navn.
  • Hvorfor det er relevant: Mange virksomheder har allerede licens til mere Defender, end de bruger, fordi det følger med Microsoft 365.
  • Virker bedst når: Det er korrekt opsat, og nogen reagerer på alarmerne, fx et SOC.

Defender er ikke ét produkt

Navnet skaber forvirring, fordi Microsoft bruger det om mange forskellige ting. Her er de dele, der typisk er relevante for en dansk virksomhed med Microsoft 365:

01

Defender Antivirus

Den indbyggede antivirus i Windows. Gratis og god som grundbeskyttelse, men uden central overvågning og respons.

02

Defender for Business

Til virksomheder op til 300 brugere. Giver EDR, central styring og automatisk undersøgelse. Følger med Microsoft 365 Business Premium.

03

Defender for Endpoint

Til større miljøer. Findes i Plan 1 og Plan 2, hvor Plan 2 giver fuld EDR og avanceret trusselsjagt.

04

Defender for Office 365

Beskytter mail og Teams mod phishing, farlige links og vedhæftede filer. Tjekker links i det øjeblik, der klikkes.

05

Defender for Identity

Overvåger angreb mod jeres Active Directory, fx forsøg på at stjæle administratorrettigheder.

06

Defender XDR

Portalen, der samler alarmer fra alle Defender-produkterne, så en hændelse kan følges på tværs af computer, mail og identitet.

Fra antivirus til EDR

Klassisk antivirus leder efter kendt skadelig kode. Det er stadig nødvendigt, men det fanger ikke et angreb, der bruger lovlige værktøjer eller en stjålet adgangskode. EDR holder i stedet øje med adfærd: et program, der pludselig krypterer mange filer, eller en Office-fil, der starter PowerShell. Når Defender for Business eller Defender for Endpoint opdager noget, kan computeren isoleres fra netværket med det samme, så ransomware ikke spreder sig.

Hvorfor licensen ikke er nok

Defender er et stærkt værktøj, men det skal sættes op og passes. Vi ser ofte de samme huller, når vi overtager et miljø:

  • Ikke alle enheder er med: Computere, der ikke er rullet ud via Microsoft Intune, står uden for beskyttelsen.
  • Standardindstillinger: Regler, der reducerer angrebsfladen, og beskyttelse mod manipulation er ikke slået til.
  • Ingen reagerer på alarmerne: Defender sender alarmer, men om natten og i weekenden er der ofte ingen, der kigger.
  • Mail er ikke beskyttet: Defender for Office 365 er ikke konfigureret, så falske links når frem til indbakken.
  • Ingen sammenhæng med identitet: Defender og conditional access er ikke koblet sammen, så en kompromitteret computer stadig kan logge ind.

Defender, SIEM og SOC

Defender opdager og stopper angreb på de enheder og tjenester, det beskytter. Et SIEM samler logs fra mange flere kilder, fx firewall og servere. Et SOC er de mennesker, der døgnet rundt vurderer alarmerne og griber ind. Den bedste effekt får I, når alarmerne fra Defender går direkte til et SOC, der overvåger jeres miljø.

Bruger I den Defender, I allerede betaler for?

Vi gennemgår jeres licenser og opsætning og kobler Defender på vores SOC, så alarmerne bliver håndteret, også uden for arbejdstid.

Se SOC-overvågning
Book en snak

Ofte stillede spørgsmål om Microsoft Defender

Er Microsoft Defender gratis?

Defender Antivirus er gratis og indbygget i Windows. De mere avancerede produkter som Defender for Business, Defender for Endpoint og Defender for Office 365 kræver licens. Defender for Business følger med Microsoft 365 Business Premium.

Er Microsoft Defender godt nok som antivirus?

Som grundbeskyttelse ja. For en virksomhed er det dog EDR-delen i Defender for Business eller Defender for Endpoint, der gør forskellen, fordi den opdager angreb ud fra adfærd og kan isolere en computer.

Hvad er forskellen på Defender for Business og Defender for Endpoint?

Defender for Business er målrettet virksomheder op til 300 brugere og er enklere at administrere. Defender for Endpoint er til større miljøer og giver i Plan 2 avancerede muligheder for trusselsjagt.

Hvad er Microsoft Defender XDR?

Defender XDR er Microsofts samlede portal, der kobler alarmer fra computere, mail, identiteter og cloudapps sammen til én hændelse, så man kan se hele angrebsforløbet.

Kan Defender bruges sammen med et SOC?

Ja. Alarmerne fra Defender kan sendes til et SOC, som vurderer dem døgnet rundt og griber ind, fx ved at isolere en computer eller spærre en bruger.

Kilder og videre læsning

✓  Microsoft Learn: Microsoft Defender for Business
✓  Microsoft Learn: Microsoft Defender for Endpoint

Relaterede begreber

EDR ›

Teknologien bag Defenders beskyttelse af computere.

Microsoft Intune ›

Sådan kommer alle enheder med under Defender.

SIEM ›

Når logs fra flere systemer skal ses samlet.

← Tilbage til it-ordbogen

Ny IT-partner? Lad os tage en snak.

400+ virksomheder bruger allerede Azend

Ny IT-partner? Lad os tage en snak.

Ring 69 88 49 39
Book et uforpligtende møde
Ring
Book møde