Business Premium enthält bereits Sicherheitsfunktionen für Identitäten, Geräte, E-Mail und Daten: unter anderem Entra ID P1, Intune Plan 1, Defender for Business und Defender for Office 365 Plan 1. Eine Zusatzlizenz sollte eine konkrete Funktionslücke schließen. Klären Sie vor dem Kauf auch Einrichtung, Betrieb und Zuständigkeit.
Kurzfassung für Entscheider
Business Premium zuerst vollständig nutzen: wenn benötigte Funktionen bereits enthalten, aber noch nicht sauber eingerichtet oder betrieben sind.
Defender Suite prüfen: wenn Ihre IT Bedrohungen über Endgeräte, E-Mail, Identitäten und Cloudanwendungen tiefer untersuchen und darauf reagieren muss.
Purview Suite prüfen: wenn Sie konkrete zusätzliche Anforderungen an Datenklassifizierung, Datenabflusskontrolle, Aufbewahrung oder Untersuchungen haben.
Einzelne Zusatzlizenz prüfen: wenn nur ein klar abgegrenzter Funktionsbereich fehlt.
Externen Betrieb prüfen: wenn Funktionen vorhanden sind, Sicherheitsmeldungen aber nicht zuverlässig bewertet und bearbeitet werden.
Unterscheiden Sie bei jeder Sicherheitslücke: Fehlt eine Lizenz, eine Konfiguration, ein Prozess oder personelle Kapazität? Nur die erste Ursache lässt sich allein mit einer Zusatzlizenz beheben.
Welcher Business-Plan ist Ihr Ausgangspunkt?
Business Basic, Standard und Premium decken unterschiedliche Aufgaben ab. Trennen Sie den Bedarf an installierbaren Office-Anwendungen vom Schutz für Konto, Daten und Gerät. Entscheidend ist, auf welche Unternehmensdaten und Systeme eine Person zugreift.
| Ausgangspunkt | Einordnung für Ihre Entscheidung |
|---|---|
| Microsoft 365 Business Basic | E-Mail und Zusammenarbeit mit Web- und Mobil-Apps. Der vollständige Sicherheits- und Verwaltungsumfang von Business Premium gehört nicht dazu. |
| Microsoft 365 Business Standard | Ergänzt unter anderem die installierbaren Office-Anwendungen. Diese allein schaffen noch nicht den Sicherheitsumfang von Business Premium. |
| Microsoft 365 Business Premium | Verbindet die Produktivitätsanwendungen mit zusätzlichen Funktionen für Identitäten, Geräte, Bedrohungs- und Informationsschutz. |
| Microsoft 365 Apps for business | Schwerpunkt auf den Office-Anwendungen. Als alleinige Lizenz kein Ersatz für das Sicherheits- und E-Mail-Paket von Business Premium. |
Keine vollständige Produktmatrix, sondern die für die Sicherheitsentscheidung wichtigen Unterschiede nach Microsofts Planvergleich. Teams hängt von der gebuchten Variante ab. Microsoft, Pläne und Preise für Microsoft 365 Business und Microsoft, Microsoft 365 Apps for business, abgerufen am 21.09.2026.
Prüfen Sie auch bei Nutzern von Business Basic oder Standard den Schutzbedarf. Wer keine lokalen Office-Apps benötigt, kann dennoch vertrauliche Daten sehen oder weitreichende Rechte besitzen. Bei Business Premium stellt sich vor allem die Frage, ob vorhandene Funktionen richtig genutzt und betrieben werden oder gezielt ergänzt werden müssen.
Welche Sicherheitsfunktionen sind bereits enthalten?
Lassen Sie sich vor einem Zusatzkauf den Zustand der vorhandenen Funktionen zeigen: Sind sie eingerichtet? Gelten sie für die vorgesehenen Nutzer und Geräte? Wer bearbeitet Meldungen und Aufgaben? So erkennen Sie, ob eine Lizenz, die Konfiguration oder der Betrieb fehlt.
| Enthalten | Mögliche Aufgabe | Prüffrage |
|---|---|---|
| Microsoft Entra ID P1 | Zugriffe über Conditional Access an Bedingungen knüpfen. | Für welche Konten und Anwendungen greifen die Regeln tatsächlich? |
| Microsoft Intune Plan 1 | Geräte und geschäftliche Anwendungen verwalten. | Welche genutzten Geräte fehlen und welche Ausnahmen bestehen? |
| Microsoft Defender for Business | Endgeräte schützen sowie verdächtige Aktivitäten erkennen und bearbeiten. | Liefern die vorgesehenen Geräte Daten und wer bearbeitet offene Meldungen? |
| Microsoft Defender for Office 365 Plan 1 | Zusätzlicher Schutz vor gefährlichen Links, Anhängen und Phishing. | Für welche Empfänger und Dienste sind die Richtlinien wirksam? |
| Grundlegende Purview-Funktionen | Vertrauliche Inhalte kennzeichnen und bestimmte Datenweitergaben kontrollieren. | Welche Daten sollen geschützt werden und sind passende Regeln eingerichtet? |
Produkt- und Funktionszuordnung nach Entra-Lizenzierung, Intune in Business Premium, Defender for Business, Defender for Office 365 und Informationsschutz in Business Premium, abgerufen am 21.09.2026. Die Prüffragen sind unsere eigene Arbeitsvorlage.
Fünf Nachweise vor einem Zusatzkauf
1. Identitäten: Welche Konten und Anwendungen werden durch die vorgesehenen Zugriffsregeln geschützt?
2. Geräte: Welche genutzten Geräte sind tatsächlich in Intune und Defender eingebunden?
3. Endpunktschutz: Wer bewertet offene Defender-Meldungen und wie werden Maßnahmen dokumentiert?
4. E-Mail-Schutz: Für welche Empfänger und Dienste greifen die vorgesehenen Schutzrichtlinien?
5. Daten: Welche vertraulichen Informationen sollen geschützt werden und welche vorhandenen Regeln tun das bereits?
Business Premium enthält bereits EDR
Defender for Business bietet bereits Endpoint Detection and Response sowie automatisierte Untersuchung und Behebung für Endgeräte. Microsoft Learn, Defender for Business, abgerufen am 21.09.2026. Ein pauschales „EDR-Upgrade“ begründet daher keinen Zusatzkauf. Fragen Sie, welche Untersuchung heute fehlt oder ob ein enthaltener Dienst noch nicht eingerichtet ist.
Lassen Sie sich einen Fall zeigen: Welche Meldung kam an, wie wurde sie bewertet und was geschah danach? Fehlt eine zuständige Person, regeln Sie die Bearbeitung. Fehlen Geräte, binden Sie sie ein. Eine Zusatzlizenz kann eine technische Lücke schließen, aber keine Verantwortung übernehmen.
Für die Geschäftsführung zählt, welche zusätzliche Aufgabe Plan 2 löst und was das pro Jahr kostet.
Wann lohnt sich die Defender Suite?
Prüfen Sie die Defender Suite, wenn Ihre IT für Sicherheitsfälle mehr Untersuchung und Reaktion braucht. Mögliche Aufgaben sind die Analyse einer Phishing-Kampagne, risikobasierte Zugriffsentscheidungen oder die Einbindung von Signalen aus lokalem Active Directory und Cloudanwendungen. Microsoft Learn, Defender Suite für Business Premium, abgerufen am 21.09.2026.
| Bereich | Business Premium | Mit Defender Suite |
|---|---|---|
| Endgeräte | Defender for Business | Defender for Endpoint Plan 2 |
| E-Mail und Zusammenarbeit | Defender for Office 365 Plan 1 | Defender for Office 365 Plan 2 |
| Benutzeridentitäten | Entra ID P1 | Entra ID P2 |
| Zusätzliche Identitätsüberwachung | Defender for Identity nicht enthalten | Defender for Identity enthalten |
| Cloudanwendungen | Nicht der vollständige Defender-for-Cloud-Apps-Umfang | Defender for Cloud Apps enthalten |
Die Suite ergänzt Business Premium und ersetzt die Basislizenz nicht. Nennen Sie in jedem Angebot den Zusatz „für Business Premium“: die gleichnamige Enterprise-Variante hat andere Voraussetzungen und einen anderen Preis.
Benennen und testen Sie mindestens einen zusätzlichen Ablauf, bevor Sie den Nutzen der Suite bewerten.
Brauchen Sie bessere Untersuchung von Phishing?
Fiktive Situation
Eine Mitarbeiterin meldet eine verdächtige Nachricht. Die IT will wissen, wer weitere Nachrichten derselben Kampagne erhalten hat und welche Bearbeitung erforderlich ist.
Defender for Office 365 Plan 2 ist dann relevant, wenn Ihre IT nach einer verdächtigen Nachricht mehr leisten muss als Blockieren und Einzelfallprüfung. Microsoft Learn, Defender for Office 365, abgerufen am 21.09.2026. Entscheidend ist der vollständige Ablauf: weitere betroffene Nachrichten und Benutzer ermitteln, Zusammenhänge untersuchen, Maßnahmen auslösen und den Fall nachvollziehbar dokumentieren. Lassen Sie im Angebot genau zeigen, welcher dieser Schritte heute fehlt und wie die zusätzliche Lizenz ihn verbessert.
Sollen Identitätsrisiken den Zugriff beeinflussen?
Entra ID P1 ermöglicht bereits Conditional Access. Entra ID P2 wird insbesondere relevant, wenn erkannte Benutzer- oder Anmelderisiken automatisiert in Zugriffsentscheidungen einfließen sollen oder weitergehende Identitätsfunktionen benötigt werden. Microsoft Learn, Entra-Lizenzierung, abgerufen am 21.09.2026. Vor der Einführung müssen jedoch Ausnahmen, Wiederzugang und Verantwortlichkeiten geklärt sein. Eine zusätzliche Risikofunktion ohne definierten Umgang mit gesperrten oder auffälligen Konten schafft sonst neue Betriebsprobleme.
Was, wenn Ihr Dienstleister die Suite voraussetzt?
Lassen Sie sich erklären, welche vereinbarte Leistung die Suite benötigt: Welche Untersuchung, Datenquelle oder Reaktion ist mit Business Premium allein nicht möglich? Eine solche Voraussetzung kann zum Betriebsmodell des Dienstleisters gehören. Sie gilt deshalb nicht automatisch für jedes Unternehmen.
Wann lohnt sich die Purview Suite?
Beginnen Sie mit dem Datenrisiko: Welche Inhalte müssen Sie erkennen, kennzeichnen, vor unerwünschter Weitergabe schützen oder aufbewahren? Prüfen Sie dann, was Business Premium bereits abdeckt und welche Kontrolle fehlt. Microsoft, Purview-Lizenzleitfaden und Microsoft Learn, Informationsschutz in Business Premium, abgerufen am 21.09.2026.
| Ihre Frage | Vor dem Kauf klären |
|---|---|
| „Können wir sensible Dateien kennzeichnen?“ | Welche vorhandenen Bezeichnungen und Regeln reichen aus? |
| „Können wir bestimmte Datenweitergaben verhindern?“ | Über welchen Dienst oder welches Gerät erfolgt die Weitergabe und welche Kontrolle fehlt dort? |
| „Die manuelle Kennzeichnung funktioniert nicht zuverlässig.“ | Welche Inhalte sollen nach welchen nachvollziehbaren Kriterien automatisch erkannt werden? |
| „Wir müssen einen konkreten Vorgang genauer untersuchen.“ | Welche Informationen fehlen und welcher zusätzliche Funktionsumfang liefert sie? |
Eine Purview-Erweiterung braucht fachliche Entscheidungen: Was gilt als vertraulich? Wann ist eine Weitergabe erlaubt? Wer bearbeitet einen blockierten Vorgang? Lassen Sie einen begrenzten Anwendungsfall einführen, bevor Sie viele Regeln gleichzeitig aktivieren.
Vier Entscheidungen vor einer Purview-Erweiterung
Welche Daten sind schützenswert?
Welche Nutzung ist erlaubt und welche soll verhindert oder protokolliert werden?
Wer entscheidet bei Ausnahmen oder blockierten Vorgängen?
Wie wird geprüft, ob die Regel im Alltag funktioniert und keine kritischen Geschäftsprozesse unnötig behindert?
Sollten Sie Defender und Purview zusammen kaufen?
Das kombinierte Paket kann wirtschaftlich attraktiv sein, wenn Sie sowohl im Bedrohungsschutz als auch beim Schutz sensibler Daten konkrete, priorisierte Aufgaben haben. Microsoft, Sicherheits-Add-ons für kleine und mittlere Unternehmen, abgerufen am 21.09.2026. Kaufen Sie das Bündel jedoch nicht allein wegen des niedrigeren Paketpreises. Eine ungenutzte Purview- oder Defender-Funktion erzeugt keine Einsparung und kann zusätzlichen Einführungs- und Pflegeaufwand verursachen.
Wann reicht ein einzelnes Add-on?
Fehlt nur eine klar abgegrenzte Funktion, vergleichen Sie das einzelne Add-on mit der Suite. Berücksichtigen Sie Lizenzpreis, Einführung, Betrieb und vorhandene Produkte. Eine Suite kann wirtschaftlicher sein, wenn Sie mehrere ihrer Funktionen nutzen.
| Konkreter Bedarf | Mögliche Ergänzung | Entscheidender Prüfpunkt |
|---|---|---|
| Erweiterte Untersuchung von E-Mail-Vorfällen | Defender for Office 365 Plan 2 | Wird nur dieser Funktionsbereich benötigt oder zusätzlich der Rest der Suite? |
| Risikobasierter Zugriff oder zeitlich begrenzte privilegierte Rollen | Entra ID P2 | Welche Personen profitieren von der Funktion und benötigen passende Rechte? |
| Schutz von Windows- oder Linux-Servern | Defender for Business Servers oder eine passende Server-Schutzlizenz | Welche Serverinstanzen sind zu schützen und wie passen sie zum gewählten Endpunktbetrieb? |
| Genehmigte Aufgaben ohne dauerhafte lokale Administratorrechte | Intune Endpoint Privilege Management | Welche Anwendungen und Erhöhungen sind tatsächlich erforderlich? |
| Verwaltete Fernunterstützung | Intune Remote Help | Welche Anforderungen deckt die vorhandene Fernwartung bereits ab? |
| Zusätzliche Zertifikats- oder Geräteverwaltung | Passende Intune-Erweiterung oder Intune Suite | Welche enthaltenen Fähigkeiten werden wirklich eingesetzt? |
| Zugriff auf private Anwendungen oder zusätzlicher Internetzugriffsschutz | Entra Private Access, Internet Access oder passende Entra-Suite-Ergänzung | Welcher Zugriffsweg soll geändert werden und welches bestehende Produkt entfällt? |
Produktoptionen nach Microsoft Learn, Defender-Leistungsbeschreibung, Microsoft Learn, Entra-Lizenzierung und Microsoft Learn, erweiterte Intune-Fähigkeiten, abgerufen am 21.09.2026. Verfügbarkeit, Voraussetzungen und Lizenzmenge sind für die gewählte Kombination zu prüfen.
Die Tabelle deckt sicherheitsbezogene Ergänzungen ab. Eine Copilot-Business-Lizenz verfolgt einen anderen Zweck, nämlich die Unterstützung bei der Arbeit mit Microsoft-365-Anwendungen und Inhalten. Ob das für Ihr Unternehmen sinnvoll ist, entscheiden Sie anhand dieser Arbeitsaufgaben, nicht anhand des Sicherheitsbedarfs.
Müssen Premium-Kunden Defender for Business noch einmal kaufen?
Nein, der Dienst ist bereits enthalten. Als eigenständiges Produkt kann Defender for Business dagegen für geeignete Kunden mit Business Basic oder Standard infrage kommen. Microsoft Learn, Defender for Business, abgerufen am 21.09.2026. Dadurch erhalten diese Kunden jedoch nicht automatisch das gesamte Business-Premium-Paket. Vergleichen Sie deshalb die benötigte Gesamtausstattung: eine Sammlung einzelner Lizenzen kann sinnvoll sein, sollte aber nicht versehentlich Funktionen doppelt bezahlen.
Was kosten die Add-ons im Jahr?
Die Tabelle zeigt öffentliche deutsche Microsoft-Listenpreise vom 21.09.2026: pro Benutzer und Monat, bei jährlicher Abrechnung im Jahresabonnement, zuzüglich Umsatzsteuer. Basis ist Business Premium mit Teams. Für Ihr Budget zählen die tatsächlichen Vertragspreise sowie Einführung, Regelpflege, Datenanbindung, Schulung und laufende Bearbeitung.
| Ausstattung | Basislizenz | Add-on | Rechnerische Summe |
|---|---|---|---|
| Business Premium | 19,06 € | keine | 19,06 € |
| Business Premium plus Defender Suite | 19,06 € | 8,70 € | 27,76 € |
| Business Premium plus Purview Suite | 19,06 € | 8,70 € | 27,76 € |
| Business Premium plus kombiniertes Paket | 19,06 € | 13,00 € | 32,06 € |
Basis- und Add-on-Preise stammen von Microsoft, Business Premium und Microsoft, Sicherheits-Add-ons, abgerufen am 21.09.2026. Die Summen sind eigene Additionen und keine gesondert ausgewiesenen Microsoft-Bündelpreise. Vertragsrabatte, regionale Preise und Beschaffungsbedingungen können abweichen.
Was bedeutet das für Ihr Jahresbudget?
Für ein fiktives Unternehmen mit 100 zu lizenzierenden Benutzern entstehen gegenüber der vorhandenen Premium-Basis folgende zusätzliche Lizenzkosten. Die Benutzerzahl ist frei gewählt und kein Kundenfall.
| Ergänzung | Zusätzlicher Lizenzaufwand pro Jahr |
|---|---|
| Defender Suite für Business Premium | 10.440 € |
| Purview Suite für Business Premium | 10.440 € |
| Kombiniertes Defender- und Purview-Paket | 15.600 € |
Begründen Sie die Freigabe mit dem konkreten Nutzen und dem jährlichen Gesamtbetrag, nicht allein mit dem Monatspreis je Benutzer.
Eigene Rechnung
Add-on-Preis mal 100 Benutzer mal 12 Monate.
Der Wechsel von einer einzelnen Suite zum kombinierten Paket kostet zusätzlich 5.160 € pro Jahr. Gegenüber dem getrennten Kauf beider Suites wäre das kombinierte Paket rechnerisch 5.280 € pro Jahr günstiger.
Diese Ersparnis ist nur relevant, wenn Sie tatsächlich beide Erweiterungen benötigen. Bei einem bestehenden Premium-Vertrag setzen Sie den tatsächlichen Vertragspreis als Basis ein und prüfen Laufzeiten und Wechselmöglichkeiten, bevor Sie einen rechnerischen Vorteil als Einsparung einplanen.
Welche Aufwände fehlen in der Lizenzrechnung?
Ergänzen Sie die Kosten für Einrichtung, Datenanbindung, Regelpflege, Schulung und laufende Bearbeitung. Lassen Sie sich diese Positionen getrennt anbieten, damit Sie erkennen, was einmalig anfällt und was dauerhaft zu leisten ist.
Die passende Budgetrechnung
zusätzliche Lizenzkosten
+ einmalige Einführung und Migration
+ laufender Betriebs- und Pflegeaufwand
− nachweislich entfallende Lizenz- und Betriebskosten bestehender Lösungen
= realer zusätzlicher oder eingesparter Jahresaufwand
Setzen Sie für die letzte Position nur Kosten an, deren Wegfall geklärt ist. Ein anderes Sicherheitsprodukt spart erst dann Geld, wenn es fachlich ersetzt und sein Vertrag entsprechend beendet werden kann. Wie sich Lizenz-, Personal- und Dienstleistungskosten gegeneinander rechnen lassen, steht im Artikel Eigenbetrieb oder MDR.
Welche Lizenzgrenzen müssen Sie klären?
Prüfen Sie vor der Bestellung, ob Angebot, technische Umsetzung und begünstigte Nutzer zusammenpassen. Drei Punkte sind besonders wichtig.
Sind Benutzer und Server gemeinsam abgedeckt?
Business-Premium-Benutzerlizenzen decken den Server-Schutz nicht automatisch ab. Erfassen Sie deshalb physische und virtuelle Server separat und prüfen Sie die dafür benötigten Rechte sowie die technische Einbindung. Microsoft nennt für Defender for Business Servers eine Obergrenze von 60 Lizenzen pro Kunde. Microsoft Learn, Defender-Leistungsbeschreibung, abgerufen am 21.09.2026. Wenn Ihr Endpunktschutz geändert wird, muss zusätzlich geklärt sein, wie der vorhandene Server-Schutz weitergeführt wird. Eine reine Benutzerzahl reicht für die Kalkulation nicht aus.
Können Sie die Defender Suite nur einzelnen Nutzern zuweisen?
Eine höhere Benutzerlizenz garantiert keine technisch und lizenzrechtlich saubere Trennung aller enthaltenen Dienste. Besonders der Wechsel von Defender for Business auf Defender for Endpoint Plan 2 muss als unterstützter Umstellungsweg geplant werden. Microsoft Learn, Abonnementeinstellungen für Defender for Endpoint, abgerufen am 21.09.2026. Klären Sie deshalb vor einer selektiven Zuweisung, welche Dienste mandantenweit wirken, welche Nutzer tatsächlich begünstigt werden und wie die bestehende Endpoint-Konfiguration betroffen ist.
Planen Sie deshalb keinen beliebigen Mischbetrieb nach dem Muster „wenige Plan-2-Geräte, der Rest unverändert“, ohne den unterstützten Umstellungsweg zu klären. Auch ein Testabonnement kann den Funktionsumfang im Mandanten verändern. Für andere Dienste kann eine gezielte Zuordnung möglich sein, sie muss aber zur konkreten Funktion passen: bei Purview benötigen grundsätzlich die Nutzer passende Rechte, denen die Leistung zugutekommt, die Lizenzierung nur des ausführenden Administrators genügt nicht. Microsoft, Purview-Lizenzleitfaden, abgerufen am 21.09.2026.
Was passiert bei Wachstum über den Business-Umfang hinaus?
Business Premium richtet sich an Unternehmen mit bis zu 300 Benutzern. Microsoft, Business Premium und Microsoft Learn, Defender for Business, abgerufen am 21.09.2026. Wenn Sie sich dieser Grenze nähern, sollte die IT nicht erst beim 301. Konto reagieren. Prüfen Sie frühzeitig, welche Sicherheits-, Geräte- und Compliance-Funktionen künftig benötigt werden und welche Architektur bei Wachstum tragfähig bleibt. Ein vorschneller Komplettwechsel auf Enterprise ist ebenso wenig sinnvoll wie ein dauerhaftes Aneinanderreihen einzelner Add-ons ohne Zielbild. Welche Enterprise-Pakete dann zur Auswahl stehen, vergleicht der Artikel E3, E5 oder E7.
Fehlt eine Lizenz oder hakt der Betrieb?
Gehen Sie von einem konkreten Problem aus. Klären Sie mit Ihrer IT oder Ihrem Dienstleister, ob eine Funktion, die Einrichtung, ein Prozess oder Bearbeitungskapazität fehlt. Erst daraus ergibt sich, ob Sie eine Zusatzlizenz brauchen.
| Was heute nicht funktioniert | Was Sie zuerst veranlassen sollten |
|---|---|
| Vorgesehene Geräte liefern keine Sicherheitsdaten. | Einbindung und Datenfluss prüfen. |
| Bekannte Sicherheitsmeldungen bleiben unbearbeitet. | Zuständigkeit, Bearbeitungszeiten und Vertretung festlegen. |
| Ein Untersuchungsschritt ist mit dem vorhandenen Produkt nicht möglich. | Benötigte Erweiterung in einem abgestimmten Umfang testen. |
| Sensible Daten sind nicht sinnvoll geordnet. | Schutzbedarf, Verantwortliche und erlaubte Nutzung klären. |
| Vorhandene Datenregeln reichen für einen bestimmten Übertragungsweg nicht aus. | Fehlende Kontrolle und passende Lizenz prüfen. |
| Ein Dienstleister verlangt ein Upgrade. | Die damit ermöglichte Leistung und die technischen Voraussetzungen schriftlich erklären lassen. |
Nutzen Sie die folgenden Fragen für die Budgetfreigabe mit IT, Geschäftsführung und Einkauf. Halten Sie die Antworten schriftlich fest.
- Welchen konkreten Vorgang können wir heute nicht ausreichend bearbeiten?
- Warum reichen die vorhandenen Funktionen dafür nicht?
- Welche Erweiterung wird benötigt und welche Alternative wurde geprüft?
- Welche Benutzer, Geräte, Server und Dienste sind betroffen?
- Welche Kosten entstehen für Lizenzen, Einführung und Betrieb?
- Wer richtet die Funktion ein und wer nutzt sie anschließend?
- Welcher kontrollierte Test zeigt, dass die benötigte Aufgabe funktioniert?
- Wann überprüfen wir, ob der zusätzliche Aufwand gerechtfertigt ist?
Ein Pilot muss einen vollständigen Ablauf zeigen: Die IT erhält die nötigen Informationen, entscheidet fachlich richtig, führt die vereinbarte Maßnahme aus und dokumentiert das Ergebnis. Eine neue Portalansicht allein belegt keinen betrieblichen Nutzen.
Wann hilft ein externer Sicherheitsdienst?
Wenn Ihre IT vorhandene oder zusätzliche Sicherheitsfunktionen nicht mit den benötigten Reaktionszeiten betreiben kann, betrachten Sie den externen Betrieb als eigene Entscheidung. Klären Sie, welche Meldungen der Dienst überwacht, zu welchen Zeiten er arbeitet, welche Maßnahmen er ohne Rückfrage ausführen darf und welche Lizenzen dafür tatsächlich benötigt werden. Eine Produktlizenz und ein Betriebsservice lösen unterschiedliche Probleme. Welche Fragen vor der Auswahl zu klären sind, steht im Artikel Microsoft-SOC: wann braucht Ihre IT Unterstützung?
Bei Managed Detection and Response bewerten wir Meldungen aus dem vereinbarten Microsoft-Sicherheitsumfang und bearbeiten Maßnahmen innerhalb des erteilten Mandats. Die erlaubten Eingriffe halten wir im versionierten Service-Handbuch fest. Bringen Sie zum Erstgespräch Ihre vorhandenen Lizenzen mit und einen Vorgang, den Ihre IT heute nicht zufriedenstellend lösen kann. Daran lässt sich prüfen, ob Funktionen fehlen oder ob Sie Unterstützung bei Einrichtung und Bearbeitung brauchen.
Häufige Fragen
Enthält Business Premium bereits Defender und EDR?
Ja. Defender for Business gehört zu Business Premium und enthält bereits Endpunkterkennung sowie automatisierte Untersuchung und Behebung. Eine Erweiterung sollte durch eine konkret fehlende Funktion begründet sein. Die Einrichtung und die laufende Bearbeitung bleiben gesonderte Aufgaben.
Was bringt die Defender Suite für Business Premium zusätzlich?
Sie erweitert unter anderem den Endpunktschutz auf Defender for Endpoint Plan 2, den E-Mail-Schutz auf Defender for Office 365 Plan 2 und die Identitätsfunktionen auf Entra ID P2. Außerdem gehören Defender for Identity und Defender for Cloud Apps dazu. Prüfen Sie, welche dieser Möglichkeiten Ihre IT tatsächlich benötigt.
Ist die Purview Suite für Business Premium verpflichtend?
Aus der Nutzung von Business Premium allein ergibt sich kein Bedarf für diese Erweiterung. Entscheidend sind Ihre Anforderungen an Datenkontrolle, Aufbewahrung und Untersuchung. Prüfen Sie zunächst, welche vorhandenen Funktionen ausreichen und wo konkret zusätzliche Fähigkeiten fehlen.
Sind Server in Business Premium automatisch mitgeschützt?
Die Benutzerlizenz allein deckt den Server-Schutz nicht ab. Dafür sind passende zusätzliche Lizenzen und eine technische Einbindung erforderlich. Erfassen Sie den Serverbestand gesondert und stimmen Sie den Schutz auf das gewählte Betriebsmodell ab.
Können wir einzelne Benutzer auf die Defender Suite erweitern?
Prüfen Sie die enthaltenen Dienste einzeln. Eine Benutzerzuweisung allein garantiert keine unterstützte technische Trennung. Besonders der Wechsel von Defender for Business zu Defender for Endpoint Plan 2 braucht einen geklärten Umstellungsweg. Die Regeln für einen gemischten Plan-1- und Plan-2-Betrieb lassen sich darauf nicht einfach übertragen.
Ersetzt die zusätzliche Sicherheitslizenz einen MDR-Dienst?
Eine Lizenz stellt Produktfunktionen bereit. Ein MDR-Dienst übernimmt vereinbarte Aufgaben bei der Bewertung und Bearbeitung von Sicherheitsmeldungen. Ob Sie externe Unterstützung benötigen, hängt davon ab, welche Aufgaben Ihre eigene IT verlässlich und zu den benötigten Zeiten übernehmen kann.
Müssen wir Business Premium erweitern, um „professionell“ abgesichert zu sein?
Nein. Business Premium enthält bereits zentrale Sicherheitsfunktionen für Identitäten, Geräte, E-Mail und Daten. Entscheidend ist, ob diese Funktionen vollständig eingerichtet, wirksam und im Betrieb betreut sind. Zusätzliche Lizenzen sind sinnvoll, wenn ein konkreter Sicherheitsprozess eine Funktion benötigt, die im vorhandenen Umfang nicht enthalten ist.
Über den Autor
Manuel Fetscher ist Geschäftsführer der hochzwei tech GmbH und beschäftigt sich mit Microsoft 365 Modern Workplace, Intune, Defender und dem operativen Betrieb von Microsoft-Sicherheitsumgebungen.
Produkt- und Funktionsaussagen stützen sich auf die verlinkte Microsoft-Dokumentation, abgerufen am 21.09.2026. Die Preise sind deutsche öffentliche Listenpreise vom 21.09.2026, je Benutzer und Monat, bei jährlicher Abrechnung im Jahresabonnement und ohne Umsatzsteuer. Verbindlich ist Ihr konkretes Angebot: Vertragsrabatte, Beschaffungskanal und regionale Preise können abweichen, und Microsoft kann Listenpreise ändern. Die Beispielrechnung mit 100 Benutzern ist eine frei gewählte Modellmenge ohne Kundenbezug. Entscheidungshilfen, Prüffragen und Vorlagen sind redaktionelle Empfehlungen von hochzwei und ersetzen keine Prüfung Ihres Lizenzvertrags.