Microsoft 365 E3, E5 oder E7: Welche Sicherheitsfunktionen brauchen Sie?

Für zusätzlichen Bedrohungsschutz ist E3 plus Defender Suite eine Alternative zu E5. Das vollständige E5-Paket lohnt sich, wenn Sie weitere enthaltene Leistungen benötigen oder bestehende Produkte damit ersetzen können. E7 ergänzt E5 um KI-, Agenten- und Entra-Suite-Funktionen. Begründen Sie jeden Aufpreis mit einem konkreten Einsatzfall.

Eine zusätzliche Lizenz hilft erst, wenn Ihre IT die Funktion einrichtet, überwacht und Meldungen bearbeitet.

Welche Produkte vergleichen Sie?

Prüfen Sie vollständige Produktnamen und Lizenzbestandteile. Microsoft 365 E3, Office 365 E3, Microsoft Defender Suite und Microsoft 365 E5 sind verschiedene Angebote. Kurzformen wie „E3 Security“ oder „E5 Security“ lassen offen, welche Funktionen und Nutzungsrechte gemeint sind.

Microsoft bezeichnet das frühere Microsoft 365 E5 Security heute als Microsoft Defender Suite. Die aktuelle Entra-Lizenzdokumentation nennt diese Zuordnung ausdrücklich. Microsoft Learn, Entra-Lizenzierung, abgerufen am 21.09.2026. Es handelt sich nicht um das vollständige Microsoft-365-E5-Paket.

Wichtige Änderung für ältere Vergleiche: seit dem 1. Juli 2026 ist Defender for Office 365 Plan 1 laut Microsoft auch in Microsoft 365 E3 und Office 365 E3 enthalten, unter anderem mit Safe Links und Safe Attachments. Die zusätzlichen Untersuchungs- und Automatisierungsfunktionen von Plan 2 sind damit nicht automatisch enthalten. Microsoft Learn, Leistungsbeschreibung Defender for Office 365, abgerufen am 21.09.2026. Eine alte Gegenüberstellung, nach der E3 diese erweiterten E-Mail-Schutzfunktionen grundsätzlich fehlen, wäre für die heutige Entscheidung unzureichend.

Welche Sicherheitsaufgabe soll die Lizenz lösen?

Beginnen Sie mit einer Aufgabe, die Ihre IT heute nicht zuverlässig erledigen kann: etwa einen Gerätevorfall untersuchen, eine Phishing-Kampagne einordnen oder Identitätsrisiken beim Zugriff berücksichtigen. Ordnen Sie erst dann die passende Funktion zu. Die Tabelle zeigt ausgewählte Unterschiede für den Sicherheitsbetrieb.

Quellen je Funktionsgruppe: Endpunktschutz, E-Mail, Identität und Entra Suite und E7-Bündel, abgerufen am 21.09.2026. Enthalten bedeutet Lizenzbestandteil, nicht automatisch eingerichtet oder wirksam betrieben. Andere zusätzlich gebuchte Produkte können die Ausgangslage verändern.

Was bringt Plan 2 bei Endgeräten?

Defender for Endpoint Plan 2 erweitert Erkennung, Untersuchung und Reaktion. Plan 1 bietet bereits Schutzfunktionen und bestimmte manuelle Reaktionen. Microsoft Learn, Defender for Endpoint Plan 1 und Microsoft Learn, Microsoft Defender for Endpoint, abgerufen am 21.09.2026. Löst Ihre IT diese Aufgabe mit vorhandenen Funktionen oder einem anderen Produkt bereits zuverlässig, schafft Plan 2 nicht automatisch wirtschaftlichen Nutzen.

Prüfen Sie an einem Verdachtsfall: Kann Ihre IT nachvollziehen, was auf dem Gerät geschehen ist und welche Aktivitäten zusammenhängen? Fehlen dafür Informationen oder Funktionen, ist der Erweiterungsbedarf konkret.

Was bringt Plan 2 bei E-Mails?

Defender for Office 365 Plan 2 ergänzt Plan 1 um Untersuchungswerkzeuge, automatisierte Untersuchung und Reaktion sowie Angriffssimulationen. Microsoft Learn, Leistungsbeschreibung Defender for Office 365, abgerufen am 21.09.2026. Prüfen Sie den Ablauf nach einem Vorfall: Wer erkennt die Kampagne, findet weitere betroffene Nachrichten und Benutzer, entscheidet über Maßnahmen und dokumentiert den Fall? Wo heute Schritte fehlen, kann Plan 2 helfen.

Wann ist Entra ID P2 relevant?

Entra ID P1 enthält Conditional Access, risikobasierter Conditional Access ist eine zusätzliche P2-Fähigkeit. Microsoft Learn, Entra-Lizenzierung, abgerufen am 21.09.2026. Das ist relevant, wenn Entscheidungen über Anmeldungen gezielt auf erkannten Identitätsrisiken aufbauen sollen. Die Lizenz beantwortet aber nicht, welche Reaktion zu Ihrem Unternehmen passt. Ihre IT muss geeignete Richtlinien, Ausnahmen und den Umgang mit betroffenen Benutzern festlegen. Gerade wenn ein Konto für einen wichtigen Geschäftsprozess benötigt wird, sollten Schutzmaßnahme und Wiederzugang gemeinsam geplant werden.

E3 plus Defender Suite oder das vollständige E5?

Prüfen Sie E3 plus Defender Suite, wenn Sie mehr Bedrohungsschutz, Untersuchung und Reaktion brauchen. E5 kommt infrage, wenn Sie auch weitere enthaltene Leistungen nutzen oder damit bereits bezahlte Produkte ersetzen können. Entscheidend ist der konkrete Bedarf.

Für die Budgetfreigabe brauchen Sie drei Antworten: Welche Lücke schließt die Lizenz? Wie hoch sind die jährlichen Mehrkosten einschließlich Einführung und Betrieb? Welche Kosten entfallen tatsächlich?

Wann spricht mehr für das vollständige E5-Paket?

Erstellen Sie eine Liste der zusätzlich benötigten E5-Leistungen. Dazu können je nach Anforderung weitergehende Purview-Funktionen und Power BI Pro gehören, und bei einem Vergleich mit Teams müssen auch die jeweiligen Teams-Leistungen berücksichtigt werden. Microsoft, Enterprise-Pläne im Vergleich, abgerufen am 21.09.2026.

Rechnen Sie theoretisch enthaltene Funktionen nicht automatisch als Einsparung. Eine Lizenz spart erst dann Kosten, wenn eine bestehende Lösung fachlich ersetzt werden kann, die Migration abgeschlossen ist und der bisherige Vertrag tatsächlich endet. Berücksichtigen Sie zusätzlich den laufenden Betriebsaufwand für Richtlinien, Meldungen, Untersuchungen, Datenklassifizierung und Governance.

Wann sollten Sie zuerst den Betrieb verbessern?

Wenn Geräte nicht vollständig eingebunden sind, vorhandene Richtlinien nicht wirksam durchgesetzt werden oder Sicherheitsmeldungen regelmäßig liegen bleiben, löst ein größeres Lizenzpaket das Grundproblem nicht. Klären Sie zuerst, ob die fehlende Fähigkeit wirklich nicht lizenziert ist oder ob sie lediglich nicht eingerichtet, nicht überwacht oder personell nicht betreut wird. Microsoft beschreibt selbst, dass Defender XDR die Signale der lizenzierten und bereitgestellten Sicherheitsprodukte zusammenführt. Microsoft Learn, Was ist Defender XDR, abgerufen am 21.09.2026.

Wann rechtfertigt E7 den Aufpreis gegenüber E5?

E7 bündelt Microsoft 365 E5 mit Microsoft 365 Copilot, Microsoft Agent 365 und der Microsoft Entra Suite. Microsoft, Microsoft 365 E7, abgerufen am 21.09.2026. Für den Aufpreis brauchen Sie konkrete Einsatzfälle. Klären Sie je Fall Nutzergruppe, verbesserten Prozess und die Kosten einzelner Alternativen.

Lautet Ihr Problem dagegen „Defender meldet Vorfälle, aber niemand bearbeitet sie zuverlässig“, ist zunächst der Sicherheitsbetrieb zu klären. Der zusätzliche Paketumfang allein schafft keine personelle Zuständigkeit.

Was unterscheidet die Entra Suite von Entra ID P2?

Die Entra Suite umfasst ein breiteres Paket, darunter Private Access, Internet Access und ID Governance. Sie ist auch separat erhältlich, E7 ist damit nicht der einzige Weg zu diesen Funktionen. Microsoft Learn, Entra-Lizenzierung, abgerufen am 21.09.2026. Fragen Sie bei einem Angebot nach dem konkreten Einsatz: Welche Anwendung soll anders erreichbar sein? Welcher Zugriffsprozess soll automatisiert oder kontrolliert werden? Welche vorhandene Lösung wird ersetzt? Wird nur ein Teil des Bündels gebraucht, prüfen Sie auch die gezielte Ergänzung.

Ist Security Copilot erst mit E7 enthalten?

Nein. Microsoft beschreibt Security Copilot auch für berechtigte Microsoft-365-E5-Kunden als enthaltene Leistung mit einem kapazitätsabhängigen Nutzungsmodell und nennt eine gestaffelte Bereitstellung sowie Grenzen des enthaltenen Umfangs. Microsoft Learn, Security Copilot für E5- und E7-Kunden, abgerufen am 21.09.2026. Prüfen Sie daher die tatsächliche Freischaltung, Kapazität und Konfiguration in Ihrem Mandanten.

Microsoft 365 Copilot und Security Copilot sind unterschiedliche Produkte. Ersterer unterstützt die Arbeit mit Microsoft-365-Inhalten und Anwendungen, Security Copilot unterstützt Sicherheits- und IT-Aufgaben. Aus einer enthaltenen Security-Copilot-Leistung folgt keine Microsoft-365-Copilot-Lizenz für Ihre Beschäftigten. Leiten Sie die Inklusivleistung außerdem nicht aus der alten Bezeichnung „E5 Security“ ab: für E3 plus Defender Suite müssen die tatsächlich geltenden Berechtigungen gesondert geprüft werden.

Für eine reine Defender-XDR-Fragestellung ist E7 deshalb nicht automatisch die passende Zielstufe. Wenn Ihr Engpass in der Bearbeitung von Sicherheitsvorfällen liegt, muss zuerst das Betriebsmodell geklärt werden.

Was kosten die Varianten im Jahr?

Die Tabelle zeigt öffentliche deutsche Microsoft-Listenpreise vom 21.09.2026, pro Benutzer und Monat bei jährlicher Abrechnung im Jahresabonnement, zuzüglich Umsatzsteuer. Verglichen werden EWR-Varianten ohne Teams. Rechnen Sie für Ihr Budget mit Ihrer Nutzerzahl und ergänzen Sie Einführung, Migration, Betrieb und mögliche Einsparungen durch ersetzte Produkte.

Preisquellen: Microsoft, Enterprise-Preise, Microsoft, Defender Suite und Microsoft, E7, abgerufen am 21.09.2026. Die Summe für E3 plus Defender Suite ist eine eigene Berechnung, kein von Microsoft ausgewiesener Paketpreis. Bestehende Verträge, Rabatte, Beschaffungskanäle und regionale Angebote können abweichen.

Wie wirkt sich der Aufpreis auf das Budget aus?

Das fiktive Beispiel rechnet mit 500 zu lizenzierenden Benutzern. Die Zahl ist frei gewählt und beschreibt keinen Kundenfall.

Eigene Rechnung: monatliche Preisdifferenz mal 500 mal 12, Beträge ohne Umsatzsteuer. Die Zeilen sind jeweils eigenständige Vergleiche, keine zusätzlichen Gebühren neben dem Zielpaket. Daraus folgt eine konkrete Frage für die Budgetentscheidung: Welche benötigten Funktionen und tatsächlich entfallenden Kosten rechtfertigen den jeweiligen Aufpreis?

Begründen Sie den jährlichen Mehrbetrag mit einem umsetzbaren Nutzen: etwa weniger manueller Arbeit, besseren Untersuchungen, ersetzten Werkzeugen oder benötigten Compliance-Funktionen. Rechnen Sie nur Einsparungen an, die tatsächlich eintreten können.

Rechnen Sie beim Wechsel auf ein größeres Paket nicht sämtliche Einzelprodukte als Ersparnis an, wenn Sie diese bisher gar nicht bezahlt haben und auch künftig nicht benötigen würden. Ebenso wenig ist der Lizenzaufpreis bereits der gesamte Projektpreis. Benötigen Sie Teams, erstellen Sie denselben Vergleich mit den passenden Varianten. Preise mit Teams und ohne Teams gehören nicht unkommentiert in dieselbe Rechnung.

Welche Zusatzkosten und Lizenzgrenzen sind zu beachten?

Lassen Sie sich zu jedem Angebot die vollständigen Produktbezeichnungen, Mengen, Voraussetzungen und Vertragsbedingungen geben. Vier Punkte verdienen dabei besondere Aufmerksamkeit.

Dürfen nur Administratoren höher lizenziert werden?

Gemischte Lizenzierung kann wirtschaftlich sinnvoll sein, wenn nicht jede Nutzergruppe denselben Funktionsumfang benötigt. Sie darf jedoch nicht allein nach Organigramm oder Administratorrolle entschieden werden. Prüfen Sie je Funktion, welche Benutzer tatsächlich vom Dienst profitieren oder durch ihn geschützt werden und welche Nutzungsrechte dafür gelten. Microsoft Learn, Leistungsbeschreibung Defender for Office 365, abgerufen am 21.09.2026. Die technische Aktivierbarkeit einer Funktion ist kein Beleg für eine korrekte Lizenzierung.

Sind Server mit den Benutzerlizenzen abgedeckt?

Microsoft weist auf der Defender-Suite-Seite darauf hin, dass Server separat zu lizenzieren sind. Microsoft, Microsoft Defender Suite, abgerufen am 21.09.2026. Erstellen Sie deshalb eine eigene Übersicht über den benötigten Server-Schutz. Eine Kalkulation nur über Beschäftigtenzahlen übersieht diese Position.

Sind Sentinel und alle KI-Kosten enthalten?

Rechnen Sie Sentinel nicht pauschal als unbegrenzt enthaltenen Bestandteil eines E5- oder E7-Pakets. Für Datenerfassung, Aufbewahrung und weitere eingesetzte Dienste gelten die jeweiligen Abrechnungsregeln. Microsoft Learn, Sentinel-Kosten, abgerufen am 21.09.2026. Auch enthaltene Security-Copilot-Kapazität bedeutet keine unbegrenzte Übernahme sämtlicher verbundener Dienste: Microsoft nennt beispielsweise nicht abgedeckte Kosten für bestimmte Sentinel-, Logic-Apps- und Partnerleistungen. Microsoft Learn, Security Copilot für E5- und E7-Kunden, abgerufen am 21.09.2026. Bei KI- und Agentenprojekten lassen Sie deshalb Produktlizenz, enthaltene Kapazität und verbrauchsabhängige Leistungen getrennt ausweisen.

Sollten kleinere Unternehmen überhaupt mit E3 beginnen?

Prüfen Sie bei kleineren Unternehmen auch Ihre vorhandenen Business-Lizenzen. Microsoft Defender for Business ist für Unternehmen mit bis zu 300 Benutzern ausgelegt, Bestandteil von Business Premium und enthält bereits automatisierte Untersuchung und Reaktion für Endgeräte. Microsoft Learn, Defender for Business, abgerufen am 21.09.2026. Damit ist Business Premium nicht identisch mit E3 oder dem vollständigen E5-Sicherheitsumfang, ein Wechsel zu Enterprise-Lizenzen sollte aber auf konkreten Anforderungen beruhen. Welche Ergänzungen es unterhalb der Enterprise-Pakete gibt, zeigt der Artikel Business Premium erweitern.

Zehn Fragen vor der Lizenzfreigabe

Verbinden Sie jede größere Lizenzänderung mit einer benötigten Funktion und einem prüfbaren Ergebnis. Halten Sie die Antworten gemeinsam mit IT, Geschäftsführung und Einkauf schriftlich fest.

1. Welches konkrete Problem können wir heute nicht ausreichend lösen?
2. Fehlt eine Lizenz, die Einrichtung, ein verlässlicher Prozess oder personelle Kapazität?
3. Welche zusätzliche Funktion wird benötigt?
4. Welche Benutzer, Geräte und gegebenenfalls Server sind betroffen?
5. Welche vorhandene Funktion oder andere Lösung wurde als Alternative geprüft?
6. Welches Paket oder Add-on deckt den Bedarf unter den geltenden Bedingungen ab?
7. Was kostet es zusätzlich, einschließlich Einführung und Betrieb?
8. Welche bestehenden Ausgaben entfallen tatsächlich und ab wann?
9. Wer führt die Funktion ein und betreut sie anschließend?
10. Welcher kontrollierte Test belegt die benötigte Funktion?

Wie könnte ein sinnvoller Pilot aussehen?

Ein Pilot soll eine Sicherheitsaufgabe unter kontrollierten Bedingungen lösen. Definieren Sie vorab ein Erfolgskriterium, etwa: „Die IT erkennt einen simulierten Endgerätevorfall, ordnet zusammenhängende Aktivitäten ein, löst die vereinbarte Reaktion aus und dokumentiert den Abschluss.“ Erst dieser Ablauf zeigt den betrieblichen Nutzen. Microsoft Learn, SOC-Anwendungsfälle entwickeln und testen, abgerufen am 21.09.2026.

Wer bearbeitet die zusätzlichen Sicherheitsfunktionen nach dem Kauf?

Klären Sie die Zuständigkeit vor der Bestellung. Für jede neue Funktion muss feststehen, wer Meldungen bewertet, wer Maßnahmen freigibt, wer technische Änderungen umsetzt und wer außerhalb der vereinbarten Zeiten verantwortlich ist. Automatisierung kann einzelne Schritte übernehmen, ersetzt aber keine eindeutig geregelte Verantwortung für den Vorfall. Microsoft Learn, automatisierte Untersuchung und Reaktion, abgerufen am 21.09.2026.

Wenn Ihre interne IT diese Aufgaben nicht mit den benötigten Reaktionszeiten abdecken kann, sollten Sie den externen Betrieb getrennt von der Lizenzentscheidung betrachten. Bei Managed Detection and Response (MDR) von hochzwei werden vor dem Start die überwachten Meldungen, erlaubten Maßnahmen, Eskalationswege und Zuständigkeiten festgelegt und im Service-Handbuch dokumentiert. Die passende Lizenz und das passende Betriebsmodell müssen zusammenpassen. Ob Eigenbetrieb oder Auslagerung günstiger ist, rechnet der Artikel Eigenbetrieb oder MDR durch, und wie Sie einen laufenden Betrieb bewerten, steht in Microsoft-SOC optimieren.

Bringen Sie zum Erstgespräch Ihre vorhandenen Produktnamen mit und die Aufgaben, die Ihre IT heute nicht ausreichend abdecken kann. Daraus lässt sich gezielter ableiten, ob Sie vorhandene Funktionen besser nutzen, ergänzende Lizenzen benötigen oder Unterstützung im Betrieb brauchen.

Häufige Fragen

Produkt- und Funktionsaussagen stützen sich auf die verlinkte Microsoft-Dokumentation, abgerufen am 21.09.2026. Die Produkttabelle ist eine Auswahl entscheidungsrelevanter Funktionen und kein vollständiger Lizenzkatalog. Die Preise sind deutsche öffentliche Listenpreise vom 21.09.2026 für die EWR-Varianten ohne Teams, je Benutzer und Monat, bei jährlicher Abrechnung im Jahresabonnement und ohne Umsatzsteuer. Die Summe aus E3 und Defender Suite sowie die Jahresdifferenzen bei 500 Benutzern sind eigene Berechnungen mit einer frei gewählten Modellmenge. Maßgeblich sind Ihr konkretes Angebot, die zugehörigen Produktbedingungen und die tatsächliche Nutzungszuordnung; Microsoft kann Listenpreise ändern. Entscheidungsvorlage und Pilotvorschlag sind redaktionelle Einordnungen von hochzwei.