امنیت و هویت · تفاوت نسخهها و ادیشنها
تفاوت نسخههای Microsoft Security — کدام ادیشن مناسب شماست؟
ادیشنهای اصلی Microsoft Security: Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security. انتخاب درست با «کدام قابلیت را واقعاً در ۱۲ ماه آینده استفاده میکنیم؟» مشخص میشود، نه با فهرست ویژگیها.
تفاوت ادیشنهای Microsoft Security چیست؟
ادیشنهای اصلی Microsoft Security: Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security. انتخاب درست با «کدام قابلیت را واقعاً در ۱۲ ماه آینده استفاده میکنیم؟» مشخص میشود، نه با فهرست ویژگیها.
ادیشنها در یک نگاه
Defender، Entra ID، Intune، Purview و Sentinel برای دفاع چندلایه. در Microsoft Security تفاوت ادیشنها معمولاً در سقف منابع، قابلیتهای امنیتی و حقوق مجازیسازی است.
- Defender for Business — زیر ۳۰۰ کاربر، همراه Business Premium
- Defender for Endpoint P1/P2 — سازمان با نیاز شکار تهدید و EDR کامل
- Entra ID P1/P2 — دسترسی مشروط، PIM و ارزیابی ریسک
- Microsoft 365 E5 Security — بسته افزودنی روی E3
نسخههای موجود در بازار
علاوه بر ادیشن، نسخه (سال انتشار یا نسل پلن) هم مهم است: بستههای افزودنی روی E3، پلنهای مستقل، بسته کامل E5. سرویس همیشه بهروز؛ اما سیاستها باید دورهای بازبینی و آزمایش شوند.
معیارهای تصمیمگیری
برای انتخاب بین ادیشنهای Microsoft Security، این پرسشها را بهترتیب پاسخ دهید.
- آیا سقف منابع ادیشن پایینتر برای بار کاری فعلی کافی است؟
- آیا قابلیت انحصاری ادیشن بالاتر در نقشهراه ۱۲ ماهه ما هست؟
- هزینه ارتقای بعدی چقدر است و آیا بدون نصب مجدد ممکن است؟
- آیا نیاز به CAL یا افزودنی جداگانه داریم؟ (ندارد؛ مدل اشتراک کاربری است.)
اشتباه رایج در انتخاب ادیشن
انتخاب ادیشن بالاتر «برای اطمینان» رایجترین اتلاف بودجه است و انتخاب ادیشن پایینتر بدون بررسی سقف منابع، رایجترین علت مهاجرت اضطراری. هر دو با یک پایلوت کوچک قابل پیشگیریاند.
ادیشنهای Microsoft Security
| ادیشن | مناسب برای |
|---|---|
| Defender for Business | زیر ۳۰۰ کاربر، همراه Business Premium |
| Defender for Endpoint P1/P2 | سازمان با نیاز شکار تهدید و EDR کامل |
| Entra ID P1/P2 | دسترسی مشروط، PIM و ارزیابی ریسک |
| Microsoft 365 E5 Security | بسته افزودنی روی E3 |
چطور بین ادیشنهای Microsoft Security انتخاب کنید
انتخاب ادیشن باید از نیاز فنی شروع شود، نه از فهرست قابلیتها. برای Microsoft Security چند قابلیت کلیدی مرز تصمیم را تعیین میکنند.
قابلیتهای الزامی را فهرست کنید
تنها قابلیتهایی را بنویسید که نبودشان کار را متوقف میکند. باقی موارد «خوب است باشد» هستند و نباید ادیشن را بالا ببرند.
سقفهای فنی را بررسی کنید
Defender for Business — زیر ۳۰۰ کاربر، همراه Business Premium؛ Defender for Endpoint P1/P2 — سازمان با نیاز شکار تهدید و EDR کامل؛ Entra ID P1/P2 — دسترسی مشروط، PIM و ارزیابی ریسک؛ Microsoft 365 E5 Security — بسته افزودنی روی E3.
اثر ادیشن بر شمارش را ببینید
واحد شمارش هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده است و تغییر ادیشن معمولاً ضریب هزینه را تغییر میدهد، نه فقط قیمت واحد را.
مسیر ارتقای بعدی را بسنجید
جایگزینی آنتیویروس شخص ثالث با Defender، انتقال MDM به Intune و SIEM قدیمی به Sentinel.
با یک محیط آزمایشی تأیید کنید
قبل از خرید سراسری، ادیشن انتخابی را روی یک بار کاری واقعی آزمایش کنید تا سقفهای فنی در عمل دیده شوند.
تصمیم را مستند کنید
دلیل انتخاب ادیشن را ثبت کنید؛ در تمدید یا ممیزی همین سند از تصمیم دفاع میکند.
خطاهای رایج و راه اصلاح
| ریسک | راه اصلاح |
|---|---|
| استفاده از قابلیت P2 با لایسنس P1 | قبل از خرید، سناریوی واقعی را روی کاغذ بیاورید و با Product Terms نسخه خودتان تطبیق دهید. |
| پوششندادن حسابهای ادمین و پیمانکار | شمارش را از یک منبع رسمی بگیرید و خروجی را تاریخدار بایگانی کنید. |
| دستگاههای سرور بدون پلن مناسب | هر تغییر زیرساخت (هسته، میزبان، کاربر جدید) را در همان ماه در برگه مجوز ثبت کنید. |
چه چیزی هزینه Microsoft Security را تغییر میدهد
| عامل | اثر بر هزینه | نکته اجرایی |
|---|---|---|
| تعداد کاربر تحت پوشش | زیاد | قبل از هر استعلام، این عدد را قطعی کنید. |
| انتخاب افزودنی در برابر ارتقا به E5 | زیاد | با یک تغییر تصمیم میتوان چند ده درصد صرفهجویی کرد. |
| حجم داده ورودی Sentinel | متوسط | در برآورد اولیه دیده نمیشود؛ در صورتحساب بعدی ظاهر میشود. |
| پوشش دستگاههای سرور و موبایل | متوسط | در برآورد اولیه دیده نمیشود؛ در صورتحساب بعدی ظاهر میشود. |
مناسب است اگر / مناسب نیست اگر
مناسب است اگر
- سازمانی که هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده را میتواند دقیق گزارش کند.
- تیمی که برای Microsoft Security مالک مشخص لایسنس و بازبینی دورهای دارد.
- محیطی که مسیر ارتقا و پشتیبانی آن با چرخه عمر محصول همخوان است.
مناسب نیست اگر
- شمارش بر پایه حدس یا فهرست قدیمی دارایی.
- خرید بدون بررسی حق نسخه پایینتر، تست و بازیابی از فاجعه.
- تمدید خودکار بدون اندازهگیری مصرف واقعی.
سه قدم بعدی
- شمارش پایه را بر اساس هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده تهیه کنید.
- ادیشن هدف را از میان Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security انتخاب کنید.
- برنامه فعالسازی و مالک تمدید را مشخص کنید.
پرسشهای پرتکرار
کدام ادیشن Microsoft Security برای شروع مناسب است؟
Defender for Business برای شروع کافی است اگر زیر ۳۰۰ کاربر، همراه Business Premium
آیا میتوان بعداً ادیشن را ارتقا داد؟
در بیشتر محصولات بله؛ جایگزینی آنتیویروس شخص ثالث با Defender، انتقال MDM به Intune و SIEM قدیمی به Sentinel.
تفاوت نسخهها چقدر مهم است؟
نسخههای موجود: بستههای افزودنی روی E3، پلنهای مستقل، بسته کامل E5. سرویس همیشه بهروز؛ اما سیاستها باید دورهای بازبینی و آزمایش شوند.