Intune + extra virus scanner?

[blastfire]

Vraagje heb je een third party virusscanner nodig als je computers/laptops gekoppeld zijn aan Intune.

Mijn persoonlijke mening is, dat wanneer Intune endPoint Manager goed is ingericht en ook beheerd wordt, dat het in principe voldoende bescherming zou moeten bieden. Maar wanneer je een Virusscanner erbij hebt staan ben je extra beschermd, zodra er iets door de Windows Beveiliging heen komt.

Wat vinden jullie ervan?

[MAX3400]

Windows Defender doet toch antivirus?

En waarom zou "een ander of extra pakket" beter zijn?

[lazybones]

Intune is geen virusscanner. Daarvoor heb je defender al dan niet gecombineerd met uitbreidingen. Verwarrend is dat de beheerpagina van Intune Endpoint Manager heet terwijl je ook een product hebt dat Defender for Endpoints heet en iets totaal anders is.

[blastfire]

Wij hebben een microsoft 365 business premium licentie + Azure active directory P2 licentie.
Hebben wij dan ook een Microsoft Defender for business nodig als wij computers willen beveiligen?

[oak3]

Bij Microsoft moet je erg goed voor jezelf bepalen wat je wel en niet wilt gebruiken, want securityfeatures zijn een groot verdienmodel.

Dat gezegd hebbende, Intune is geen antivirus, maar met Intune kun je jouw apparaten beheren. Als je dat goed doet, zou je ze helemaal dicht kunnen timmeren (geen local admin, applocker, etc).
Waarschijnlijk doe je dat niet, en zelfs als je het wel zou doen is Antivirus belangrijk. Defender is een goede antivirus, maar Defender for Endpoint is echt wel meer dan alleen antivirus. Punt bij DfE is, je moet er ook echt wel tijd in steken, als je dat niet doet, kun je het net zo goed niet aanschaffen.

Wat ik nog wel waarde vind hebben: Defender for Office P2, dan kun je phishing regels streng zetten en is de kans dat je gephist wordt een stuk kleiner, zonder dat je er dagelijks naar hoeft te kijken.

[Supreme]

Je hoeft overigens niet per se Defender te gebruiken. Wij deployen met intune autopilot bijvoorbeeld Sophos.

[Voor 4% gewijzigd door Supreme op 09-11-2022 10:37]

[Paul1987]

Kort samengevat: Defender is iets heel anders als intune of zoals microsoft het nu noemt 'Microsoft Endpoint Manager'. De één vervangt dus niet de ander. Met MEM alleen voldoe je niet aan een antivirus behoefte. Het kan elkaar aanvullen of los van elkaar ingezet worden.

Langer antwoord:
MEM gebruik je voor MDM (Mobile Device Management) dus beheren van jouw devices (Windows, Mac, Android en iOS) en compliant houden. Het is meer gericht op de moderne (cloud) werkplek die je compliant wil houden zonder ze altijd aan een corporate netwerk te hoeven hangen. Je kunt settings afdwingen, eisen stellen en bijvoorbeeld vereisen dat defender geïnstalleerd is en een bepaalde configuratie volgt. Microsoft Defender for Endpoint (klein onderdeel van de volledige defender suite) is dan de Next gen antivirus oplossing die je op jouw devices draait. Hier zijn diverse licenties voor.

zie ook: link

Defender (for endpoint) zoals deze op iedere windows installatie aanwezig is, is een redelijk capabele antivirus oplossing. Gecombineerd met het defender platform is het een van de beste antivirus oplossingen die er momenteel beschikbaar is.

Ga eens op zoek naar de verschillende microsoft artikelen die over deze diensten geschreven zijn. Dit zijn er veel. Dan krijg je een beeld van de verschillen maar ook de kracht van het cloud (security) platform van Microsoft