"Microsoft Defender for Business KOBİ için yeterli mi, yoksa Defender for Endpoint P2'ye geçmeli miyim?" — bu soru güvenlik bilinci olan her IT yöneticisinin masasında. Defender for Business ($3/ay) standalone güvenlik suite olarak konumlandı; M365 Business Premium içinde dahili. Buna karşı Defender for Endpoint P2 ($10/ay) M365 E5 / Defender E5 Suite'inde geliyor — gerçek SOC seviyesi EDR. Bu rehberde Defender for Business'ın ne yaptığını, hangi senaryolarda yeterli, hangi senaryolarda yetersiz olduğunu ve E5'e ne zaman geçmeniz gerektiğini net cevaplıyoruz.
Defender for Business — Hızlı Tanım
Microsoft Defender for Business, 2022'de KOBİ için ($3/ay/kullanıcı veya M365 Business Premium dahili) çıkarılan, "300 kullanıcıya kadar" kurumlar için hafifletilmiş Defender for Endpoint sürümü. SMB için tasarlandığını net belli eder: kompleks SOC arayüzü yok, otomatik senaryolar ön planda.
İçindeki Servisler:
- Next-Generation Antivirus (NGAV): Microsoft Defender Antivirus, davranış analizi + cloud delivery
- Endpoint Detection and Response (EDR): Sınırlı — automated investigation + basic alerting
- Threat & Vulnerability Management (TVM): Yamalanmamış zafiyet listesi, yamalama önerisi
- Attack Surface Reduction (ASR): Macro bloklama, exploit prevention
- Web content filtering: URL kategori bazlı filtreleme
- Manuel response actions: İzole, tara, durdur
- Microsoft 365 Lighthouse entegrasyonu: MSP'ler için multi-tenant yönetim
Lisans ve Kullanıcı Sınırı
| Lisans Yolu | Fiyat | Kullanıcı Limit |
|---|
| Defender for Business standalone | $3/ay/kullanıcı ($36/yıl) | ≤300 kullanıcı |
| Microsoft 365 Business Premium dahili | $22/ay (premium fiyat) | ≤300 kullanıcı |
| Defender for Endpoint P1 | $3/ay/kullanıcı | Sınırsız |
| Defender for Endpoint P2 | $10/ay/kullanıcı ($120/yıl) | Sınırsız (300+ için zorunlu) |
| Microsoft 365 E5 dahili | $58/ay (E5 fiyat) | Sınırsız |
Defender for Business vs Defender for Endpoint P2 — Detaylı Fark
| Özellik | Defender for Business | Defender for Endpoint P2 |
|---|
| USD/kullanıcı/ay | $3 | $10 |
| Kullanıcı limit | 300 | Sınırsız |
| — Antivirus / NGAV — |
| Microsoft Defender Antivirus (cloud delivery) | ✓ | ✓ |
| Behavioral analysis | ✓ | ✓ |
| Real-time protection | ✓ | ✓ |
| — EDR (Endpoint Detection & Response) — |
| Endpoint timeline (cihazda son 30 gün event) | kısıtlı (7 gün) | ✓ (180 gün) |
| Process tree (saldırı zinciri görselleştirme) | kısıtlı | ✓ tam |
| Advanced hunting (KQL ile threat hunt) | ✗ | ✓ |
| Custom detection rules | ✗ | ✓ |
| Live response (canlı PowerShell uzaktan) | kısıtlı | ✓ |
| Automated investigation + remediation | ✓ (basic) | ✓ (advanced) |
| — Vulnerability Management — |
| Threat & Vulnerability Management (TVM) | ✓ (basic) | ✓ (advanced) |
| Software inventory + version tracking | ✓ | ✓ |
| Misconfiguration detection | kısıtlı | ✓ |
| Vulnerability assessment for unmanaged devices | ✗ | ✓ (Defender for Endpoint Vulnerability Management add-on) |
| — Threat Intelligence — |
| Threat analytics dashboard | kısıtlı | ✓ tam |
| Threat indicator feeds | ✗ | ✓ |
| Attack simulator (kendi phishing testleri) | ✗ | ✓ (M365 E5 / Defender for Office P2 ile) |
| — SIEM / SOAR Entegrasyon — |
| Microsoft Sentinel entegrasyon | kısıtlı | ✓ tam (KQL native) |
| 3rd-party SIEM (Splunk, QRadar) | basic API | ✓ tam (streaming API) |
| SOAR playbook entegrasyonu | kısıtlı | ✓ |
| — Coğrafi Kapsam — |
| Cross-platform (Win, Mac, iOS, Android, Linux) | ✓ | ✓ |
| IoT / OT cihazları | ✗ | ✓ (Defender for IoT add-on) |
TL karşılığı (₺40/$): Defender for Business yıllık ~₺1.440, Endpoint P2 ~₺4.800 / kullanıcı.
Defender for Business — Yeterli Olduğu 5 Senaryo
Senaryo 1: 50-200 kişilik KOBİ, standart ofis ortamı
Çoğu çalışan masa başı PC'de Office + web + e-posta kullanıyor. Sektör finans / sağlık / kamu DEĞİL. Hassas iş verisi yok, müşteri verisi minimal. Defender for Business YETERLİ.
Antivirus + basic EDR + TVM kombinasyonu çoğu ransomware, phishing, malware'i durdur. Microsoft otomatik investigation + remediation kullanıcının PC'sini izole eder, dosyaları kurtarır.
Senaryo 2: Microsoft 365 Business Premium kullanıcısı
Premium aboneliğiniz varsa Defender for Business zaten dahili. Ek ödeme yok. Sadece konfigürasyon yapmak ve aktive etmek lazım: Defender for Business kurulum rehberi.
Senaryo 3: 1-50 kişilik mikro işletme, Defender + ASR
Çok küçük şirketlerde SOC ekibi yok, IT genelde tek kişi. Defender for Business'ın otomatik senaryoları bu boyutta yeter. Custom detection rules yazma kapasitesi de zaten yok — Endpoint P2 fazla geliyor.
Senaryo 4: Cross-platform (Mac + iOS + Android cihazlar)
Defender for Business macOS, iOS, Android'i de destekler. Tek noktadan yönetim — endpoint tipi bazında ayrı çözüm gerekmez.
Senaryo 5: MSP / Managed Service Provider müşteri yönetimi
Microsoft 365 Lighthouse + Defender for Business kombinasyonu MSP'lerin multi-tenant müşteri yönetimi için ideal. Endpoint P2 multi-tenant yönetimi daha karmaşık (Sentinel + Lighthouse entegrasyonu gerekiyor).
Defender for Business — Yetersiz Olduğu 5 Senaryo
Yetersiz Senaryo 1: 300+ Kullanıcı
Defender for Business 300 kullanıcı hard limit. 301 kullanıcıya geldiğinizde geçiş zorunlu. Defender for Endpoint P1 ($3, antivirus + temel) veya P2 ($10, gerçek EDR) seçenek.
Yetersiz Senaryo 2: Finans, Sağlık, Kamu, Savunma — Regülasyon Ağır Sektörler
BDDK, KVKK, NIS2, ISO 27001, SWIFT CSP gibi denetimlerde:
- SOC 2 Type II: 24/7 monitoring şart — Defender for Business'ta SOC dashboard yok
- Threat hunting: Custom KQL ile log arama gerekir — Endpoint P2 zorunlu
- Audit log retention: 6-12 ay log saklama gerekir — Defender for Business 7 gün
- Sentinel entegrasyonu: Cross-source correlation — Endpoint P2 native
Bu sektörlerde Defender for Endpoint P2 ZORUNLU.
Yetersiz Senaryo 3: Hedefli Saldırı Riski (APT, Nation-State)
Şirketiniz devlet kurumu / savunma / kritik altyapı / büyük finansal kurum mu? Hedefli APT (Advanced Persistent Threat) saldırıları otomatik tespit edilemez — gerçek SOC analisti gerekir. Endpoint P2 + Sentinel kombinasyonu ile threat hunting yapılır.
Yetersiz Senaryo 4: Sentinel veya 3rd-Party SIEM Kullanımı
Microsoft Sentinel veya Splunk / QRadar / LogRhythm SIEM'iniz varsa endpoint event'lerini SIEM'e aktarmak gerekir. Defender for Business sınırlı API ile çalışır; Endpoint P2 streaming API ile real-time event akışı sağlar.
Yetersiz Senaryo 5: Yüksek Yetkili Kullanıcı (Domain Admin, CFO, CEO)
Yüksek değerli hedef olan kullanıcılarda (whaling targets) gelişmiş koruma gerekir:
- EDR Deep Inspection (process tree, parent-child relationship)
- Custom detection rules ("CFO laptop'ında PowerShell encoded command çalıştırılırsa alert")
- Live response (uzaktan canlı PowerShell ile incident response)
Bu özellikler Endpoint P2'de var. Tüm kuruma E5 vermek pahalı; 20-30 yöneticiye selektif Defender for Endpoint P2 add-on mantıklı yaklaşım.
Karma Yaklaşım — KOBİ İçin Optimum
Çoğu Türk KOBİ'si için optimum kombinasyon:
- Genel kullanıcılar: M365 Business Premium (Defender for Business dahili) — ofis çalışanları, vardiyalı, sahada
- Yöneticiler + IT + Finans: M365 E5 selektif (Defender for Endpoint P2 dahili) veya Premium + Defender for Endpoint P2 add-on ($10/ay/kullanıcı)
50 kişilik şirket örneği:
| 40 ofis çalışanı × M365 Business Premium | $22 × 40 × 12 = $10.560/yıl |
| 10 yönetici × Defender for Endpoint P2 add-on | $10 × 10 × 12 = $1.200/yıl |
| Yıllık toplam | $11.760/yıl |
| Karşılaştırma: Tüm 50 kişiye M365 E5 (Defender Endpoint P2 dahili) | $58 × 50 × 12 = $34.800/yıl |
Karma yaklaşım: $23K/yıl tasarruf. Yöneticilere full SOC seviyesi koruma, genel kullanıcılara Premium-level Defender for Business — ikisi de yeterli kendi kullanım için.
Lisans Ön Koşulları — Nereye Eklenebilir?
| Mevcut Lisans | Defender for Business eklenebilir mi? | Defender for Endpoint P2 eklenebilir mi? |
|---|
| M365 Business Basic / Standard | ✓ ($3/ay add-on) | ✓ ($10/ay add-on) |
| M365 Business Premium | Zaten dahil | ✓ ($10/ay add-on, P2 upgrade) |
| M365 Apps for Business / Enterprise | ✓ ($3/ay) | ✓ ($10/ay) |
| M365 E3 | Genelde Endpoint P1 dahili (Defender for Business yerine) | ✓ ($10/ay add-on, P1'den P2'ye) |
| M365 E5 | Yerine Endpoint P2 zaten dahil | Zaten dahil |
| Office 365 E3 / E5 | ✓ ($3/ay) — Office 365 EMS içermez | ✓ ($10/ay) |
Önemli: M365 E3 default'unda Defender for Endpoint P1 (sadece antivirus + temel EDR) gelir, P2 değil. P2 için ek $5/ay add-on veya M365 E5'e geçiş.
Defender for Office 365 ile Karıştırılma — Bilmek Gerek
İki ayrı ürün, isim benzerliği nedeniyle karıştırılır:
| Ürün | Koruduğu | Lisans |
|---|
| Defender for Business | Endpoint cihazlar (PC, Mac, mobil) | $3/ay (M365 Business Premium dahili) |
| Defender for Office 365 P1 | E-posta + collaboration (Teams, SharePoint, OneDrive) | $2/ay (M365 Business Premium dahili) |
| Defender for Office 365 P2 | P1 + threat hunting + automated investigation + attack simulator | $5/ay (M365 E5 / Defender E5 dahili) |
| Defender for Endpoint P1 | Endpoint, M365 E3 dahili — basic AV + EDR-lite | $3/ay (M365 E3 dahili) |
| Defender for Endpoint P2 | P1 + advanced EDR + threat hunting + Sentinel entegrasyon | $10/ay (M365 E5 dahili) |
Tipik orta KOBİ için Defender for Business + Defender for Office P1 kombinasyonu (M365 Business Premium içinde dahili) yeter. Endpoint + e-posta katmanlı koruma.
Defender for Business Aktive Etme — Hızlı Adımlar
M365 Business Premium aldınız ama Defender for Business "aktif değil" — defaultda öyledir. Aktivasyon adımları:
- security.microsoft.com portalına gidin (admin yetkisi gerek)
- Setup → Defender for Business kurulum sihirbazı
- Onboard cihazlar: Group Policy / Intune / manuel script
- Default policy oluştur: Antivirus + Firewall + Web filtering
- Alert threshold ayarla — büyük ortamda gelen alert sel olabilir
- Microsoft 365 Lighthouse entegrasyonu (MSP iseniz)
Detaylı: Defender for Business kurulum rehberi.
Sık Sorulan 5 Soru
1. "Defender for Business + 3rd-party antivirus (Kaspersky, ESET) birlikte çalışır mı?"
Microsoft Defender Antivirus 3rd-party AV varsa "passive mode"a geçer (sadece taraması, gerçek zamanlı koruma 3rd-party'de). Defender for Business'ın EDR + TVM özellikleri yine aktif. Çift AV önerilmez — performans düşer, yanlış pozitif artar. 3rd-party'i kaldırıp Defender'ı tek başına kullanmak veya Defender'ı kaldırıp 3rd-party'i kullanmak — biri seçilmeli.
2. "Defender for Business 'agentless' midir?"
Hayır — endpoint cihaza Microsoft Defender Antivirus + Microsoft Defender for Endpoint sensor agent kurulur. Agent zaten Windows 10/11'de built-in (sadece onboard etmek lazım). Mac, Linux, mobil için ayrı agent kurulumu.
3. "Defender for Business KVKK uyumlu mu?"
Evet — Microsoft AB datacenter'larında veri saklar (Hollanda, İrlanda). KVKK ve GDPR uyumlu. Detay: Microsoft Trust Center → Compliance → Türkiye/AB ihtiyaçları.
4. "Server'lara Defender for Business yüklenir mi?"
Defender for Business kullanıcı başına; cihaz başına da uygundur (5 cihaza kadar 1 kullanıcı lisansı altında). Ancak Server için Defender for Servers ayrı bir SKU (Microsoft Defender for Cloud → Defender for Servers Plan 1/2). Sunucu güvenliği için bu SKU gerek.
5. "Defender for Business bir SOC çözümü mü?"
Hayır — SOC için kapasitesi yetersiz. Otomatik response var, ama 24/7 analist gözetimi, threat hunting, custom rule, SIEM korelasyon yok. KOBİ için "best-effort otomatik koruma" sunar; gerçek SOC için Sentinel + Endpoint P2 + 24/7 analist gerek.
Sonuç — Defender for Business Yeterli mi?
Çoğu Türk KOBİ'si için EVET, yeterlidir — özellikle 50-300 kullanıcılı, regülasyon ağır olmayan sektörlerde. M365 Business Premium aboneliği ile zaten dahili, ek maliyet yok, otomatik senaryolar Microsoft tarafından sağlanır.
Yetersiz olduğu durumlar: 300+ kullanıcı, finans/sağlık/kamu regülasyonu, hedefli APT riski, SIEM entegrasyonu, yüksek değerli kullanıcı (yöneticiler) için ek koruma. Bu senaryolarda karma yaklaşım mantıklı: Genel kullanıcılara Defender for Business (Premium dahili), yöneticilere Defender for Endpoint P2 add-on.
Mevcut güvenlik altyapınızı analiz edip Defender for Business yeterli mi yoksa Endpoint P2'ye geçiş gerekli mi — Microsoft Yetkili Çözüm Ortağı olarak ücretsiz security gap analizi sunuyoruz.
Security Gap Analizi
Mevcut güvenlik altyapınızı tarayıp Defender for Business yeterli mi yoksa Endpoint P2'ye geçiş mi gerekli — ücretsiz analiz.
0216 344 15 59
İletişim