Reicht Microsoft Defender for Business, um Ihr Unternehmen zu schützen?

Jede Inhaberin und jeder Inhaber eines kleinen Unternehmens stellt sich dieselbe Frage, sobald klar wird, dass Cyber-Angriffe längst kein reines Großkonzern-Problem sind: Reicht der Schutz, für den ich ohnehin schon zahle, eigentlich aus? Wer Microsoft 365 Business Premium nutzt, besitzt bereits ein Werkzeug namens Microsoft Defender for Business — und die ehrliche Antwort auf die Frage, ob Microsoft Defender for Business für KMU wirklich sinnvoll und ausreichend ist, lautet: Es kommt vollständig darauf an, was Sie darum herum aufbauen. Dieser Beitrag ist ein ehrlicher, verkaufsfreier Praxis-Check: Was Defender for Business tatsächlich schützt, wo es leise aufhört und wie Sie erkennen, auf welcher Seite dieser Linie Ihr Unternehmen steht.

Wir führen genau diese Prüfung fast jede Woche für KMU durch, und das Muster wiederholt sich fast immer: Die Software selbst ist wirklich gut, aber sie wird gekauft, eingeschaltet und dann sich selbst überlassen — und genau so scheitert ein starkes Werkzeug im ungünstigsten Moment. Eine Einschätzung von außen, ob Ihr Setup Sie wirklich schützt oder nur in Ihrem Lizenzpaket schlummert, ist der Kern unseres Microsoft-365-Sicherheitschecks.

Was Microsoft Defender for Business eigentlich ist

Vergessen wir den Marketingnamen kurz. Einfach gesagt ist Microsoft Defender for Business ein Sicherheitsposten, der jeden Laptop, PC, Mac und jedes Smartphone in Ihrem Unternehmen beobachtet — und dabei nicht nur Dateien mit einer Liste bekannter Viren abgleicht, sondern darauf achtet, wie sich Programme verhalten. Beginnt eine Datei, Ihre Dokumente zu verschlüsseln, oder versucht ein harmlos wirkender Prozess plötzlich, Passwörter abzugreifen, erkennt die Software das Muster und stoppt es — selbst wenn genau dieser Angriff noch nie gesehen wurde. Der Fachbegriff dafür ist EDR (Endpoint Detection and Response), und bis vor wenigen Jahren war das teure Konzern-Technik, die sich ein Betrieb mit 20 Mitarbeitenden nie hätte leisten können.

In Microsoft 365 Business Premium ist Defender for Business ohne Aufpreis enthalten, alternativ gibt es ihn als eigenständige Erweiterung für wenige Euro pro Nutzer und Monat. Diese Bündelung ist entscheidend: Viele Unternehmen zahlen bereits dafür und wissen gar nicht, dass sie es haben. Das ist etwas völlig anderes als die kostenlose „Windows-Sicherheit", die auf jedem PC läuft. Die Gratis-Variante ist einfacher Virenschutz für ein einzelnes Gerät; Defender for Business ergänzt zentrale Verwaltung, automatische Reaktion und einen unternehmensweiten Überblick — der Unterschied zwischen einem Rauchmelder in einem Zimmer und einer überwachten Alarmanlage für das ganze Gebäude.

Was Defender for Business wirklich gut macht

Ehre, wem Ehre gebührt — für den Preis ist das eine Menge Schutz, und für viele kleine Unternehmen ein echter Fortschritt gegenüber dem, was vorher da war. Die Stärken, die für ein KMU zählen:

• Virenschutz der neuen Generation, der auch neue Bedrohungen fängt. Weil das Verhalten beobachtet wird und nicht nur bekannte Signaturen, stoppt Defender Angriffe, die klassischer Virenschutz komplett übersehen würde.
• Automatische Bereinigung. Wird etwas erkannt, kann Defender eigenständig untersuchen und beheben — Dateien isolieren, Prozesse beenden, Änderungen zurückrollen — ohne auf einen Menschen zu warten. Für einen Betrieb ohne IT-Abteilung vor Ort ist dieser Autopilot echtes Geld wert.
• Es zeigt, was veraltet ist. Ein integriertes Schwachstellenmanagement meldet ungepatchte Software und riskante Einstellungen, sodass Sie genau die Lücken schließen, die Angreifer tatsächlich nutzen — bevor sie ausgenutzt werden.
• Reduzierung der Angriffsfläche. Ein Regelwerk blockiert die typischen Tricks von Ransomware — etwa Office-Dokumente, die versteckte Skripte starten — und schneidet damit einen großen Teil realer Angriffe ab.
• Eine Konsole für alle Geräte. Windows, Mac, iPhone und Android melden in ein einziges Portal, sodass Sie Sicherheit nicht Gerät für Gerät verwalten müssen.

Richtig konfiguriert ist das ein starkes Fundament, und es fügt sich natürlich in eine gut geführte Microsoft-365-Umgebung ein. Der entscheidende Halbsatz ist allerdings „richtig konfiguriert" — und genau hier beginnt der ehrliche Teil dieses Checks.

Wo Microsoft Defender for Business leise aufhört

Das steht so nicht fett auf den Produktseiten. Defender for Business ist ein sehr gutes Werkzeug — aber ein Werkzeug ist nicht dasselbe wie Schutz. Vier Lücken erwischen kleine Unternehmen immer wieder.

1. Es erkennt und alarmiert, aber jemand muss reagieren. Defender meldet eine ernste Bedrohung bereitwillig um 1:12 Uhr an einem Sonntagmorgen. Schaut niemand ins Portal — und in den meisten kleinen Betrieben tut das niemand —, bleibt der Alarm einfach liegen. Angreifer schlagen bewusst außerhalb der Bürozeiten zu, gerade weil die Software die Hand hebt, aber kein Mensch da ist, um zu handeln. Das Werkzeug ist der Rauchmelder; es ruft nicht die Feuerwehr. Diese Lücke zu schließen, ist der ganze Sinn von Managed Detection and Response und der Kern unseres Cloud-Security-Dienstes.

2. „Ab Werk" ist nicht dasselbe wie „eingeschaltet". Eine Standardinstallation lässt echten Schutz liegen: Regeln zur Reduzierung der Angriffsfläche stehen im reinen „Audit"-Modus, in dem sie warnen, aber nicht blockieren, Geräte sind nur halb eingebunden, und niemand sieht sich die Sicherheitsempfehlungen der Konsole an. Die Lizenz ist Schritt eins von etwa zehn. Viele Unternehmen, die wir prüfen, besitzen Defender for Business und betreiben es mit vielleicht 40 Prozent seiner tatsächlichen Leistungsfähigkeit.

3. Es schützt nur die Geräte. Defender for Business sichert Endgeräte — die Laptops und Smartphones. Es schützt von allein weder Ihre E-Mail vor Phishing (das ist eine separate Schicht, Defender for Office 365), noch Ihre Benutzeridentitäten und Anmeldungen, noch erkennt es gefährliche Fehlkonfigurationen in Microsoft 365 selbst. Die meisten Angriffe auf kleine Firmen beginnen mit einem erbeuteten Passwort, nicht mit einem infizierten Laptop — und vor dieser Tür steht Defender for Business nicht.

4. Ransomware kann Sie ohne Backup trotzdem alles kosten. Selbst wenn Defender Ransomware erkennt, ist Erkennung nicht gleich Verhinderung, und ein schneller Angriff kann Dateien verschlüsseln, bevor die automatische Bereinigung fertig ist. Passiert das, hängt Ihre Wiederherstellung vollständig an sauberen, getesteten und offline gehaltenen Backups — deshalb ersetzt kein Endgeräte-Werkzeug jemals ein solides Backup- und Notfallwiederherstellungskonzept.

Wie das in einem echten Angriff aussieht

Nehmen wir einen Betrieb mit 30 Mitarbeitenden, der das Häkchen gesetzt hat: Business Premium, Defender for Business eingeschaltet, erledigt. An einem Freitagabend fällt eine Mitarbeiterin auf eine Phishing-Mail herein, ihr Passwort wird gestohlen. Übers Wochenende meldet sich der Angreifer an und beginnt, sich im Netz zu bewegen. Um 1:12 Uhr am Samstagmorgen macht Defender seine Arbeit tadellos — es bemerkt das ungewöhnliche Verhalten auf einem Gerät und löst im Portal einen Alarm hoher Priorität aus.

Und dann passiert nichts, denn es ist Samstag und niemand schaut hin. Der Alarm bleibt 34 Stunden ungelesen. Bis die Büroleitung am Montag den Laptop öffnet, hatte der Angreifer freie Bahn. Vergleichen Sie dieselbe Nacht mit jemandem — intern oder ausgelagert —, der dieses Portal überwacht: Der Alarm wird binnen Minuten aufgegriffen, das Konto deaktiviert, das Gerät vom Netzwerk isoliert, und der Vorfall ist vor dem Frühstück vorbei. Gleiche Software, gleicher Alarm. Der einzige Unterschied ist, ob am anderen Ende ein Mensch saß.

Die Rechnung ist unerbittlich. Unabhängige Studien beziffern die durchschnittlichen Ausfallkosten für ein kleines Unternehmen auf mehrere Tausend Euro pro Tag — noch bevor verlorene Daten, Meldepflichten und Reputationsschäden eingerechnet sind. Dagegen sind die Kosten, das ohnehin vorhandene Werkzeug vollständig einzurichten und wirklich zu überwachen, gering — und es ist die Sicherheitsentscheidung mit der höchsten Rendite, die die meisten KMU treffen können.

Ist Microsoft Defender for Business also genug für Ihr Unternehmen?

Nutzen Sie das als klare Entscheidungshilfe. Defender for Business allein reicht wahrscheinlich, wenn:

• Sie ein sehr kleines Team mit geringem Risiko sind, ohne sensible Kundendaten und ohne regulatorische Pflichten.
• jemand wirklich Kompetentes es vollständig konfiguriert hat — nicht nur die Lizenz aktiviert — und es regelmäßig prüft.
• Sie separate, getestete Backups sowie einen grundlegenden E-Mail- und Identitätsschutz bereits im Einsatz haben.

Sie brauchen mit hoher Sicherheit mehr als Defender for Business allein, wenn:

• Sie Kunden-, Gesundheits-, Finanz- oder andere sensible Daten verarbeiten oder unter Vorgaben wie DSGVO oder NIS2 fallen.
• es niemanden gibt, dessen Aufgabe es ist, Sicherheitsalarme außerhalb der Bürozeiten zu beobachten.
• Sie nicht sicher sind, ob das Produkt vollständig konfiguriert ist, oder es nie unabhängig geprüft wurde.
• ein Tag Ausfall dem Betrieb ernsthaft schaden würde — was auf fast jeden zutrifft.

Für die meisten Unternehmen zwischen 10 und 250 Personen lautet das ehrliche Urteil: Defender for Business ist ein hervorragender Motor, aber ein Motor ist noch kein Auto. Er muss auf sein volles Potenzial eingestellt, in E-Mail- und Identitätsschutz sowie zuverlässige Backups eingebettet und von jemandem überwacht werden, der handelt, wenn er Alarm schlägt. Tun Sie das, ist er wirklich genug. Lassen Sie ihn auf Autopilot, ist er ein trügerisches Sicherheitsgefühl.

Kurze Antworten

Ist das dasselbe wie der kostenlose Windows Defender? Nein. Die Gratis-Version ist einfacher Virenschutz für einen einzelnen PC. Defender for Business ergänzt verhaltensbasierte Erkennung, automatische Reaktion, Schwachstellenmanagement und zentrale Steuerung über alle Geräte hinweg.

Muss ich es kaufen, wenn ich Business Premium habe? Nein — es ist bereits enthalten. Die eigentliche Frage ist, ob es richtig eingeschaltet und konfiguriert wurde, und meistens lautet die Antwort „nicht vollständig".

Ersetzt es ein Backup? Niemals. Erkennung kann versagen oder einen Moment zu spät kommen; saubere, getestete Backups sind Ihre letzte Verteidigungslinie und eine eigene Pflicht.

Reicht es für sich genommen? Als Werkzeug ist es sehr gut. Als vollständiger Schutz nur dann, wenn es vollständig konfiguriert, von E-Mail- und Identitätssicherheit umgeben und tatsächlich von einem Menschen überwacht wird, der reagiert.