Microsoft Defender Suite und Purview Suite für Business Premium: Funktionen, Kosten und Einsatz

Microsoft 365 Business Premium bringt bereits einen soliden Sicherheitsgrundschutz mit. Weiterführende Funktionen für Bedrohungserkennung und Datenschutz waren bisher vor allem Enterprise-Lizenzen vorbehalten. Seit September 2025 lassen sie sich mit der Defender Suite und der Purview Suite als Add-ons ergänzen. Dieser Artikel ordnet ein, was die beiden Suiten enthalten, was sie in der Schweiz kosten und für welche Unternehmen sich welche Variante eignet.

Business Premium als Basis: Das ist bereits enthalten

Microsoft 365 Business Premium kombiniert Office Apps, Teams und E-Mail mit Sicherheits- und Verwaltungsfunktionen für Unternehmen mit bis zu 300 Benutzern. Auf der Sicherheitsseite gehören laut Microsoft Defender for Business, Microsoft Entra ID P1 und Microsoft Intune dazu. Defender for Business liefert Endpunktschutz und Endpoint Detection and Response für die Geräte. Microsoft Entra ID P1 deckt die grundlegende Zugriffssteuerung ab, Entra ID P2 ergänzt automatisierte, risikobasierte Richtlinien. Genau hier setzen die beiden Suiten an. Sie erweitern den Schutz auf Identitäten, E-Mail, Cloud Apps und den Umgang mit Daten.

Microsoft Defender Suite: Schutz für Identitäten, Endpunkte, E-Mail und Cloud Apps

Die Defender Suite erweitert den Schutz von Microsoft Defender, der in Business Premium mit Defender for Business bereits enthalten ist, und bringt laut Microsoft die Funktionen von Microsoft 365 E5 Advanced Security in Business Premium. Sie bündelt mehrere Dienste unter einer Lizenz und verbindet sie über Microsoft Defender XDR (Extended Detection and Response, früher Microsoft 365 Defender). XDR führt Warnungen aus Endpunkten, E-Mail, Identitäten und Cloud Apps zu einzelnen Vorfällen zusammen und kann Bedrohungen automatisch untersuchen und eingrenzen.

Das enthält die Defender Suite

• Microsoft Entra ID P2 mit risikobasierten Richtlinien und minimalen Zugriffsrechten
• Microsoft Defender XDR für übergreifende Erkennung und automatische Reaktion
• Microsoft Defender for Endpoint P2 für Geräteschutz, Erkennung und Sicherheitsrisikomanagement
• Microsoft Defender for Office 365 P2 gegen Phishing und Schadsoftware in E-Mail, Teams und anderen Tools
• Microsoft Defender for Identity zur Erkennung von Kontoübernahmen und Diebstahl von Anmeldedaten
• Microsoft Defender for Cloud Apps für Übersicht und Kontrolle über Cloud Apps und KI-Anwendungen
• Microsoft Defender for IoT (Enterprise IoT) für verbundene Geräte

Das ergänzt die Defender Suite gegenüber Business Premium

Typische Einsatzfälle der Defender Suite

Defender for Office 365 schützt E-Mails, Teams und andere Tools für die Zusammenarbeit vor Phishing und Schadsoftware. Dazu gehören automatisierte Aktionen und geführte Untersuchungen. Bei Identitätsangriffen erkennen Defender for Identity und Entra ID P2 verdächtige Anmeldungen und den Diebstahl von Anmeldedaten und können kompromittierte Konten über risikobasierten Zugriff eindämmen. Das entspricht dem Grundgedanken von Zero Trust im Unternehmen, bei dem jeder Zugriff geprüft wird. Bei Cloud Apps macht Defender for Cloud Apps sichtbar, welche Anwendungen im Einsatz sind, bis hin zu KI-Tools ohne Freigabe. Dieses sogenannte Shadow AI ist ein zentrales Thema der Microsoft 365 Sicherheit.

Microsoft Purview Suite: Daten schützen und Compliance nachweisen

Die Purview Suite bringt Microsoft Purview mit den Funktionen für Datensicherheit, Data Compliance und Data Governance von Microsoft 365 E5 in Business Premium. Sie richtet sich an Unternehmen, die vertrauliche Kunden-, Finanz- oder Mitarbeiterdaten verwalten, stärkere Compliance-Massnahmen benötigen oder generative KI einsetzen.

Das enthält die Purview Suite

• Information Protection für die automatische Klassifizierung, Kennzeichnung und den Schutz vertraulicher Daten
• Verhinderung von Datenverlust (DLP) über Apps, Geräte und Clouddienste hinweg
• Insider-Risikomanagement zur frühen Erkennung riskanten Verhaltens
• eDiscovery (Premium) und Überwachung (Premium) für Untersuchungen und Nachweise
• Datenlebenszyklus- und Datensatzverwaltung mit automatischen Aufbewahrungs- und Löschrichtlinien
• Communication Compliance und Compliance-Manager für die Überprüfung von Kommunikation und den Compliancestatus
• Weitere Funktionen wie Nachrichtenverschlüsselung, Kunden-Lockbox, Kundenschlüssel, Informationsbarrieren und Privileged Access Management

Purview und Copilot: Warum die Datenbasis zählt

Vertraulichkeitsbezeichnungen und Berechtigungen sorgen laut Microsoft dafür, dass KI nur auf Dateien zugreift, die die jeweilige Person bereits sehen darf. Zudem macht Purview sichtbar, welche KI-Apps im Unternehmen genutzt werden. Wer Microsoft 365 Copilot im Unternehmen einführt, sollte deshalb vorab klären, wie Daten klassifiziert und geteilt sind.

Die Preise stammen von den Produktseiten von Microsoft Schweiz zur Defender Suite und zur Purview Suite (Stand Oktober 2026). Sie gelten bei jährlicher Abrechnung im Jahresabonnement mit automatischer Verlängerung, zuzüglich Mehrwertsteuer, und setzen ein Abonnement für Microsoft 365 Business Premium voraus. Microsoft passt Preise und Angebote laufend an. Welche Konditionen aktuell gelten, klärt am besten ein Beratungsgespräch.

Welche Variante zu welchem Unternehmen passt

• Defender Suite: Sie passt, wenn Phishing, Identitätsangriffe und unkontrollierte Cloud-Nutzung die grössten Risiken sind, etwa bei viel E-Mail-Verkehr, mobilem Arbeiten oder einem kleinen IT-Team, das Warnungen zentral sehen möchte.
• Purview Suite: Sie passt, wenn sensible Kunden-, Finanz- oder Mitarbeiterdaten geschützt werden müssen, Aufbewahrungs- und Nachweispflichten bestehen oder Microsoft 365 Copilot eingeführt wird.
• Bundle: Es lohnt sich, wenn beide Bereiche relevant sind, und ist in der Summe günstiger als zwei einzelne Suiten.
• Über 300 Arbeitsplätze: Microsoft verweist für grössere Unternehmen auf die Enterprise-Lösungen wie Microsoft 365 E3 und E5, die Add-ons gelten nur bis 300 Benutzer.

Lizenzierung und Einführung: Worauf es ankommt

Die Suiten sind Add-ons pro Benutzer und gelten maximal für 300 Arbeitsplätze. Microsoft bietet einen einmonatigen kostenlosen Testzeitraum an, für die Registrierung ist eine Kreditkarte nötig, danach läuft das Abonnement automatisch kostenpflichtig weiter. Nach Beginn des kostenpflichtigen Abonnements gilt ein siebentägiges Widerrufsrecht mit anteiliger Rückerstattung, kündigen lässt sich über das Microsoft 365 Admin Center.

Wichtiger als die Lizenz ist die Umsetzung. Funktionen wie Defender XDR, Detection und Response oder DLP wirken erst, wenn Richtlinien konfiguriert und Warnungen ausgewertet werden. Microsoft nennt vorgefertigte Richtlinien, automatisierte Reaktionen und Dashboards, die den Einstieg erleichtern. Wie viel Betreuung es im Alltag braucht, hängt von der Umgebung und den vorhandenen Ressourcen ab. Wie gut die bestehende Konfiguration aufgestellt ist, lässt sich mit einem Tenant Security Check prüfen. Wer Überwachung und Pflege nicht selbst leisten möchte, kann sie im Rahmen von Managed Services abdecken. Dazu kommen organisatorische Massnahmen wie Schulungen und Notfallpläne, die für die Sicherheit ebenso zählen wie die Technik, denn die Suiten sind ein Baustein innerhalb einer übergreifenden Cyber-Security-Strategie.

Fazit

Die Defender Suite und die Purview Suite machen Funktionen aus Microsoft 365 E5 für Unternehmen bis 300 Benutzer zugänglich. Die Defender Suite stärkt den Schutz vor Angriffen, die Purview Suite den Umgang mit sensiblen Daten und Compliance-Anforderungen, das Bundle verbindet beides zu einem günstigeren Preis. Entscheidend ist, welche Risiken im eigenen Unternehmen überwiegen und ob die Funktionen danach auch konfiguriert und betreut werden. Welche der drei Varianten zum eigenen Unternehmen passt, lässt sich in einem Beratungsgespräch anhand der vorhandenen Lizenzen und Daten klären.

‍