Microsoft 安全定价

Microsoft 365 E3 计划通过模块化加载项选项实现成本效益。该计划能以更低价格提供坚实的基础，包括 Office 应用、电子邮件、OneDrive、Teams，以及 Microsoft Entra ID P1 和 Microsoft Defender 防病毒。之后，你可以根据自身特定需求选择性地添加高级功能，例如 Microsoft Defender 套件、Microsoft Purview 套件、Microsoft Intune Suite 或 Microsoft Entra 套件。

相较于 Microsoft 365 E3，选择 Microsoft 365 E5 能够显著增强安全、合规性、分析和通信功能。对于寻求企业级保护、运营效率提升和 AI 就绪能力的组织而言，它是一款全面的解决方案。Microsoft 365 E5 相较于 E3 具有三大关键优势。首先，它通过 Microsoft Defender、Microsoft Purview、Microsoft Entra 和 Microsoft Intune 套件提供全面的安全与合规功能，非常适合具有复杂监管或风险管理需求的组织。其次，它包含 Microsoft 365 Defender、Power BI Pro、Microsoft Sentinel 集成等高级分析与自动化工具，可加快事件响应速度并提供更深入的见解。第三，它将多项高级功能整合到单个许可证中，简化了采购流程，同时通过内置的 Microsoft 365 支持帮助组织为采用 AI 做好准备。

Microsoft 365 E7 通过大规模保护和治理 AI 智能体扩展了 Microsoft 365 E5 的安全价值。Microsoft 365 E5 旨在为员工提供身份、终结点和数据保护，而 Microsoft 365 E7 则为 Copilot 和 AI 智能体增添了高级身份治理和安全控制功能。随着 AI 在工作场景中的广泛应用，这为组织提供了所需的可见性、控制力和防护措施，确保 AI 应用安全可靠，同时避免新增安全或合规风险。

每个 Microsoft Defender for Endpoint 用户许可证可为最多 5 台设备提供保护。服务器不包含在内，需单独授权。

Microsoft 365 E3 和 E5 许可证可对通过 Microsoft Intune 注册的最多 15 台设备进行管理和保护。

Microsoft Defender for Office 365 可针对电子邮件威胁提供全面的防护，同时保障 Microsoft Teams、SharePoint、OneDrive 等协作工具的安全。

组织应根据需要保护的用户数量购买足量许可证。例如，如果希望为 Microsoft 365 或智能 Microsoft 365 Copilot 副驾驶® 的使用应用数据安全与合规性，则需为每位相关用户购买一个许可证。

Microsoft Purview 套件在 Microsoft 365 E3 的基础上扩展了高级安全与合规功能，可帮助组织更好地了解和管理数据风险、调查事件、自动执行数据保护与保留，并在 AI 支持的体验中保护敏感数据。

Microsoft 365 E3 支持基础的数据安全与合规场景，例如保护敏感数据、防止数据丢失、管理保留策略以及支持调查。

Microsoft Purview 套件进一步扩展了这些功能，可支持更高级的场景，包括主动管理数据风险、自动化数据保护与保留、强化记录管理、开展更深入的调查，以及更深入地了解敏感数据在整个组织中的访问和使用情况。

Microsoft Purview 套件还可帮助组织更好地保护 AI 应用程序和智能 Microsoft 365 Copilot 副驾驶® 使用的敏感数据，有助于降低过度共享、数据丢失和数据使用不合规的风险，同时支持法规要求。

如果需要通过 Microsoft Purview 获得与基于用户的防护紧密相关的数据安全与合规功能，可从 Microsoft Purview 套件（以前称为 Microsoft 365 E5 合规）入手。而对于跨数据资产、分析和 AI 应用的数据安全、治理与合规性功能，可通过 Microsoft Purview 的即用即付定价模式开始使用。

Microsoft Entra 套件设计为提供统一零信任用户访问，让员工能够在企业边界内外的公共或私有网络环境中，以最小特权访问权限安全连接任何云应用程序和本地应用程序。Microsoft Entra 套件将深度集成的安全访问服务边缘 (SASE)、身份治理、身份保护与验证产品进行独特的结合，通过统一身份和网络访问控制，帮助安全团队加速推进零信任安全战略。

使用 Microsoft Entra 套件需先具备 Microsoft Entra ID P1 许可证，或包含 Microsoft Entra ID P1 的计划。

Microsoft Entra ID P2 和 Microsoft 365 E5 客户可享受特殊定价。请联系 Microsoft 代表获取更多详细信息。

Microsoft 365 E3 包含 Microsoft Entra ID P1，后者可提供核心身份和访问管理功能，例如单一登录、多重身份验证、条件访问等。

Microsoft 365 E5 包含 Microsoft Entra ID P2，后者提供全面的身份保护和风险检测功能、基于风险的自适应访问控制功能，以及针对关键资源的特权访问功能。

Microsoft Intune 可助力组织采用零信任方法实施终结点安全，保护所有设备上的企业数据，同时降低成本。这些高级加载项解决方案提供安全远程协助、最低权限用户访问控制、基于云的证书管理、基于 AI 的高级分析、简化的应用部署和补丁管理。此外，它们还提供面向个人移动设备的安全 VPN 访问、无线移动固件更新，以及通过单个统一计划提供专用设备管理和保护。

Microsoft Intune 中的每一款高级解决方案都可以通过单独的加载项许可证购买。但适用于移动应用管理的 Microsoft Tunnel、专用设备管理和无线固件更新功能需与 Microsoft Intune 计划 2 一同获取许可证。

Microsoft Intune 高级终结点管理加载项包括远程帮助、Endpoint Privilege Management、高级分析、企业应用程序管理和 Microsoft 云 PKI。

Intune 计划 2 提供适用于移动应用管理的 Microsoft Tunnel、专用设备管理和无线固件更新功能。

Intune 计划 2 以及上面列出的高级终结点管理加载项都需要 Intune 计划 1 或包含 Intune 计划 1 的计划，例如 Microsoft 365 E3、Microsoft 365 E5、Microsoft 365 E7 和 Microsoft 商业高级版。

Agent 365 是用于监控、保护和管理 AI 智能体的控制平面，可让企业将现有基础设施从面向用户扩展至面向智能体，并提供专为智能体需求量身定制的定制化功能。

Agent 365 将智能体管理与四个核心职责相结合：
 

• Microsoft Defender 管理将全面的安全状况和高级威胁防护扩展到智能体。
• Microsoft Entra 管理保护智能体身份，确保对应用、资源、Internet 及其他智能体的安全访问。
• Microsoft Purview 管理用于管理、保护和治理智能体在组织中使用和创建的数据。
• Microsoft 365 管理全面掌握组织内所有智能体，通过 IT 控制的流程引入智能体，应用安全策略模板，确保智能体从一开始即安全、合规且受控，并跟踪智能体分析数据。

详细了解 Agent 365