This is the Trace Id: 134e43c0cc7c88f97083c5f9eab860e3
跳转至主内容
Microsoft 安全

Microsoft 安全定价

通过安全计划和产品获得端到端保护。

安全套件

通过额外的安全、合规性、标识和终结点管理功能,增强你的 Microsoft 365 E3 或 Microsoft 365 E5 计划。价格可能因你的 Microsoft 协议而异。联系销售人员获取定制报价单。

功能

Microsoft Defender 套件

¥93.00
用户/月,按年付费
(年度订阅 - 自动续订)
本价格含税,用户无需付税
要求:Microsoft 365 E3;或 Office 365 E3 及企业移动性 + 安全性 E3。

Microsoft Entra Suite

¥93.00
用户/月,按年付费
(年度订阅 - 自动续订)
本价格含税,用户无需付税
要求:Microsoft Entra ID P1 或包含 Microsoft Entra ID P1 的计划。

Microsoft Intune Suite

¥77.00
用户/月,按年付费
(年度订阅 - 自动续订)
本价格含税,用户无需付税
要求:Microsoft Intune P1 或包含 Microsoft Intune P1 的计划。

Microsoft Purview 套件

¥93.00
用户/月,按年付费
(年度订阅 - 自动续订)
本价格含税,用户无需付税
要求:Microsoft 365 E3;或 Office 365 E3 及企业移动性 + 安全性 E3。
Microsoft Defender XDR

自动中断攻击

事件级别检测与关联

高级搜寻与自定义检测

Microsoft Defender for Endpoint P2

漏洞管理

覆盖所有平台、设备及物联网的 EDR

针对人工操控勒索软件的自动中断攻击

Microsoft Defender for Identity

丰富的标识清单

身份威胁检测与事件关联

自动化响应措施

Microsoft Defender for Office 365 P2

电子邮件及协作工具的全方位保护

AI 支持的网络钓鱼防护

Microsoft Teams、SharePoint 和 OneDrive 的内嵌保护

Microsoft Defender for Cloud Apps

AI 应用安全性

应用发现与安全态势管理

针对 SaaS 攻击的自动中断攻击

Microsoft Entra ID P2

基于风险的条件访问策略动态强制措施

通过持续登录和用户风险评估提供实时身份保护

特权身份管理和访问评审

Microsoft Entra ID 治理

访问认证和评审

权利管理

特权身份管理

机器学习辅助的访问认证和评审

用于权利管理自定义扩展的 Azure 逻辑应用

用于权利管理的 Microsoft Entra 验证 ID

生命周期工作流

标识治理仪表板

Microsoft Entra 专用访问

以标识为中心的零信任网络访问 (ZTNA)

涵盖所有专用应用和资源的 Microsoft Entra 条件访问

自适应多重身份验证

无缝单一登录 (SSO) 访问

在全球范围内快速轻松地访问

Microsoft Entra Internet 访问

通用条件访问

流量日志记录和策略监视

Web 类别筛选

完全限定的域名筛选

Microsoft Entra ID 保护

基于风险的条件访问

实时动态登录评估

实时动态用户评估

身份验证上下文(升级身份验证)

条件访问的设备和应用程序筛选器

令牌保护

漏洞和风险帐户检测

风险事件调查

Microsoft Entra 验证 ID

可验证凭据颁发

可验证凭据验证

用于高保障权利管理的 Microsoft Entra ID 治理

人脸核验高保障面部匹配验证

*每个许可证每月最多 8 次验证

Microsoft Intune 远程帮助

安全远程协助

设备符合性检查

基于权限的访问和基于身份的验证

Microsoft Intune Endpoint Privilege Management

设置自动、用户确认及支持特权提升审批

命令参数、拒绝和基于文件的特权提升控制

合规性报告与审核

基于 AI 的应用风险分析

Microsoft Intune 高级分析

跨平台详细设备数据查询

AI 驱动的异常情况检测和查询协助

设备时间线简化故障排除

Microsoft Intune 企业应用程序管理

实时更新服务级别的企业应用程序目录

简化的打包与引导式更新

Microsoft 云 PKI

云中证书颁发机构

简化的证书创建和交付

适用于移动应用管理的 Microsoft Intune 隧道

个人移动设备的每应用 VPN,实现安全的条件访问

受信任的根证书

Microsoft Intune 无线固件 (FOTA) 更新

Zebra LifeGuard Over-the-Air (LG OTA)

面向专业设备的 Microsoft Intune 管理

个人移动设备的每应用 VPN,实现安全的条件访问

受信任的根证书

Microsoft Purview 数据安全性

防止各应用、浏览器、本地文件共享及其他端点的敏感数据泄露

识别、分类并保护关键敏感数据;然后在整个环境中管理和保护它

检测、调查并解决潜在内部风险,如数据盗窃、数据泄露及其他风险行为

启用自适应保护,以制定针对风险用户行为的策略

Microsoft Purview 数据合规性

通过关键审核日志记录,响应安全事件、取证和内部调查以及合规需求

发现并管理数据和内容,支持法律事务或内部调查

通过检测跨通信渠道共享的敏感或不当内容,创造安全、合规的工作场所

大规模分类和治理数据,以满足法律、业务、隐私和监管内容义务

借助模板、分步指导和见解,简化多云环境及监管合规

下载对照表

查看所有 Microsoft 365、Office 365、Microsoft 企业移动性 + 安全性和 Windows 11 订阅选项。
特别推荐产品

额外产品,助力保护你的多平台、多云环境

总体经济影响™研究报告

提供一流的端到端解决方案,在确保安全的同时保证经济高效。阅读这些 Forrester TEI 研究结果,了解详细信息。

部署 Microsoft Defender 的总体经济影响™

有关 Microsoft 365 E5 合规的 Forrester TEI 研究(Microsoft Purview 套件)

有关 Microsoft Entra 的 Forrester TEI 研究

有关 Microsoft Intune 的 Forrester TEI 研究

有关 Microsoft Sentinel 的 Forrester TEI 研究

资源

开始使用培训、资源和社区

一个人正在使用平板电脑。
Microsoft 安全赋能

通过阅读采用指南,充分利用你的安全投资

访问互动指南和资源,帮助你了解如何保护资产。
一群人坐在桌子旁。
安全中心

在 Microsoft Learn 上探索安全中心

获取规划和实施安全策略、体系结构、流程及技术的资源。
一个人拿着一台笔记本电脑。
开始使用

保护所有内容

让未来更加安全。立即探索安全选项。

常见问题解答

  • Microsoft 365 E3 计划通过模块化加载项选项实现成本效益。该计划能以更低价格提供坚实的基础,包括 Office 应用、电子邮件、OneDrive、Teams,以及 Microsoft Entra ID P1 和 Microsoft Defender 防病毒。之后,你可以根据自身特定需求选择性地添加高级功能,例如 Microsoft Defender 套件、Microsoft Purview 套件、Microsoft Intune Suite 或 Microsoft Entra 套件。
  • 相较于 Microsoft 365 E3,选择 Microsoft 365 E5 能够显著增强安全、合规性、分析和通信功能。对于寻求企业级保护、运营效率提升和 AI 就绪能力的组织而言,它是最全面的解决方案。Microsoft 365 E5 相较于 E3 具有四大关键优势。首先,它通过 Microsoft Defender、Microsoft Purview 和 Microsoft Entra 套件提供全面的安全与合规功能,非常适合具有复杂监管或风险管理需求的组织。其次,它包含 Microsoft 365 Defender、Power BI Pro、Microsoft Sentinel 集成等高级分析与自动化工具,可加快事件响应速度并提供更深入的见解。第三,Microsoft 365 E5 借助 Teams 电话和音频会议功能增强了通信功能,支持企业级协作。最后,它将多项高级功能整合到单个许可证中,简化了采购流程,同时通过内置的 Microsoft 365 支持帮助组织为采用 AI 做好准备。
  • 每个 Microsoft Defender for Endpoint 用户许可证可为最多 5 台设备提供保护。服务器不包含在内,需单独授权。
  • Microsoft 365 E3 和 E5 许可证可对通过 Microsoft Intune 注册的最多 15 台设备进行管理和保护。
  • Microsoft Defender for Office 365 可针对电子邮件威胁提供全面的防护,同时保障 Microsoft Teams、SharePoint、OneDrive 等协作工具的安全。
  • 组织应根据需要保护的用户数量购买足量许可证。例如,如果希望为 Microsoft 365 或智能 Microsoft 365 Copilot 副驾驶® 的使用应用数据安全与合规性,则需为每位相关用户购买一个许可证。
  • Microsoft 365 E3 提供核心的数据安全与合规功能(适用于 Exchange Online、SharePoint Online 和 OneDrive for Business 的 Purview 数据丢失防护,以及 Purview 信息保护、Purview 审核、Purview 电子数据展示、Purview 数据生命周期管理和 Purview 合规性管理器)。

    Microsoft Purview 套件(以前称为 Microsoft 365 E5 合规)在此基础上新增了高级数据安全与合规功能,涵盖上述所有功能,并增加了 Purview 内部风险管控、Purview 通信合规性和 Purview 记录管理功能。
  • 在 Microsoft 365 E3 中,可以使用基础数据安全与合规功能,如设置 Purview 数据丢失防护策略以防止未经授权的使用。在 Microsoft Purview 套件(以前称为 Microsoft 365 E5 合规)中,可使用高级数据安全与合规功能,例如通过 Purview 通信合规性对 Copilot 的高风险使用发出警报,通过 Purview 内部风险管理检测用户的一系列高风险操作。

    Microsoft Purview 套件(以前称为 Microsoft 365 E5 合规)可帮助你防止智能 Microsoft 365 Copilot 副驾驶® 数据因意外共享、数据泄露或不合规使用而受损,同时确保符合常见行业及地区法规要求。
  • 如果需要通过 Microsoft Purview 获得与基于用户的防护紧密相关的数据安全与合规功能,可从 Microsoft Purview 套件(以前称为 Microsoft 365 E5 合规)入手。而对于跨数据资产、分析和 AI 应用的数据安全、治理与合规性功能,可通过 Microsoft Purview 的即用即付定价模式开始使用。
  • Microsoft Entra 套件是唯一一款可提供统一零信任用户访问的解决方案,让员工能够在企业边界内外的公共或私有网络环境中,以最小特权访问权限安全连接任何云应用程序和本地应用程序。Microsoft Entra 套件将深度集成的安全访问服务边缘 (SASE)、身份治理、身份保护与验证产品进行独特的结合,通过统一身份和网络访问控制,帮助安全团队加速推进零信任安全战略。
  • 使用 Microsoft Entra 套件需先具备 Microsoft Entra ID P1 许可证,或包含 Microsoft Entra ID P1 的计划。
  • Microsoft Entra ID P2 和 Microsoft 365 E5 客户可享受特殊定价。请联系 Microsoft 代表获取更多详细信息。
  • Microsoft 365 E3 包含 Microsoft Entra ID P1,后者可提供核心身份和访问管理功能,例如单一登录、多重身份验证、条件访问等。

    Microsoft 365 E5 包含 Microsoft Entra ID P2,后者提供全面的身份保护和风险检测功能、基于风险的自适应访问控制功能,以及针对关键资源的特权访问功能。
  • Microsoft Intune 可助力组织采用零信任方法实施终结点安全,保护所有设备上的企业数据,同时降低成本。Intune Suite 整合了多项高级解决方案,将安全远程协助、最低特权用户访问控制、基于云的证书管理、基于 AI 的高级分析、简化的应用部署与修补、针对个人移动设备的安全 VPN 访问、无线移动设备固件更新,以及专用设备管理与防护功能整合为一个统一计划。
  • Intune Suite 中的各项解决方案可通过单独的加载项许可证购买。但适用于移动应用管理的 Microsoft Tunnel、专用设备管理和无线固件更新功能需与 Microsoft Intune 计划 2 一同获取许可证。对于准备部署 2-3 款解决方案(如 Microsoft Intune 远程帮助、Endpoint Privilege Management、企业应用程序管理)的大多数组织而言,相比单独购买加载项选项,选择 Intune Suite 是更好的选择。
  • Intune Suite 是一款全面的加载项,将远程帮助、Endpoint Privilege Management、高级分析、企业应用程序管理、Microsoft 云 PKI 和 Intune 计划 2 的功能整合到一个综合计划中。

    Intune 计划 2 提供适用于移动应用管理的 Microsoft Tunnel、专用设备管理和无线固件更新功能。

    Intune Suite 和 Intune 计划 2 这两款加载项均需以 Intune 计划 1 或包含 Intune 计划 1 的计划(如 Microsoft 365 E3、Microsoft 365 E5、Microsoft 商业高级版)为基础。
  1. 注意:
    有关许可条款和条件的详细信息,请参阅 Microsoft 产品条款
  2. [1]
    需要订阅 Microsoft Entra ID P1 或包含 Microsoft Entra ID P1 的计划。Microsoft Entra ID P2 和 Microsoft 365 E5 客户可使用特殊定价。

关注 Microsoft 安全