Le licenze di Microsoft Defender per endpoint includono la protezione di un massimo di cinque dispositivi per ogni licenza utente. I server non sono inclusi e richiedono licenze separate.

Microsoft Defender per Office 365 offre una protezione completa contro le minacce basate sulla posta elettronica, oltre alla sicurezza per gli strumenti di collaborazione, tra cui Microsoft Teams, SharePoint e OneDrive. 

Microsoft 365 E5 è un abbonamento aziendale completo, che combina capacità di produttività, identità, dispositivi e sicurezza in un'unica licenza. Oltre a Microsoft Security, include Microsoft 365 Apps, Exchange, SharePoint, Teams, conformità avanzata e protezione delle identità.

La Famiglia di prodotti Microsoft Defender è una soluzione di sicurezza focalizzata su protezione dalle minacce, rilevamento e risposta su endpoint, identità, e-mail e app SaaS. Fornisce le funzionalità di Microsoft Defender senza i servizi di produttività o conformità inclusi in Microsoft 365 E5.

Microsoft Defender XDR non è un'offerta autonoma. Le funzionalità XDR sono incluse nei piani Microsoft idonei e nei prodotti Defender supportati; per le offerte autonome, sono necessari Defender per endpoint Piano 2 e Defender per Office 365 Piano 2, e le funzionalità XDR si attivano automaticamente quando sono in uso più carichi di lavoro Defender.

L'interruzione automatica degli attacchi contiene autonomamente attacchi sofisticati mentre sono ancora in corso. È una funzionalità principale integrata nelle singole soluzioni Defender. Più soluzioni un'organizzazione ha implementato, più scenari di interruzione vengono sbloccati. L'interruzione automatica degli attacchi è inclusa con Defender per Endpoint Piano 2, Defender for Cloud Apps, Defender per identità, Defender per Office 365 Piano 2 e le suite che includono questi prodotti. Microsoft 365 E5/A5, Famiglia di prodotti Microsoft Defender, EMS E5/A5.