Potřebuje škola antivir třetí strany, nebo stačí Microsoft Defender?

1. Běžný Microsoft Defender ve Windows 11: dobrý základ, ale hlavně pro jednotlivce

Každý počítač s Windows 11 už obsahuje základní antivirovou ochranu od Microsoftu. Uživatelé ji často znají jako Windows Defender, v současné terminologii jde hlavně o Microsoft Defender Antivirus v aplikaci Zabezpečení Windows. Microsoft Defender

Antivirus je zabudovaný ve Windows 10 a Windows 11 a pomáhá chránit zařízení před viry, ransomwarem a dalším malwarem.

Pro domácí počítač nebo samostatné zařízení je to velmi dobrý výchozí stav. Pro školu je ale problém v tom, že běžný Defender chrání především konkrétní počítač. Ředitel školy ani správce IT z něj automaticky nezíská úplný centrální přehled o tom, zda jsou všechna školní zařízení správně chráněná, zda mají zapnuté požadované bezpečnostní funkce a zda se na některém zařízení právě neřeší bezpečnostní incident.

Jinými slovy: Defender ve Windows je dobrý základ, ale sám o sobě není plnohodnotný systém centrální kybernetické ochrany školy.

 2. Placený antivir třetí strany: známé řešení, ale často mimo ekosystém školy

Mnoho škol historicky používá antiviry třetích stran, například ESET nebo AVG. Tato řešení mají své místo a nabízejí kvalitní ochranu proti malwaru, ransomware, phishingu nebo škodlivým webům. Například ESET u svých řešení obsahuje funkce jako antivirus a antispyware, anti-phishing, ransomware shield, pokročilé strojové učení nebo ochranu proti skriptovým útokům. AVG u své Business edice obsahuje ochranu proti ransomware, malwaru, hackerským útokům, firewall, Web Shield, Email Shield, File Shield, ransomware protection a vzdálenou správu. Z pohledu školy ale nejde jen o to, zda antivir umí zachytit virus. Důležité je také:

• zda je součástí jednotného licenčního modelu školy,
• zda je propojený s účty uživatelů,
• zda spolupracuje se správou zařízení,
• zda pomáhá rozhodovat o přístupu ke školním datům,
• zda správce vidí incidenty v jednom bezpečnostním portálu,
• zda není nutné spravovat další samostatný systém, další konzoli a další licenční smlouvu.

U antiviru třetí strany škola většinou kupuje další samostatné řešení. To může být funkčně kvalitní, ale znamená to další náklad, další správu, další licenční agendu a často také menší propojení s prostředím Microsoft 365, které školy běžně používají pro účty, e-mail, Teams, OneDrive, Intune nebo správu zařízení.

3. Microsoft Defender for Endpoint v Microsoft 365 A3: ochrana celé školy, ne jen jednoho počítače

Zásadní rozdíl nastává ve chvíli, kdy škola nepoužívá pouze běžný Defender ve Windows, ale pořídí Microsoft 365 A3. Microsoft 365 A3 je podle Microsoftu určený pro instituce, které potřebují funkce Office 365 A1 a navíc desktopové aplikace, zabezpečení a správu zařízení. V porovnání plánů Microsoft má Microsoft u verze 365 A3 také Microsoft Intune a Microsoft Defender for Endpoint. Microsoft 365 A3 m365a3 | K-net eshop

Microsoft Defender for Endpoint je podniková platforma pro ochranu koncových zařízení. Microsoft ji popisuje jako řešení, které organizacím pomáhá předcházet hrozbám, detekovat je, vyšetřovat je a reagovat na ně na koncových zařízeních. Defender for Endpoint Plan 1 zahrnuje next-generation antimalware, ruční reakční akce, attack surface reduction a centrální správu přes Microsoft Defender portal s integrací do Microsoft Intune.

Pro školu je klíčové, že nejde jen o antivir. Je to bezpečnostní vrstva nad celým školním prostředím. Správce může centrálně nastavit bezpečnostní politiky, sledovat stav zařízení, dostávat upozornění na incidenty a propojit bezpečnost zařízení s přístupem ke školním datům.

4. Možnost rozšíření pomocí Microsoft 365 Defender Suite EDU

Pokud škole nestačí základní bezpečnost v Microsoft 365 A3, může ochranu rozšířit o bezpečnostní část licence A5, dříve označovanou jako Microsoft 365 A5 Security add-on nyní Microsoft 365 Defender Suite EDU. Neznamená to nutně, že škola musí hned pořizovat celé A5 pro všechny uživatele. V praxi lze uvažovat o rozšíření bezpečnostních funkcí tam, kde škola potřebuje vyšší úroveň ochrany, například u vedení školy, administrativy, správců IT nebo u organizací spravovaných zřizovatelem. Microsoft 365 Defender Suite EDU m365sao | K-net eshop

Microsoft popisuje Microsoft 365 A5 pro vzdělávání jako nejkomplexnější sadu pro akademické instituce, která kombinuje produktivitu s pokročilým zabezpečením, compliance a analytickými možnostmi. Mezi klíčové bezpečnostní produkty v A5 patří například Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Office 365 Plan 2, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps, Microsoft Entra ID P2 a další nástroje pro ochranu informací a audit.

Co přináší bezpečnostní rozšíření A5 škole navíc

1. Pokročilejší ochrana koncových zařízení

Microsoft Defender for Endpoint Plan 2 přidává proti základně v A3 pokročilejší schopnosti pro detekci a reakci na útoky. Microsoft v rámci Defender for Endpoint Plan 2 poskytuje pokročilou ochranu koncových zařízení pomocí behaviorálních senzorů, cloudové bezpečnostní analytiky a threat intelligence pro detekci a reakci na sofistikované hrozby.

Pro školu to znamená lepší schopnost odhalit, že se na zařízení děje něco podezřelého, i když nejde jen o běžný virus v souboru.

2. Lepší ochrana e-mailu, Teams, SharePointu a OneDrivu

Velká část útoků na školy dnes nezačíná virem na počítači, ale e-mailem, phishingovým odkazem nebo škodlivou přílohou. Microsoft Defender for Office 365 Plan 2 podle Microsoft Learn rozšiřuje základní ochranu o pokročilé vyšetřování, reakce, automatizaci, attack simulation training, advanced hunting, Threat Explorer a další funkce.

Pro vedení školy je důležité hlavně to, že nejde jen o blokování nevyžádané pošty. Škola může lépe chránit učitele, administrativu i vedení před podvodnými e-maily, škodlivými odkazy a útoky na účty v rámci M365.

3. Ochrana identit a účtů

Účet učitele nebo pracovníka školy je často cennější než samotný počítač. Pokud útočník získá heslo, může se dostat do e-mailu, OneDrivu, Teams nebo školních dat. Microsoft Defender for Identity pomáhá detekovat identity-based threats, podezřelé aktivity a kompromitované přihlašovací údaje. Microsoft Entra ID P2 přidává identity protection a privileged identity management.

Pro školu to znamená lepší ochranu účtů vedení, administrativy, ekonomického úseku i správců IT.

4. Přehled o rizikových cloudových aplikacích

Microsoft Defender for Cloud Apps poskytuje viditelnost a kontrolu nad používáním cloudových aplikací, pomáhá odhalovat neobvyklé chování a předcházet únikům dat.

To je důležité zejména ve školách, kde uživatelé často používají různé online služby, úložiště, AI nástroje nebo aplikace mimo oficiální školní prostředí.

5. Srovnání pro vedení školy

5. Důležitý argument: školní licencování a Student Use Benefit

U škol je potřeba dívat se nejen na cenu za jeden počítač, ale na celý licenční model.

To je pro školy velmi silný argument. Pokud škola nakoupí Microsoft 365 A3 pro své zaměstnance, může díky Student Use Benefit získat odpovídající studentské licence až v poměru 1:40. V praxi to znamená, že škola může licenčně pokrýt nejen zaměstnance, ale i všechny žáky a studenty v rámci školy (respektive všechna zařízení, které škola vlastní). Licencovaní uživatelé totiž mohou využívat Microsoft Defender for Endpoint až na pěti souběžných zařízeních, včetně i dalších nástrojů balíku M365. Jediné omezení je, že uživatelská licence není určena pro serverové operační systémy.

Pro ředitele školy je podstatné toto: místo nakupování samostatného antiviru na každé zařízení může škola využít licenční balík, který současně řeší kancelářské aplikace, cloudové služby, správu zařízení, identitu, bezpečnost a studentské licence. To může být v celkovém pohledu výhodnější než pořizovat antivirus jako samostatnou položku mimo Microsoft 365.

6. Jaké rozhodnutí tedy dává škole smysl?

Pokud škola používá pouze běžný Defender ve Windows 11, má základní ochranu, ale ne centrální bezpečnostní systém. Pokud si pořídí základní placený antivirus třetí strany, získá samostatné bezpečnostní řešení, ale musí k němu spravovat další licence, konzoli a procesy. Pokud škola využije Microsoft 365 A3 a Defender for Endpoint, získá ochranu zařízení jako součást širšího školního ekosystému Microsoft 365.

Pro školu, která už používá Microsoft 365, Teams, školní účty, OneDrive, Intune nebo plánuje moderní správu zařízení, dává velký smysl uvažovat takto:

Neřešit antivirus jako samostatný nákup, ale jako součást celkové digitální bezpečnosti školy.

Závěr pro ředitele školy

Otázka dnes nestojí jen tak, zda koupit ESET, AVG nebo jiný antivirus. Správná otázka zní: Chceme chránit jednotlivé počítače, nebo chceme mít pod kontrolou bezpečnost celé školy?

Běžný Microsoft Defender ve Windows 11 je dobrý základ pro jednotlivce avšak nedostatečný pro bezpečnost v rámci školy. Placený antivirus třetí strany je velmi kvalitní samostatná ochrana. Pro většinu škol je Microsoft 365 A3 velmi rozumné centrální řešení: kromě kancelářských aplikací a cloudových služeb přináší správu zařízení, Microsoft Intune a centrálně spravovaný Microsoft Defender for Endpoint. Díky Student Use Benefit může škola při nákupu licencí pro všechny své zaměstnance získat studentské licence až v poměru 1:40, což výrazně zlepšuje celkovou ekonomiku školního licencování. Například u Microsoft 365 Education A3 studentský benefit 40 studentských licencí na jednu placenou faculty/staff licenci v příslušných akademických programech.

Pokud ale škola řeší vyšší bezpečnostní nároky, časté phishingové útoky, ochranu účtů vedení školy, správu více škol pod zřizovatelem nebo požadavky na kyberbezpečnost podle NIS2, dává smysl zvážit také Microsoft 365 Defender Suite EDU. Ten posouvá ochranu z úrovně „máme centrálně spravovaný antivirus“ na úroveň „máme pokročilý bezpečnostní systém pro zařízení, e-mail, identity, cloudové aplikace a incidenty“.

Stručně řečeno:

Defender ve Windows chrání jeden počítač. Microsoft 365 A3 pomáhá chránit celou školu. A5 Security add-on přidává pokročilou ochranu proti cíleným útokům, phishingu, kompromitovaným účtům a rizikovým cloudovým aplikacím.