Microsoft Defender oder Hornetsecurity, und wann die Conbool-Suite die passende Alternative ist.

Microsoft Defender for Office 365 verarbeitet Daten in der Microsoft-Cloud-Region des jeweiligen M365-Tenants. Die genaue Region hängt von Tenant-Einstellung, Lizenz und Service-Klasse ab. Microsoft dokumentiert Datenstandort und Sub-Verarbeitung im Microsoft Trust Center.

Quelle: learn.microsoft.com, Microsoft 365 Trust Center.

Hornetsecurity betreibt eigene Rechenzentren in mehreren Regionen mit Schwerpunkt DACH und EU. Hauptsitz ist Hannover. Region und Vertragspartner werden im Bestellprozess festgelegt.

Quelle: hornetsecurity.com, Unternehmens- und Rechenzentrums-Seiten.

Microsoft Defender for Office 365 wird über M365-Lizenzen abgerechnet. Plan 1 und Plan 2 sind als Add-on zu E3 oder Business Premium verfügbar, in E5 ist Plan 2 enthalten. Mindestlaufzeiten und Bezahlmodell folgen dem Microsoft-EA bzw. MCA.

Quelle: learn.microsoft.com, Microsoft 365 Licensing Guide.

Hornetsecurity vertreibt Funktionen überwiegend in Editions-Bundles (etwa 365 Total Protection in den Stufen Business, Enterprise und Enterprise Backup). Einzelne Add-ons sind teils separat lizenzierbar.

Quelle: hornetsecurity.com/de, Produkt- und Editions-Seiten.

Defender for Office 365 ist M365-nativ und liefert Safe Attachments, Safe Links, Anti-Phishing-Policies, Attack Simulation Training (Plan 2) und Threat Explorer. Die Tiefe hängt vom Plan ab; DLP läuft separat über Microsoft Purview.

Quelle: learn.microsoft.com, „Overview of Defender for Office 365“.

Hornetsecurity bietet eine breite Plattform aus Spam- und Malware-Filter, Advanced Threat Protection, Email Archiving, 365 Total Backup, Security Awareness Service und Permission Manager, abhängig vom Edition-Bundle.

Quelle: hornetsecurity.com/de, Produkt-Uebersicht 365 Total Protection.

Defender allein ist Single-Vendor: dieselbe Cloud, dieselbe Threat-Intelligence, derselbe Hersteller wie Postfach und Identität. Das vereinfacht den Stack, bedeutet aber keine Vendor-Diversifikation auf der Mail-Ebene.

Quelle: learn.microsoft.com, Best Practices for Configuring Defender.

Hornetsecurity wird häufig als zweite Schicht vor oder neben Defender eingesetzt, um Vendor-Diversifikation zu erreichen. Die Plattform deckt zusätzlich 365 Total Backup ab, das Defender nicht abdeckt.

Quelle: hornetsecurity.com/de, Lösungen-Seiten „Email Security“.

DLP für M365 läuft nicht in Defender, sondern in Microsoft Purview Data Loss Prevention. Microsoft liefert vordefinierte Sensitive-Info-Types (inklusive DE-, AT- und CH-spezifischer Typen), die in Purview-Policies aktiviert werden. Zusätzliche Lizenzierung über Compliance- oder E5-Pläne ist nötig.

Quelle: learn.microsoft.com, „Sensitive information types in Purview DLP“.

Hornetsecurity bietet DLP-Funktionalität je nach Edition (etwa Email Encryption Policy, Content Control). Vordefinierte DACH-Detektoren sind in der Anbieter-Doku weniger prominent ausgewiesen als der Schwerpunkt auf Email Encryption und Compliance Filter.

Quelle: hornetsecurity.com/de, Edition- und Funktions-Seiten.