Microsoft Defender for Office 365 schützt E-Mail und Collaboration-Werkzeuge in Microsoft 365 vor Phishing, Schadsoftware und Business Email Compromise. Plan 1 ergänzt Safe Links, Safe Attachments und Schutz vor Identitätsvortäuschung zur Filterung, die jedes Cloud-Postfach enthält. Plan 2 bietet zusätzlich Angriffssimulationstraining, Threat Explorer, automatisierte Untersuchung und Reaktion sowie erweitertes Hunting. Es ist ein Cloud-Dienst, den Sie im Microsoft-Defender-Portal verwalten und der in manchen Microsoft-365-Abonnements enthalten ist oder als Zusatz erworben wird.
Microsoft ist ein US-Unternehmen mit Hauptsitz in Redmond (Washington); das Produkt ist proprietär. Mit der EU Data Boundary sagt Microsoft zu, Kundendaten seiner Unternehmens-Onlinedienste, darunter Microsoft 365, in der EU und der EFTA zu speichern und zu verarbeiten, mit wenigen dokumentierten Ausnahmen. Als US-Anbieter unterliegt Microsoft dem US CLOUD Act, der US-Behörden erlaubt, Daten herauszuverlangen, die es kontrolliert, auch wenn sie in Europa liegen. Europäische Organisationen sollten das neben den Residenzzusagen abwägen.