Microsoft Defender for Office 365 protège la messagerie et les outils de collaboration de Microsoft 365 contre l'hameçonnage, les logiciels malveillants et la compromission de messagerie. Le plan 1 ajoute Safe Links, Safe Attachments et la protection contre l'usurpation au filtrage de chaque boîte cloud. Le plan 2 ajoute la formation par simulation d'attaques, Threat Explorer, l'investigation et la réponse automatisées, et la chasse aux menaces avancée. C'est un service cloud géré dans le portail Microsoft Defender, inclus dans certains abonnements Microsoft 365 ou vendu en complément.
Microsoft est une société américaine dont le siège est à Redmond (Washington), et le produit est propriétaire. Avec l'EU Data Boundary, Microsoft s'engage à stocker et traiter les données clients de ses services en ligne pour entreprises, dont Microsoft 365, dans l'UE et l'AELE, avec quelques exceptions documentées. Fournisseur américain, Microsoft relève du CLOUD Act, qui permet aux autorités américaines d'exiger les données qu'il contrôle, même stockées en Europe. Les organisations européennes doivent peser ce point en plus des engagements de localisation.