Microsoft Defender for Office 365 beschermt e-mail en samenwerkingstools in Microsoft 365 tegen phishing, malware en business email compromise. Plan 1 voegt Safe Links, Safe Attachments en bescherming tegen imitatie toe aan de filtering die in elke cloudmailbox zit. Plan 2 voegt aanvalssimulatietraining, Threat Explorer, geautomatiseerd onderzoek en herstel en geavanceerd opsporen toe. Het is een clouddienst die u beheert in het Microsoft Defender-portaal en die in sommige Microsoft 365-abonnementen is inbegrepen of als aanvulling wordt verkocht.
Microsoft is een Amerikaans bedrijf met hoofdkantoor in Redmond (Washington) en het product is propriëtair. Met de EU Data Boundary belooft Microsoft klantgegevens van zijn zakelijke onlinediensten, waaronder Microsoft 365, binnen de EU en EFTA op te slaan en te verwerken, met enkele gedocumenteerde uitzonderingen. Als Amerikaanse aanbieder valt Microsoft onder de Amerikaanse CLOUD Act, waarmee Amerikaanse autoriteiten gegevens kunnen opeisen waarover het zeggenschap heeft, ook als die in Europa staan. Europese organisaties moeten dat naast de toezeggingen over gegevenslocatie wegen.