As licenças do Microsoft Defender para Endpoint incluem proteção para até cinco dispositivos por licença de utilizador. Isto não inclui servidores, que têm de ser licenciados separadamente.

O Microsoft Defender para Office 365 fornece proteção abrangente contra ameaças baseadas em e-mail, bem como segurança para as suas ferramentas de colaboração, como Microsoft Teams, SharePoint e OneDrive. 

O Microsoft 365 E5 é uma subscrição empresarial abrangente que combina capacidades de produtividade, identidade, dispositivo e segurança numa única licença. Além da Microsoft Security, inclui Microsoft 365 Apps, Exchange, SharePoint, Teams, conformidade avançada e proteção de identidade.

O Microsoft Defender Suite é uma solução de segurança focada na proteção contra ameaças, deteção e resposta em pontos finais, identidades, email e aplicações SaaS. Fornece capacidades do Microsoft Defender sem os serviços de produtividade ou conformidade incluídos no Microsoft 365 E5.

O Microsoft Defender XDR não é uma oferta autónoma. As capacidades XDR estão incluídas nos planos Microsoft elegíveis e nos produtos Defender suportados; para ofertas autónomas, são necessários o Defender para Endpoint Plano 2 e o Defender para Office 365 Plano 2, e as capacidades XDR são ativadas automaticamente quando múltiplas cargas de trabalho Defender estão em uso.

A interrupção automática de ataques contém autonomamente ataques sofisticados enquanto ainda estão em curso. É uma capacidade central incorporada nas soluções individuais Defender. Quanto mais soluções uma organização tiver implementado, mais cenários de interrupção são desbloqueados. A interrupção automática de ataques está incluída no Defender para Endpoint Plan 2, Defender para Cloud Apps, Defender para Identity, Defender para Office 365 Plan 2 e suites que incluem estes produtos. Microsoft 365 E5/A5, Microsoft Defender Suite, EMS E5/A5.