Business Standard a k tomu ESET. Oblíbená kombinace s tichými dírami – a dvě cesty ven

Otevřete si databázi svých zákazníků a u většiny z nich uvidíte stejný vzorec: Microsoft 365 Business Standard na produktivitu a vedle toho antivirus od ESETu. Funguje to, zákazník je zvyklý a nikdo to nechce rozbíjet. Jenže ta kombinace má slepá místa, o kterých se mlčí – a právě tady máte příležitost nabídnout něco lepšího.

Tenhle text není o strašení. Je o tom ukázat zákazníkovi, co reálně má, co mu chybí a jaké má možnosti. Na konci nabízím dvě konkrétní cesty – jednu důslednou a jednu rozpočtově nenáročnou.

Co Business Standard ve skutečnosti chrání

Business Standard je výborný balík na produktivitu. Bezpečnostně ale stojí na základech. Obsahuje Entra ID Free se security defaults, takže základní vícefaktorové ověřování zákazník má. K tomu vestavěnou ochranu poštovních schránek proti spamu, malwaru a podvržení odesílatele. A Basic Mobility and Security, což je jen omezená podmnožina správy zařízení.

Co tam ale není: žádný endpointový antivirus s detekcí a reakcí (EDR), žádná pokročilá ochrana e-mailu typu Safe Links a Safe Attachments, žádný Intune na plnou správu zařízení, žádný Conditional Access a žádná centrální bezpečnostní konzole. Standard ochranu koncových stanic neřeší. A přesně proto si k němu zákazník kdysi pořídil ESET.

Výsledkem je roztříštěná sestava. Produktivita od Microsoftu, antivirus od ESETu a mezi tím prázdno: správa zařízení, řízení přístupů, pokročilá ochrana pošty. Zákazník platí dvěma dodavatelům a stejně mu kus skládačky chybí.

Cesta první: upgrade na Business Premium

Nejpřímější řešení je posun na Microsoft 365 Business Premium. Ten obsahuje všechno ze Standardu a navíc zavírá přesně ty mezery, kvůli kterým si zákazník drží ESET. Defender for Business přináší next-gen antivirus a EDR napříč Windows i Mac s centrální správou – tedy reálnou náhradu ESETu. Defender for Office 365 Plan 1 doplní Safe Links a Safe Attachments. Intune dá plnou správu zařízení a Entra ID P1 přidá Conditional Access.

Pro náročnější zákazníky lze Premium rozšířit o placené add-ony. Defender Suite přidává Entra ID P2, Defender for Identity, Defender for Endpoint Plan 2, Defender for Office 365 Plan 2 a Defender for Cloud Apps. Purview Suite doplňuje compliance: Insider Risk Management, Information Protection, DLP, Communication Compliance, eDiscovery, Audit a Compliance Manager. Obojí jde pořídit i dohromady, pořád za zlomek ceny plného E5.

Ceny add-onů jsou orientační a v čase i podle regionu se mění. Aktuální ceník a dostupnost v CSP doporučuji ověřit ve StreamOne Ion.

Cesta druhá: zůstat na Standardu a doplnit balíček Nord Security

Ne každý zákazník je na upgrade připravený. Někdo má utažený rozpočet, někdo nechce hýbat s tím, co zdánlivě funguje. Pro něj existuje druhá, levnější cesta: ponechat Business Standard, antivirus dál řešit ESETem a doplnit vrstvy, které nemá ani jeden z nich – balíčkem od Nord Security.

Nabídka je odstupňovaná podobně jako edice Microsoftu. Čím vyšší balíček, tím víc vrstev pod jednou licencí. Důležité je, že Nord nesahá na to, co dělá ESET nebo Defender – endpointový antivirus zůstává jejich doménou. Nord přidává ochranu spojení, hesel a přehled o únicích.

Pro většinu firem je nejzajímavější balíček Plus. K šifrovanému spojení přidává správce hesel NordPass se sdílením v týmu a kontrolou úniků, plus ochranu před škodlivými weby a stahováním na úrovni prohlížeče. To jsou přesně tři vrstvy, které sestava Standard plus ESET nemá.

Co konkrétně Nord doplní k Microsoftu

Aby bylo jasné, kde je přidaná hodnota, podívejme se na to z druhé strany – podle konkrétní mezery a podle toho, který balíček ji zaceluje.

Z tabulky je vidět důležitá věc: některé tyto mezery nezavře ani upgrade na Premium. Šifrované spojení na nedůvěryhodné síti a firemní správce hesel pro aplikace mimo SSO Microsoft v balíku nenabízí vůbec. Proto balíček Nord není jen berlička pro Standard – dává smysl i jako doplněk nad Premium.

A jak do toho zapadá NIS2

Od 1. listopadu 2025 platí v Česku nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), který přenáší evropskou směrnici NIS2. Okruh povinných subjektů se rozšiřuje z přibližně tisíce na odhadovaných šest až devět tisíc organizací napříč osmnácti sektory. Na zavedení opatření běží přechodné období do 1. ledna 2027.

Zákon nepředepisuje konkrétní produkty, požaduje ale řízení rizik, kontrolu přístupů, bezpečnost dodavatelského řetězce a hlášení incidentů. Pro mnoho dotčených zákazníků je sestava Standard plus ESET nedostatečná – chybí jí řízení přístupů i centrální přehled. Cesta na Premium se suity pokrývá většinu technických opatření přímo. Tam, kde upgrade zatím nepřipadá v úvahu, posouvají firmu blíž k souladu alespoň silnější ověřování, šifrované spojení a monitoring úniků z balíčku Nord. Buďme přesní: žádný nástroj sám o sobě soulad nezajistí, ten je věcí procesů a odpovědnosti vedení. Správné nástroje ale cestu k němu zkracují.

Kterou cestu doporučit

Zákazníkovi, který řeší citlivá data, má vzdálené pracovníky nebo spadá pod NIS2, dává smysl cesta první – upgrade na Premium, ideálně s příslušným suitem. Konsoliduje dodavatele, nahradí ESET a přinese správu, kterou roztříštěná sestava nikdy nedá.

Zákazníkovi s napjatým rozpočtem nebo odporem ke změně nabídněte cestu druhou jako rozumné minimum – ponechat Standard a doplnit balíček Nord Security, nejčastěji Plus. A u obou připomeňte, že VPN a správce hesel dávají smysl i nad Premium. Vaším úkolem jako partnera není prodat licenci, ale navrhnout sestavu, která zákazníkovi skutečně sedne.