Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender for Endpoint ist eine Sicherheitsplattform für Unternehmensendpunkte, die Organisationen dabei unterstützt, erweiterte Bedrohungen auf ihren Endpunkten zu verhindern, zu erkennen, zu untersuchen und darauf zu reagieren. Zu diesen Endpunkten gehören Laptops, Smartphones, Tablets, PCs, Zugriffspunkte, Router und Firewalls.
Als Komponente für Endpunktsicherheit von Microsoft Defender speist Defender for Endpoint Endpunktsignale in das einheitliche Defender-Portal ein. Das Portal korreliert diese Signale mit Warnungen von Identitäts-, E-Mail- und Cloudworkloads, um vollständige Incidentansichten zu erstellen. Ihr Sicherheitsteam kann einen Angriff von einer Phishing-E-Mail über einen kompromittierten Endpunkt bis hin zu Lateral Movement nachverfolgen – alles an einem Ort.
Defender für Endpunkt ist auch in das umfassendere Microsoft Sicherheitsökosystem integriert, darunter:
- Intune
- Microsoft Defender für Cloud
- Microsoft Defender für Cloud-Apps
- Microsoft Defender for Identity
- Microsoft Defender für Office 365
- Microsoft Defender Sicherheitsrisikomanagement
- Microsoft Sentinel
- Microsoft Bedrohungserkennung
Betriebssysteme
Microsoft Defender for Endpoint unterstützt die folgenden Betriebssysteme: Windows, macOS, Linux, Android und iOS. Ausführliche Informationen zu den Funktionen auf den einzelnen Plattformen finden Sie in den folgenden Artikeln.
- Microsoft Defender for Endpoint unter Windows
- Microsoft Defender für Endpunkt unter Linux
- Microsoft Defender für Endpunkt unter Mac OS
- Microsoft Defender for Endpoint unter Android und iOS
Ausführliche Systemanforderungen und unterstützte Versionen finden Sie unter Mindestanforderungen für Microsoft Defender for Endpoint.
Lizenzierung
Defender für Endpunkt steht mit mehreren Lizenzierungsoptionen zur Verfügung, einschließlich Defender für Endpunkt Plan 1, Plan 2 und Microsoft Defender for Business. Microsoft 365 E5 und Microsoft 365 E5 Security umfassen Defender für EndpunktPlan 2. Informationen zu Lizenzierungsanforderungen finden Sie unter "Mindestanforderungen für Microsoft Defender for Endpoint". Einen vollständigen Planvergleich sowie Preisinformationen finden Sie unter die Microsoft Defender for Endpoint-Tarife und -Preise.
Tipp
Je mehr Microsoft Defender Workloads Sie bereitstellen (Identität, E-Mail, Cloud-Apps und Endpunkte), desto stärker wird Ihr gesamter Schutz. Jede Workload trägt Signale bei, die die Erkennung, Korrelation und automatisierte Reaktion im einheitlichen Defender-Portal erweitern.
Funktionen von Defender for Endpoint
Defender für Endpunkt bietet eine umfassende Reihe von Funktionen, einschließlich Endpunkterkennung und -reaktion, autonomer Schutz mit automatischer Angriffsunterbrechung und predictive Shielding, Schutz der nächsten Generation mit Ransomware-Verhinderung , Verringerung der Angriffsfläche, Verwaltung von Sicherheitsrisiken, Endpunktangriffsbenachrichtigungen und APIs für die Integration in Ihre vorhandenen Workflows.
Anleitungen zum Planen und Einführen von Defender for Endpoint in Ihrer Umgebung finden Sie unter Planen Ihrer Defender for Endpoint-Bereitstellung. Bevor Sie beginnen, überprüfen Sie die Mindestanforderungen , um zu bestätigen, dass Ihre Umgebung bereit ist. Informationen zu neuen und zukünftigen Funktionen finden Sie unter Neuerungen in Microsoft Defender for Endpoint. Informationen zum Aktivieren von Vorschaufeatures in Ihrer Umgebung finden Sie unter Vorschaufunktionen in Microsoft Defender XDR.
Einen schritt-für-Schritt-Workflow zum Pilotieren und Bereitstellen von Defender für Endpunkt in einer Produktionsumgebung, einschließlich Onboarding von Endpunkten und Überprüfen von Pilotgruppen, finden Sie unter Pilotieren und Bereitstellen von Defender für Endpunkt.
Plattformspezifische Funktionen finden Sie in der Dokumentation zu Windows, Linux, macOS und Android und iOS Mobile Threat Defense.
APIs und Integrationen
Verwenden Sie diese Funktionen, um Microsoft Defender for Endpoint in Ihre vorhandenen Sicherheitstools und Workflows zu integrieren und Aufgaben mithilfe von APIs zu automatisieren. Verwaltungs- und Automatisierungs-APIs ermöglichen es Ihnen, Workflows zu automatisieren und Defender für Endpunkt in Ihre vorhandenen Prozesse zu integrieren. Sie können auch Partnerintegrationen verwenden, um verbindungen mit Microsoft- und Nicht-Microsoft-Sicherheitslösungen herzustellen.
Datenschutz und Compliance
Defender for Endpoint wurde mit Privatsphäre, Datenschutz und Einhaltung gesetzlicher Vorschriften als Kernprinzipien entwickelt. Ausführliche Informationen dazu, wie Defender für Endpunkt Ihre Daten sammelt, speichert und schützt, finden Sie unter "Datenspeicher und Datenschutz".
Defender für Endpunkt unterstützt ein Zero Trust Sicherheitsmodell, mit dem Sie Identitäten und Geräteintegrität überprüfen können, bevor Sie Zugriff gewähren. Weitere Informationen zu den Datenschutzpraktiken und Datenschutzverpflichtungen von Microsoft finden Sie im Microsoft Trust Center und datenschutz unter Microsoft. Eine Übersicht darüber, wie Microsoft Datenschutz und Schutz in Übereinstimmung mit globalen Standards verwaltet, finden Sie unter Datenschutz und Datenverwaltung.