Microsoft Defender per endpoint in Windows

Microsoft Defender per endpoint in Windows offre protezione preventiva, rilevamento post-violazione, analisi automatizzata e risposta per gli endpoint di Windows.

Funzionalità di sicurezza per gli ambienti Windows

Nella tabella seguente vengono descritte le funzionalità di sicurezza principali offerte da Microsoft Defender per endpoint su Windows.

Protezione autonoma

Le funzionalità seguenti usano l'intelligenza artificiale per rilevare e arrestare gli attacchi senza attendere l'azione dell'analista.

Protezione di nuova generazione

Proteggi gli endpoint Windows da malware e minacce avanzate con funzionalità di protezione in tempo reale, basate sul comportamento e sul cloud.

Rilevamento e risposta degli endpoint (EDR)

Rilevare, analizzare e rispondere a attacchi sofisticati basati su analisi basate su intelligenza artificiale, rilevamenti comportamentali e Microsoft Threat Intelligence.

Gestione delle vulnerabilità

Valutare continuamente vulnerabilità, errori di configurazione e postura di sicurezza per ridurre l'esposizione ai rischi e assegnare priorità alla correzione.

Indagine e reazione automatizzate

Quando si attivano gli avvisi, AIR (Automated Investigation and Response) esegue playbook automatizzati per determinare la portata, raccogliere prove e applicare azioni di correzione.

Individuazione di dispositivi e rete

I dispositivi non gestiti rappresentano punti ciechi che gli utenti malintenzionati possono sfruttare. La funzionalità Discovery consente di identificarli e di portarli sotto gestione.

Gestione e operazioni semplificate

Microsoft Defender per endpoint su Windows offre funzionalità di distribuzione e gestione centralizzate flessibili progettate per semplificare la configurazione, il monitoraggio e l'integrazione con altri strumenti di sicurezza negli ambienti Windows.

Integrazione ed estendibilità senza problemi

Microsoft Defender per endpoint su Windows si integra con gli strumenti e i flussi di lavoro di sicurezza esistenti, estendendosi nell'ecosistema di Microsoft Defender più ampio per operazioni di sicurezza unificate e visibilità coordinata.

Compatibilità della soluzione antivirus

L'agente Microsoft Defender per endpoint dipende da Microsoft Defender Antivirus per alcune funzionalità, ad esempio l'analisi dei file. Per una protezione ottimale, configurare gli aggiornamenti dell'intelligence di sicurezza e gli aggiornamenti della piattaforma per i dispositivi caricati, indipendentemente dal fatto che Microsoft Defender Antivirus sia o meno la soluzione antimalware attiva.

Quando un dispositivo di cui è stato eseguito l'onboarding usa un client antimalware non Microsoft, Microsoft Defender Antivirus viene eseguito in modalità passiva, continua a ricevere gli aggiornamenti e msmpeng.exe rimane in esecuzione. In modalità passiva, Microsoft Defender Antivirus non esegue analisi di protezione in tempo reale, analisi pianificate o analisi su richiesta e non sostituisce il client antimalware non Microsoft. L'interfaccia utente di Microsoft Defender Antivirus è disabilitata e gli utenti non possono eseguire analisi su richiesta o configurare la maggior parte delle opzioni (ad esempio, regole di riduzione della Surface di attacco, protezione di rete, indicatori, filtro contenuto Web e accesso controllato alle cartelle).

Per altre informazioni, vedere Gestire gli aggiornamenti di antivirus Microsoft Defender e applicare le linee di base e la compatibilità dell'antivirus Microsoft Defender.

Novità della versione più recente

Per informazioni sulle novità della sicurezza degli endpoint, vedere gli aggiornamenti più recenti in Novità di Microsoft Defender per endpoint.

Per informazioni sugli aggiornamenti di Windows più recenti, vedere Novità di Microsoft Defender per endpoint su Windows.

Contenuto correlato

• Esamina i requisiti minimi di Defender for Endpoint
• Registrare i dispositivi e configurare le funzionalità
• Configurare le impostazioni di sicurezza di Microsoft Defender for Endpoint