Microsoft Defender for Endpoint v macOS

Microsoft Defender for Endpoint v systému macOS pomáhá organizacím předcházet pokročilým hrozbám na zařízeních Mac, zjišťovat je, prošetřovat je a reagovat na ně. Nativně založený na architektuře rozšíření systému společnosti Apple poskytuje ochranu na podnikové úrovni optimalizovanou pro úlohy macOS – od vývoje softwaru až po vytváření obsahu – s bezproblémovou integrací do stávajících operací zabezpečení prostřednictvím portálu Microsoft Defender.

Možnosti zabezpečení pro prostředí macOS

Následující tabulka popisuje základní možnosti zabezpečení, které nabízí Microsoft Defender for Endpoint v systému macOS.

Capability Popis
Ochrana nové generace Poskytuje ochranu před malwarem a vznikajícími hrozbami v reálném čase pomocí cloudového strojového učení, monitorování chování a heuristiky.
Detekce a odezva koncových bodů (EDR) Poskytuje podrobný přehled o aktivitě koncového bodu a umožňuje rychlé prověřování a reakci na pokročilé útoky.
Správa stavu Poskytuje správu ohrožení zabezpečení na základě rizik s inteligentním stanovením priorit, nápravou a sledováním.
Zjednodušená správa a provoz Zjednodušuje nasazení, konfiguraci a správu prostřednictvím stávajících nástrojů MDM a portálu Defender.
Bezproblémová integrace a rozšiřitelnost Rozšiřuje viditelnost a odezvu prostřednictvím nativního zarovnání architektury macOS, rozhraní API, konektorů SIEM a širší sady Defender.

Ochrana nové generace

Chraňte koncové body macOS před malwarem a pokročilými hrozbami pomocí možností ochrany založené na chování v reálném čase a cloudové ochrany.

Capability Popis
Ochrana v reálném čase Ochrana antivirové ochrany nové generace založená na místním a cloudovém strojovém učení, monitorování chování a heuristice.
Cloudová ochrana Poskytuje téměř okamžité zjišťování a blokování nových a vznikajících hrozeb, včetně infostealerů, útoků dodavatelského řetězce a dalších hrozeb, které cílí na macOS.
Konfigurace nastavení zabezpečení Nakonfigurujte antivirovou ochranu, ochranu cloudu a možnosti kontroly, detekujte a blokujte potenciálně nežádoucí aplikace a definujte vlastní indikátory ohrožení ip adres a adres URL.
Ochrana sítě a ochrana webu Pomáhá chránit zařízení Mac před webovými hrozbami tím, že řídí připojení ke škodlivým nebo nežádoucím webům.
Ochrana proti manipulaci Chrání nastavení zabezpečení před neoprávněnými změnami.
Ovládání zařízení Monitoruje a omezuje přístup k vyměnitelnému médiu – včetně úložiště USB, Bluetooth a dalších periferních zařízení – s podrobnými zásadami nasazenými prostřednictvím Intune nebo JAMF.

Detekce a reakce koncového bodu (EDR)

Detekce, zkoumání a reakce na sofistikované útoky využívající analýzy řízené umělou inteligencí a analýzu hrozeb Microsoft

Capability Popis
Detekce řízená AI Používá AI a pokročilou analýzu k detekci hrozeb téměř v reálném čase a reagování na ně .
Centralizovaná správa Portál Microsoft Defender na adrese https://security.microsoft.com poskytuje centrální umístění pro zobrazení detekce a správu zařízení vaší organizace.
Pokročilé vyhledávání Umožňuje proaktivní proaktivní vyhledávání hrozeb dotazováním nezpracovaných dat událostí, aby bylo možné získat hlubší přehled o aktivitách na koncových bodech Mac.
Akce odpovědi Zahrnuje spouštění kontrol antivirového softwaru, izolování zařízení, shromažďování balíčků šetření a shromažďování souborů pro hloubkovou analýzu.
Živá odpověď Poskytuje připojení vzdáleného prostředí pro hloubkové šetření přímo na zařízeních s macOS.

Správa stavu

Nepřetržitě vyhodnocujte ohrožení zabezpečení a snižte riziko vystavení a upřednostnění nápravy.

Capability Popis
Správa zranitelností Poskytuje správu ohrožení zabezpečení na základě rizika s inteligentním stanovením priorit, nápravou a sledováním, která vám pomůže se správou a zabezpečením zařízení Mac.
Ukazatel vystavení rizikům Poskytuje komplexní přehled o expozici rizik vaší organizace pro váš park macOS.
Doporučení k zabezpečení Poskytuje užitečné pokyny ke snížení rizika koncového bodu.
Sledování nápravy Sleduje nápravné aktivity a snížení expozice.
Inventář softwaru Poskytuje přehled o nainstalovaném softwaru ve vašem vozovém parku macOS.

Zjednodušená správa a provoz

Microsoft Defender for Endpoint v systému macOS poskytuje flexibilní možnosti nasazení a centralizované správy navržené tak, aby zjednodušily konfiguraci, monitorování a integraci s dalšími nástroji zabezpečení v prostředích macOS.

Capability Popis
Integrace MDM Integruje se s nástroji pro správu, které už vaše organizace používá, včetně Microsoft Intune, JAMF a dalších řešení MDM.
Konfigurace nastavení zabezpečení Centrálně nakonfigurujte nastavení zabezpečení a správu nastavení zabezpečení umožňuje spravovat zásady zabezpečení přímo z portálu Microsoft Defender bez nutnosti úplné registrace Intune.
Aktualizace softwaru Doručované prostřednictvím Microsoft AutoUpdate (MAU), které zajistí, že vaše flotila Pro Mac zůstane aktuální s nejnovější ochranou.
Rozhraní API pro správu Poskytuje programový přístup ke správě zařízení, správě ohrožení zabezpečení a analýze hrozeb.

Bezproblémová integrace a rozšiřitelnost

Microsoft Defender for Endpoint v systému macOS se integruje se stávajícími nástroji zabezpečení a pracovními postupy a rozšiřuje se do širšího ekosystému Microsoft Defender pro jednotný přehled a koordinované operace zabezpečení.

Capability Popis
Systémová rozšíření Postavená na architektuře rozšíření systému společnosti Apple pro dlouhodobou stabilitu a kompatibilitu s nativní podporou procesorů Intel i Apple Silicon (Mx).
Integrace rozhraní API Bezproblémově se integruje s širší sadou Microsoft Defender prostřednictvím integrace rozhraní API.
Konektory SIEM Umožňuje připojení s řešeními SIEM pro centralizované monitorování a automatizovanou reakci.
podpora Power BI Rozšiřuje přehled prostřednictvím reportování v Power BI a řízení přístupu na základě rolí (RBAC).

Důležité

Pokud chcete souběžně spouštět několik řešení zabezpečení, přečtěte si téma Důležité informace o výkonu, konfiguraci a podpoře.

Možná jste už nakonfigurovali vzájemné vyloučení zabezpečení pro zařízení nasazená k Microsoft Defender for Endpoint. Pokud stále potřebujete nastavit vzájemná vyloučení, abyste se vyhnuli konfliktům, přečtěte si téma Přidání Microsoft Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení.

Novinky v nejnovější verzi

Informace o novinkách v zabezpečení koncových bodů najdete v nejnovějších aktualizacích v tématu Co je nového v Microsoft Defender for Endpoint. Informace o nejnovějších aktualizacích macOS najdete v tématu Co je nového v Microsoft Defender for Endpoint na Macu.

Pokud máte zpětnou vazbu, kterou chcete sdílet, otevřete Microsoft Defender for Endpoint na zařízení Mac a pak přejděte na Pomoc>s odesláním zpětné vazby. Pokud chcete získat nejnovější funkce, včetně možností verze Preview, nakonfigurujte zařízení s macOS s Defenderem for Endpoint tak, aby používalo kanál Beta (dříve Insider-Fast).