Esta versión de Windows Defender o Endpoint Protection incluye las siguientes características para ayudar a proteger el equipo frente a amenazas:
Integración de Firewall de Windows. La configuración de Endpoint Protection le permite activar o desactivar firewall de Windows.
Sistema de inspección de red. Esta característica mejora la protección en tiempo real mediante la inspección del tráfico de red para ayudar a bloquear proactivamente la explotación de vulnerabilidades conocidas basadas en la red.
Motor de protección. La protección en tiempo real encuentra y evita que el malware se instale o ejecute en el equipo. El motor actualizado ofrece funcionalidades mejoradas de detección y limpieza con un mejor rendimiento.
Windows Defender forma parte del sistema operativo a partir de Windows 10. En versiones anteriores de Windows, el administrador puede proporcionar Windows Defender o Endpoint Protection mediante software de administración.
Firewall de Windows puede ayudar a evitar que los atacantes o el software malintencionado obtengan acceso al equipo a través de Internet o una red. Ahora, al instalar Endpoint Protection, el asistente para instalación comprueba que Firewall de Windows está activado. Si ha desactivado intencionadamente Firewall de Windows, puede evitar activarlo desactivando una casilla. Puede cambiar la configuración de Firewall de Windows en cualquier momento a través de la configuración del sistema y la seguridad en Panel de control.
Sistema de inspección de red
Los atacantes están realizando cada vez más ataques basados en la red contra vulnerabilidades expuestas antes de que los proveedores de software puedan desarrollar y distribuir actualizaciones de seguridad. Los estudios de vulnerabilidades muestran que puede tardar un mes o más desde el momento de un informe inicial de ataque antes de que se desarrolle, pruebe y publique una actualización de seguridad adecuada. Esta brecha en la protección deja a muchos equipos vulnerables a los ataques y la explotación durante un período de tiempo considerable. Network Inspection System funciona con protección en tiempo real para protegerle mejor contra ataques basados en la red, ya que reduce considerablemente el intervalo de tiempo entre las divulgaciones de vulnerabilidades y la implementación de actualizaciones de semanas a unas pocas horas.
Motor de protección galardonado
Bajo el capó de Windows Defender o Endpoint Protection está su galardonado motor de protección que se actualiza con regularidad. El motor está respaldado por un equipo de investigadores antimalware de la Centro de protección contra malware de Microsoft, proporcionando respuestas a las últimas amenazas de malware las 24 horas del día.
Configuración de Windows Defender
La configuración de Windows Defender habilita la configuración que ayuda a proteger el equipo contra software malintencionado. Es posible que el administrador administre algunas configuraciones de Windows Defender automáticamente. Puede administrar otros usuarios mediante la configuración de Windows Defender. Se recomienda habilitar la configuración de Windows Defender para ayudar a proteger el equipo y los datos.
Para ver la configuración de Windows Defender, busca Windows Defender en tu PC. Abra Windows Defender y seleccione Configuración. La configuración de Windows Defender incluye:
Protección en tiempo real : busque y detenga la instalación o ejecución de malware en el equipo.
Protección basada en la nube : Windows Defender envía información a Microsoft sobre posibles amenazas de seguridad.
Envío automático de ejemplos : permite que Windows Defender envíe muestras de archivos sospechosos a Microsoft para ayudar a mejorar la detección de malware.
Exclusiones : puede exlude archivos, carpetas, extensiones de archivo o procesos específicos del examen de Windows Defender.
Notificación mejorada : habilita las notificaciones que informan sobre el estado del equipo. Incluso Off recibirás notificaciones críticas.
Windows Defender sin conexión : puede ejecutar Windows Defender sin conexión para ayudar a buscar y quitar software malintencionado. Este examen reiniciará el equipo y tardará unos 15 minutos.
En este módulo se examina cómo Microsoft Defender para punto de conexión ayuda a las redes empresariales a prevenir, detectar, investigar y responder a amenazas avanzadas mediante sensores de comportamiento de puntos de conexión, análisis de seguridad en la nube e inteligencia de amenazas. MS-102
Planee y ejecute una estrategia de implementación de puntos de conexión mediante elementos esenciales de la administración moderna, los enfoques de administración conjunta y la integración de Microsoft Intune.