Share via

Microsoft Defender biztonságirés-kezelés csomagok és képességek összehasonlítása

  • Cikk

Fontos

Ez a cikk összefoglalja a különböző Microsoft Defender termékcsomagokban elérhető biztonságirés-kezelési képességeket, azonban nem a szolgáltatás leírásának vagy a licencszerződés dokumentumának szánták. További információt a következő forrásanyagokban talál:

Ez a cikk segít tisztázni a Defender biztonságirés-kezelési funkcióit a következőkben:

Próbaverzió indítása

Megjegyzés:

A Microsoft Defender biztonságirés-kezelés próbaverziós ajánlata jelenleg nem érhető el a következő célokra:

  • A GCC High-t és a DoD-t használó usa-beli kormányzati ügyfelek
  • Microsoft Defender Vállalati verzió ügyfelek

Végpontok biztonságirés-kezelési képességei

Az alábbi táblázat a Defender biztonságirés-kezelési képességeinek rendelkezésre állását mutatja be a végpontokhoz:

Képesség A Végponthoz készült Defender 2. csomagja a következő alapvető Defender biztonságirés-kezelési képességeket tartalmazza A Defender biztonságirés-kezelési bővítmény a következő prémium szintű biztonságirés-kezelési képességeket biztosítja a Defender for Endpoint Plan 2-höz A Defender biztonságirés-kezelési önálló verziója minden EDR-megoldáshoz teljes körű Defender biztonságirés-kezelési képességeket biztosít
Eszközészlelés ✔ - ✔
Eszközkészlet ✔ - ✔
Sebezhetőségi felmérés ✔ - ✔
Konfigurációértékelés ✔ - ✔
Kockázatalapú rangsorolás ✔ - ✔
Szervizelés nyomon követése ✔ - ✔
Folyamatos monitorozás ✔ - ✔
Szoftverkészlet ✔ - ✔
Szoftverhasználati megállapítások ✔ - ✔
Biztonsági alapkonfigurációk értékelése - ✔ ✔
A sebezhető alkalmazások letiltása - ✔ ✔ lásd: 1. megjegyzés
Böngészőbővítmények értékelése - ✔ ✔
Digitális tanúsítvány értékelése - ✔ ✔
Hálózati megosztás elemzése - ✔ ✔
Hardver- és belsővezérlőprogram-értékelés - ✔ ✔
Hitelesített vizsgálat a Windowshoz - ✔ ✔

Megjegyzés:

1 A sebezhető alkalmazások blokkolására vonatkozó követelmény: A Defender biztonságirés-kezelés önálló ügyfelei számára a sebezhető alkalmazások blokkolásának használatához Microsoft Defender víruskeresőt aktív módban kell konfigurálni. További információ: Microsoft Defender Víruskereső Windows.

Megjegyzés:

Microsoft 365 Vállalati prémium verzió és a Microsoft Defender Vállalati verzió önálló verziója tartalmazza az előző táblázatban a Defender for Endpoint Plan 2 (Végponthoz készült Defender 2. csomag) alatt felsorolt képességeket.

Biztonságirés-kezelési képességek kiszolgálókhoz

A Felhőhöz készült Microsoft Defender esetében a Defender biztonságirés-kezelés natív módon integrálva van a Defender for Cloudba a felhőalapú virtuális gépek sebezhetőségi felméréseinek elvégzéséhez, és a javaslatok automatikusan fel lesznek töltve a Defender for Cloud portálon.

A Defender biztonságirés-kezelési prémium szintű képességei a 2. csomaghoz készült Microsoft Defender kiszolgálóeszközök számára érhetők el.

Megjegyzés:

Az ügyféleszközöknek a Defender biztonságirés-kezelési bővítménylicencére lesz szükségük a Defender biztonságirés-kezelési prémium képességeinek eléréséhez.

A prémium biztonságirés-kezelési képességek ügyféleszközökhöz való használatához lásd: A Defender biztonságirés-kezelési bővítmény próbaverziójának kipróbálása a Defender for Endpoint Plan 2 ügyfelei számára.

A képességek csak a Microsoft Defender 365 portálon érhetők el.

Az alábbi táblázat a Defender biztonságirés-kezelési képességeinek rendelkezésre állását mutatja be a Defender for Servers csomagban.

Képesség Defender kiszolgálókhoz – 1. csomag Defender kiszolgálókhoz – 2. csomag
Sebezhetőségi felmérés ✔ ✔
Konfigurációértékelés ✔ ✔
Kockázatalapú rangsorolás ✔ ✔
Szervizelés nyomon követése ✔ ✔
Folyamatos monitorozás ✔ ✔
Szoftverkészlet ✔ ✔
Szoftverhasználati megállapítások ✔ ✔
Biztonsági alapkonfigurációk értékelése - ✔
A sebezhető alkalmazások letiltása - ✔
Böngészőbővítmények értékelése - ✔
Digitális tanúsítvány értékelése - ✔
Hálózati megosztás elemzése - ✔
Hardver- és belsővezérlőprogram-értékelés - ✔
Hitelesített vizsgálat a Windowshoz - ✔

Következő lépések