Zero Trust con Microsoft Defender per endpoint
Si applica a:
- Microsoft Defender XDR per endpoint
Microsoft Defender per endpoint è una piattaforma di sicurezza degli endpoint aziendali progettata per consentire alle reti aziendali di bloccare, rilevare, analizzare e rispondere a minacce avanzate.
Zero Trust è una strategia di sicurezza per la progettazione e l'implementazione del set di principi di sicurezza seguente:
| Verificare esplicitamente | Usare l'accesso con privilegi minimi | Presupporre le violazioni |
|---|---|---|
| Eseguire sempre l'autenticazione e l'autorizzazione in base a tutti i punti dati disponibili. | Limitare l'accesso utente con ji-in-time e just-enough-access (JIT/JEA), criteri adattivi basati sui rischi e protezione dei dati. | Ridurre al minimo il raggio di esplosione e l'accesso al segmento. Verificare la crittografia end-to-end e usare l'analisi per ottenere visibilità, guidare il rilevamento delle minacce e migliorare le difese. |
Defender per endpoint è un componente primario del principio di violazione presupporre e un elemento importante della distribuzione XDR (Extended Detection and Response) con Microsoft Defender XDR.
Defender per endpoint usa la combinazione seguente di tecnologie integrate in Windows 10 e 11 e il servizio cloud affidabile di Microsoft:
Sensori comportamentali degli endpoint: I sensori incorporati in Windows 10 e 11 raccolgono ed elaborano i segnali comportamentali dal sistema operativo e inviano i dati del sensore all'istanza cloud privata, isolata, di Microsoft Defender per endpoint.
Analisi della sicurezza cloud: Defender per endpoint converte i segnali comportamentali in informazioni dettagliate, rilevamenti e risposte consigliate a minacce avanzate. Defender per endpoint usa i Big Data, l'apprendimento dei dispositivi e l'ottica Microsoft univoca nell'ecosistema Windows e nei prodotti cloud aziendali, ad esempio Microsoft 365.
Intelligence sulle minacce: Con i dati generati da microsoft hunter, team di sicurezza e partner, l'intelligence sulle minacce consente a Defender per endpoint di identificare gli strumenti, le tecniche e le procedure degli utenti malintenzionati e generare avvisi osservati nei dati dei sensori raccolti.
Defender per endpoint e altre soluzioni di sicurezza Microsoft costituiscono una suite unificata di difesa aziendale pre e post-violazione per Microsoft Defender XDR. Questa integrazione nativa tra endpoint, identità, posta elettronica e applicazioni consente di rilevare, prevenire, analizzare e rispondere automaticamente a attacchi sofisticati.
Protezione dalle minacce per Zero Trust
Defender per endpoint offre le seguenti protezioni dalle minacce:
- Core Defender Vulnerability Management, che usa un approccio moderno basato sui rischi per l'individuazione, la valutazione, la definizione delle priorità e la correzione delle vulnerabilità degli endpoint e degli errori di configurazione.
- La riduzione della superficie di attacco fornisce la prima linea di difesa nello stack. Garantendo la configurazione corretta delle impostazioni e l'applicazione delle tecniche di mitigazione, le funzionalità resistono agli attacchi e allo sfruttamento.
- La protezione di nuova generazione è progettata per intercettare tutti i tipi di minacce emergenti.
- Il rilevamento degli endpoint e la risposta rilevano, analizzano e rispondono alle minacce avanzate che potrebbero aver superato i primi due pilastri della sicurezza. La rilevazione avanzata offre uno strumento di ricerca delle minacce basato su query che consente di individuare in modo proattivo le violazioni e di creare rilevamenti personalizzati.
- L'analisi e la correzione automatizzate consentono di ridurre il volume degli avvisi in minuti su larga scala.
- Microsoft Secure Score for Devices consente di valutare in modo dinamico lo stato di sicurezza della rete aziendale, identificare i sistemi non protetti e intraprendere azioni consigliate per migliorare la sicurezza complessiva dell'organizzazione.
- Microsoft Threat Experts offre ricerca proattiva, definizione delle priorità e contesto e informazioni dettagliate aggiuntive che consentono ai centri operativi di sicurezza (SOC) di identificare e rispondere alle minacce in modo rapido e accurato.
Passaggi successivi
Altre informazioni su Zero Trust e su come creare una strategia e un'architettura su scala aziendale con il Centro indicazioni Zero Trust.
Per i concetti di endpoint protection e gli obiettivi di distribuzione, vedere Proteggere gli endpoint con Zero Trust.
Per i passaggi per distribuire Intune per Microsoft 365 con Zero Trust, vedere le indicazioni sulla gestione dei dispositivi con Intune e microsoft 365.
Per altre funzionalità di Microsoft 365 che contribuiscono a una strategia e a un'architettura di Zero Trust avanzata, vedere Zero Trust piano di distribuzione con Microsoft 365.
Per una panoramica delle Zero Trust per i servizi Microsoft Defender XDR, vedere Zero Trust con Microsoft Defender XDR.
Consiglio
Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.