Protezione cloud e Windows Defender Antivirus

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Microsoft Defender for Business
• Microsoft Defender per singoli utenti
• Antivirus Microsoft Defender

Piattaforme

• Windows

Le tecnologie di nuova generazione in Microsoft Defender Antivirus offrono una protezione quasi immediata e automatizzata da minacce nuove ed emergenti. Per identificare le nuove minacce in modo dinamico, le tecnologie di nuova generazione funzionano con grandi set di dati interconnessi in Microsoft Intelligent Security Graph e potenti sistemi di intelligenza artificiale (IA) basati su modelli avanzati di Machine Learning. La protezione cloud interagisce con Microsoft Defender Antivirus per offrire una protezione accurata, in tempo reale e intelligente.

Consiglio

È consigliabile mantenere attiva la protezione cloud. Per altre informazioni, vedere Perché la protezione cloud deve essere attivata.

Funzionamento della protezione cloud

Microsoft Defender Antivirus funziona senza problemi con i servizi cloud Microsoft. Questi servizi di protezione cloud, detti anche Microsoft Advanced Protection Service (MAPS), migliorano la protezione standard in tempo reale. Con la protezione cloud, le tecnologie di nuova generazione consentono di identificare rapidamente nuove minacce, a volte anche prima che un singolo endpoint venga infettato.

I post di blog seguenti illustrano il funzionamento della protezione cloud:

• Conoscere le tecnologie avanzate alla base di Microsoft Defender per endpoint protezione di nuova generazione

• Perché Microsoft Defender Antivirus è il più distribuito nell'azienda

• Il monitoraggio del comportamento combinato con l'apprendimento automatico rovina una massiccia campagna di coin mining

• Come l'intelligenza artificiale ha fermato un'epidemia di "Emotet"

• Detonazione di un coniglio cattivo: Microsoft Defender Antivirus e difese di Machine Learning a più livelli

• Microsoft Defender Servizio di protezione cloud antivirus: difesa avanzata in tempo reale da malware mai visto prima

Nota

Il servizio cloud antivirus Microsoft Defender è un meccanismo per fornire una protezione aggiornata alla rete e agli endpoint. Come servizio cloud, non si tratta semplicemente di protezione per i file archiviati nel cloud; Al contrario, il servizio cloud usa risorse distribuite e Machine Learning per offrire protezione agli endpoint a una velocità molto più veloce rispetto agli aggiornamenti tradizionali dell'intelligence di sicurezza.

Come ottenere la protezione cloud

La protezione cloud è abilitata per impostazione predefinita. Tuttavia, potrebbe essere necessario abilitarlo nuovamente se è stato disabilitato come parte dei criteri aziendali precedenti. Per altre informazioni, vedere Attivare la protezione cloud.

Se la sottoscrizione include Windows 10 E5, è possibile sfruttare gli aggiornamenti di intelligence dinamica di emergenza, che offrono una protezione quasi in tempo reale dalle minacce emergenti. Quando si attiva la protezione cloud, le correzioni per i problemi di malware possono essere recapitate tramite il cloud in pochi minuti, anziché attendere l'aggiornamento successivo. Vedere Configurare Microsoft Defender Antivirus per ricevere automaticamente nuovi aggiornamenti della protezione in base ai report del servizio cloud.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.