엔드포인트용 Microsoft Defender 조직이 엔드포인트에서 고급 위협을 방지, 검색, 조사 및 대응할 수 있도록 설계된 엔터프라이즈 엔드포인트 보안 플랫폼입니다. 이러한 엔드포인트에는 노트북, 휴대폰, 태블릿, PC, 액세스 지점, 라우터 및 방화벽이 포함됩니다.
Microsoft Defender 엔드포인트 보안 핵심 요소인 엔드포인트용 Defender는 엔드포인트 신호를 통합 Defender 포털에 공급합니다. 포털은 이러한 신호를 ID, 이메일 및 클라우드 워크로드의 경고와 상호 연결하여 전체 인시던트 보기를 형성합니다. 보안 팀은 피싱 전자 메일에서 손상된 엔드포인트에서 횡적 이동으로의 공격을 한 곳에서 추적할 수 있습니다.
엔드포인트용 Defender 다음을 비롯한 광범위한 Microsoft 보안 에코시스템과도 통합됩니다.
- Intune
- 클라우드용 Microsoft Defender
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Identity
- Office 365용 Microsoft Defender
- Microsoft Defender 취약성 관리
- Microsoft Sentinel
- Microsoft 위협 인텔리전스
운영 체제
엔드포인트용 Microsoft Defender Windows, macOS, Linux, Android 및 iOS 운영 체제를 지원합니다. 각 플랫폼의 기능에 대한 자세한 내용은 다음 문서를 참조하세요.
- Windows의 엔드포인트용 Microsoft Defender
- 엔드포인트용 Microsoft Defender(Linux용)
- 엔드포인트용 Microsoft Defender(macOS용)
- Android 및 iOS에서 엔드포인트용 Microsoft Defender
자세한 시스템 요구 사항 및 지원되는 버전은 엔드포인트용 Microsoft Defender 대한 최소 요구 사항을 참조하세요.
라이선싱
Defender for Endpoint는 Defender for Endpoint 플랜 1, 플랜 2 및 비즈니스용 Microsoft Defender를 포함한 여러 라이선스 옵션으로 제공됩니다. Microsoft 365 E5 및 Microsoft 365 E5 Security에는 Defender for Endpoint 플랜 2가 포함됩니다. 라이선스 요구 사항은 엔드포인트용 Microsoft Defender 대한 최소 요구 사항을 참조하세요. 전체 요금제 비교 및 가격 책정은 엔드포인트용 Microsoft Defender 플랜 및 가격 책정을 참조하세요.
팁
배포하는 Microsoft Defender 워크로드(ID, 이메일, 클라우드 앱 및 엔드포인트)가 많을수록 전반적인 보호가 강화됩니다. 각 워크로드는 통합 Defender 포털에서 검색, 상관 관계 및 자동화된 응답을 보강하는 신호를 제공합니다.
서버 라이선스 및 Defender for Servers
서버에서 엔드포인트에 Defender 사용하는 경우 서버용 Microsoft Defender 사용하는 경우 할인을 받을 수 있습니다. Defender for Endpoint와 Defender for Servers를 모두 보유한 경우 받을 수 있는 라이선스 할인에 대해 알아봅니다.
엔드포인트용 Defender 기능
엔드포인트용 Defender는 엔드포인트 검색 및 대응, 자동 공격 중단 및 예측 차폐를 사용한 자율 보호, 랜섬웨어 방지를 통한 차세대 보호, 공격 표면 감소, 취약성 관리, 엔드포인트 공격 알림 및 기존 워크플로와의 통합을 위한 API를 비롯한 포괄적인 기능 집합을 제공합니다.
사용자 환경에서 엔드포인트용 Defender를 계획하고 배포하는 방법에 대한 지침은 엔드포인트용 Defender 배포 계획을 참조하세요. 시작하기 전에 최소 요구 사항을 검토하여 환경이 준비되어 있는지 확인합니다. 새로운 기능과 향후 기능에 대해 알아보려면 엔드포인트용 Microsoft Defender 새로운 기능을 참조하세요. 사용자 환경에서 미리 보기 기능을 켜려면 Microsoft Defender XDR 미리 보기 기능을 참조하세요.
엔드포인트 온보딩 및 파일럿 그룹 확인을 포함하여 프로덕션 환경에서 엔드포인트용 Defender를 파일럿하고 배포하기 위한 단계별 워크플로는 엔드포인트용 Defender 파일럿 및 배포를 참조하세요.
플랫폼별 기능은 Windows, Linux, macOS 및 Android 및 iOS 모바일 위협 방어 설명서를 참조하세요.
API 및 통합
이러한 기능을 사용하여 기존 보안 도구 및 워크플로와 엔드포인트용 Microsoft Defender 통합하고 API를 사용하여 작업을 자동화합니다. 관리 및 자동화 API 를 사용하면 워크플로를 자동화하고 엔드포인트용 Defender를 기존 프로세스에 통합할 수 있습니다. 파트너 통합을 사용하여 Microsoft 및 비 Microsoft 보안 솔루션과 연결할 수도 있습니다.
개인 정보 보호 및 규정 준수
엔드포인트용 Defender 개인 정보 보호, 데이터 보호 및 규정 준수를 핵심 원칙으로 사용하여 빌드됩니다. 엔드포인트의 Defender 데이터를 수집, 저장 및 보호하는 방법에 대한 자세한 내용은 데이터 스토리지 및 개인 정보를 참조하세요.
엔드포인트용 Defender 액세스 권한을 부여하기 전에 ID 및 디바이스 상태를 확인하는 데 도움이 되는 제로 트러스트 보안 모델을 지원합니다. Microsoft 데이터 처리 관행 및 개인 정보 보호 약정에 대해 자세히 알아보려면 Microsoft Microsoft 보안 센터 및 개인 정보 보호 센터를 방문하세요. Microsoft 글로벌 표준을 준수하여 데이터 개인 정보 및 보호를 관리하는 방법에 대한 개요는 개인 정보 및 데이터 관리를 참조하세요.