Wat is er nieuw in Microsoft Defender voor Eindpunt

Artikel
04/27/2024

Van toepassing op:

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

De volgende functies zijn in preview of algemeen beschikbaar in de nieuwste versie van Microsoft Defender voor Eindpunt.

Zie Preview-functies voor meer informatie over preview-functies.

Zie Voor meer informatie over wat er nieuw is met Microsoft Defender voor Eindpunt in Windows: Wat is er nieuw in Microsoft Defender voor Eindpunt in Windows

Raadpleeg voor meer informatie over wat er nieuw is voor andere Microsoft Defender-beveiligingsproducten:

Voor meer informatie over Microsoft Defender voor Eindpunt op specifieke besturingssystemen:

april 2024

Microsoft Defender voor Eindpunt op macOS-functie nu beschikbaar in GA:

Probleemoplossingsmodus voor macOS : met de probleemoplossingsmodus kunt u instanties identificeren waar antivirus mogelijk problemen met uw toepassingen of systeembronnen veroorzaakt. Zie Probleemoplossingsmodus in Microsoft Defender voor Eindpunt op macOS voor meer informatie.

(GA) Maart 2024

Ingebouwde geplande scan voor macOS: zie Scans plannen met Microsoft Defender voor Eindpunt in macOS voor informatie over ingebouwde geplande scan voor Microsoft Defender voor Eindpunt in macOS

Februari 2024

Asr-regels (Attack Surface Reduction)

Twee nieuwe ASR-regels zijn nu beschikbaar als openbare preview:

Het opnieuw opstarten van de computer blokkeren in de veilige modus (preview): deze regel voorkomt dat opdrachten worden uitgevoerd om machines opnieuw op te starten in de veilige modus.
Het gebruik van gekopieerde of geïmiteerde systeemhulpprogramma's blokkeren (preview): deze regel blokkeert het gebruik van uitvoerbare bestanden die worden geïdentificeerd als kopieën van Windows-systeemhulpprogramma's. Deze bestanden zijn duplicaten of bedriegers van de oorspronkelijke systeemhulpprogramma's.

Microsoft Defender voor Eindpunt op macOS-functies zijn beschikbaar als openbare preview:

Ingebouwde geplande scan voor macOS (preview): geplande scan ingebouwd voor Microsoft Defender voor Eindpunt in macOS is nu beschikbaar in openbare preview. Zie Scans plannen met Microsoft Defender voor Eindpunt in macOS voor meer informatie.
Probleemoplossingsmodus voor macOS (preview): de probleemoplossingsmodus voor macOS is nu beschikbaar in de openbare preview. Met de probleemoplossingsmodus kunt u instanties identificeren waar antivirus mogelijk problemen veroorzaakt met uw toepassingen of systeembronnen. Zie Probleemoplossingsmodus in Microsoft Defender voor Eindpunt op macOS voor meer informatie.

Januari 2024

Defender Boxed is gedurende een beperkte periode beschikbaar. Defender Boxed markeert de beveiligingssuccessen, verbeteringen en reactieacties van uw organisatie in 2023. Neem even de tijd om de verbeteringen in de beveiligingspostuur van uw organisatie, de algehele reactie op gedetecteerde bedreigingen (handmatig en automatisch), geblokkeerde e-mailberichten en meer te vieren.
- Defender Boxed wordt automatisch geopend wanneer u naar de pagina Incidenten in de Microsoft Defender-portal gaat.
- Als u Defender Boxed sluit en u deze opnieuw wilt openen, gaat u in de Microsoft Defender-portal naar Incidenten en selecteert u vervolgens Uw Defender Boxed.
- Snel handelen! Defender Boxed is slechts voor een korte periode beschikbaar.
(GA) User Contain kan nu gecompromitteerde gebruikers bevatten die human operated Ransomware automatisch stoppen met behulp van automatische aanvalsonderbreking.

November 2023

Microsoft Defender Core-serviceoverzicht is nu beschikbaar voor consumenten en is gepland om begin 2024 te worden geïmplementeerd voor zakelijke klanten.
De Microsoft Defender voor Eindpunt-invoegtoepassing voor Windows-subsysteem voor Linux (WSL) is nu beschikbaar in openbare preview.
Ondersteuning voor scenario's met gemengde licenties is nu algemeen beschikbaar in Defender voor Eindpunt.

Oktober 2023

(GA) De apparaatisolatie en av-scanantwoorden uitvoeren in macOS en Linux zijn nu algemeen beschikbaar. U kunt nu op afstand een AV-scan uitvoeren of apparaten isoleren wanneer ze reageren op aanvallen.
(Openbare preview) Gestroomlijnde apparaatconnectiviteit voor Defender voor Eindpunt is beschikbaar in openbare preview voor Windows, macOS en Linux. Deze ervaring maakt het eenvoudiger om Defender for Endpoint-services te configureren en te beheren door het aantal URL's dat nodig is voor connectiviteit te verminderen, IP-& Azure-servicetag-ondersteuning te bieden en netwerkbeheer na implementatie te vereenvoudigen.
(Openbare preview) User Contain kan nu gecompromitteerde gebruikers bevatten die human operated Ransomware automatisch stoppen met behulp van automatische aanvalsonderbreking.

September 2023

(GA) Dev Drive beveiligen met de prestatiemodus is nu algemeen beschikbaar. Het doel van de prestatiemodus is het verbeteren van de functionele prestaties voor ontwikkelaars die gebruikmaken van Windows 11. Prestatiemodus die de impact op de prestaties van Microsoft Defender Antivirus scant op bestanden die zijn opgeslagen op aangewezen Dev Drive.

Augustus 2023

(GA) Het maandelijkse beveiligingsoverzichtsrapport is nu algemeen beschikbaar. Het rapport helpt organisaties bij het verkrijgen van een visueel overzicht van de belangrijkste bevindingen en algemene preventieve acties die zijn genomen om de algehele beveiligingspostuur van de organisatie in de afgelopen maand te verbeteren.

Juli 2023

De eBPF-sensor voor Microsoft Defender voor Eindpunt op Linux is beschikbaar voor openbare preview op alle ondersteunde Linux-apparaten. Zie Op eBPF gebaseerde sensor gebruiken voor Microsoft Defender voor Eindpunt in Linux voor meer informatie.
Beveiligingsbeleid voor eindpunten beheren in Defender voor Eindpunt is nu beschikbaar als openbare preview
U kunt nu beveiligingsinstellingen rechtstreeks in Microsoft Defender XDR configureren.
Er is nu een nieuwe bestandspagina beschikbaar in Defender voor Eindpunt. De bestandspagina bevat nu informatie zoals bestandsdetails en bestandsinhoud en -mogelijkheden. Zie Bestanden onderzoeken voor meer informatie.

Juni 2023

Microsoft Defender antivirusactie wordt ondersteund voor macOS en Linux voor clientversie 101.98.84 en hoger. Het is in preview. Zie Antivirusscan Microsoft Defender uitvoeren op apparaten.
Het isoleren van apparaten van het netwerk wordt ondersteund voor macOS voor clientversie 101.98.84 en hoger. Het is in preview. Zie Apparaten isoleren van het netwerk.
Het geforceerd vrijgeven van apparaten uit isolatie is nu beschikbaar voor openbare preview. Met deze nieuwe mogelijkheid kunt u apparaten geforceerd uit isolatie halen wanneer geïsoleerde apparaten niet meer reageren. Zie Apparaat geforceerd verwijderen uit isolatie voor meer informatie.

Mei 2023

De prestatiemodus voor Microsoft Defender Antivirus is nu beschikbaar voor openbare preview. Deze nieuwe mogelijkheid biedt asynchroon scannen op een dev-station en verandert de beveiligingsstatus van uw systeemstation of andere stations niet. Zie Dev Drive beveiligen met de prestatiemodus voor meer informatie.

Maart 2023

Ondersteuning voor scenario's met gemengde licenties is nu in preview. Met deze mogelijkheden kunt u Microsoft Defender voor Eindpunt abonnementsinstellingen beheren op verschillende clientapparaten (preview!).

Februari 2023

De wisselknop Microsoft Defender for Identity integratie is nu verwijderd van de pagina Geavanceerde functies van Microsoft Defender voor Eindpunt Instellingen>. Omdat Defender for Identity nu is geïntegreerd met Microsoft Defender XDR, is deze wisselknop niet meer vereist. U hoeft de integratie tussen services niet handmatig te configureren. Zie Wat is er nieuw - Microsoft Defender for Identity.

Januari 2023

Manipulatiebeveiliging kan nu uitsluitingen beschermen wanneer deze worden geïmplementeerd met Microsoft Intune. Zie Uitsluitingen van Microsoft Defender Antivirus beveiligen tegen manipulatie
Live response is nu algemeen beschikbaar voor macOS en Linux. Zie Entiteiten op apparaten onderzoeken met behulp van live-respons voor meer informatie.
Live antwoord-API en bibliotheek-API voor Linux en macOS is nu algemeen beschikbaar
U kunt nu API-opdrachten voor live-antwoorden uitvoeren in Linux en macOS.

Vóór 2023

Zie Archive - What's new in Defender for Endpoint, december 2022 en eerder voor meer informatie over functies die zijn uitgebracht vóór 2023.