descrição geral do Microsoft Defender para Endpoint

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Endpoint for servers, Microsoft Defender for Business servers

Microsoft Defender para Endpoint é uma plataforma de segurança de ponto final empresarial concebida para ajudar as organizações a prevenir, detetar, investigar e responder a ameaças avançadas nos respetivos pontos finais. Estes pontos finais incluem portáteis, telemóveis, tablets, PCs, pontos de acesso, routers e firewalls.

Como pilar de segurança de endpoints do Microsoft Defender, o Defender for Endpoint envia os sinais dos endpoints para o portal unificado do Defender. O portal correlaciona estes sinais com alertas de identidade, e-mail e cargas de trabalho na nuvem para formar vistas completas dos incidentes. A sua equipa de segurança pode seguir um ataque, desde um e-mail de phishing até a um terminal comprometido e ao movimento lateral, tudo num só local.

O Defender for Endpoint integra-se também com o ecossistema de segurança mais amplo da Microsoft, incluindo:

Sistemas operativos

Microsoft Defender para Endpoint suporta os seguintes sistemas operativos: Windows, macOS, Linux, Android e iOS. Para obter informações detalhadas sobre as capacidades em cada plataforma, veja os seguintes artigos.

Para obter os requisitos de sistema detalhados e as versões suportadas, veja Requisitos mínimos para Microsoft Defender para Endpoint.

Licenciamento

O Defender for Endpoint está disponível com várias opções de licenciamento, incluindo Defender for Endpoint Plan 1, Plan 2 e Microsoft Defender para Empresas. O Microsoft 365 E5 e o Microsoft 365 E5 Segurança incluem o Defender for Endpoint Plan 2. Para requisitos de licenciamento, consulte Requisitos mínimos para Microsoft Defender para Endpoint. Para consultar a comparação completa entre planos e os respetivos preços, veja planos e preços do Microsoft Defender para Endpoint.

Sugestão

Quanto mais cargas de trabalho do Microsoft Defender implementar (identidade, e-mail, aplicações na cloud e dispositivos), mais reforçada fica a sua proteção global. Cada carga de trabalho contribui com sinais que enriquecem a deteção, a correlação e a resposta automatizada no portal do Defender unificado.

Capacidades do Defender para Endpoint

O Defender para Endpoint fornece um conjunto abrangente de capacidades, incluindo deteção e resposta de pontos finais, proteção autónoma com interrupção automática de ataques e proteção preditiva, proteção de próxima geração com prevenção de ransomware, redução da superfície de ataque, gestão de vulnerabilidades, Notificações de Ataques de Ponto Final e APIs para integração com os fluxos de trabalho existentes.

Para obter orientações sobre como planear e implementar o Defender para Endpoint no seu ambiente, veja Planear a implementação do Defender para Endpoint. Antes de começar, reveja os requisitos mínimos para confirmar que o seu ambiente está preparado. Para saber mais sobre as funcionalidades novas e futuras, consulte Novidades no Microsoft Defender para Endpoint. Para ativar as funcionalidades de pré-visualização no seu ambiente, consulte Funcionalidades de pré-visualização no Microsoft Defender XDR.

Para obter um fluxo de trabalho passo a passo para a pilotagem e implementação do Defender para Endpoint num ambiente de produção, incluindo a inclusão de pontos finais e a verificação de grupos piloto, veja Pilot and deploy Defender for Endpoint (Pilotar e implementar o Defender para Endpoint).

Para obter capacidades específicas da plataforma, consulte a documentação de defesa contra ameaças para dispositivos móveisWindows, Linux, macOS e Android e iOS.

APIs e integrações

Utilize estas capacidades para integrar Microsoft Defender para Endpoint com as suas ferramentas de segurança e fluxos de trabalho existentes e automatizar tarefas através de APIs. As APIs de gestão e automatização permitem-lhe automatizar fluxos de trabalho e integrar o Defender para Endpoint nos seus processos existentes. Também pode utilizar integrações de parceiros para se ligar a soluções de segurança da Microsoft e não da Microsoft.

Privacidade e conformidade

O Defender for Endpoint foi construído com a privacidade, proteção de dados e conformidade regulatória como princípios fundamentais. Para detalhes sobre como o Defender for Endpoint recolhe, armazena e protege os seus dados, consulte Armazenamento de dados e privacidade.

O Defender for Endpoint suporta um modelo de segurança Confiança Zero, ajudando a verificar identidades e estado dos dispositivos antes de conceder acesso. Para saber mais sobre as práticas de manuseamento de dados da Microsoft e os compromissos de privacidade, visite o Microsoft Trust Center e Privacy at Microsoft. Para uma visão geral de como a Microsoft gere a privacidade e proteção dos dados em conformidade com normas globais, consulte Privacidade e gestão de dados.

Conteúdos relacionados

  • Last updated on