Microsoft Defender for Endpoint 中的新增功能

  • 项目

适用于：

希望体验 Defender for Endpoint？ 注册免费试用版。

以下功能在最新版本的 Microsoft Defender for Endpoint 中处于预览状态或正式发布 (正式发布) 。

有关预览功能的详细信息，请参阅 预览功能。

提示

RSS 源: 通过将以下 URL 复制并粘贴到源阅读器中，可以在页面更新时收到通知: 

https://learn.microsoft.com/api/search/rss?search=%22features+are+generally+available+%28GA%29+in+the+latest+release+of+Microsoft+Defender+for+Endpoint%22&locale=en-us&facet=

有关 Windows 上的Microsoft Defender for Endpoint新增功能的详细信息，请参阅：Windows 上的 Microsoft Defender for Endpoint 中的新增功能

有关其他Microsoft Defender安全产品的新增功能的详细信息，请参阅：

有关特定操作系统Microsoft Defender for Endpoint的详细信息：

2023 年 3 月

2023 年 2 月

  • Microsoft Defender for Identity集成切换现已从“Microsoft Defender for Endpoint设置高级功能”>页中删除。 由于 Defender for Identity 现在已与 Microsoft 365 Defender 集成，因此不再需要此切换。 无需手动配置服务之间的集成。 请参阅新增功能 - Microsoft Defender for Identity。

2023 年 1 月

2022 年 12 月

2022 年 11 月

  • 内置保护 现已正式发布。 内置保护通过默认设置帮助确保设备受到保护，帮助保护组织免受勒索软件和其他威胁的侵害。

  • Zeek 现已正式发布为 Microsoft Defender for Endpoint 的一个组件。

    Microsoft 与 Corelight（开放源代码网络检测和响应 (NDR) 的领导者）合作，提供与 Zeek for Defender for Endpoint 的新开源集成。 通过这种集成，组织可以通过丰富的网络信号为其调查工作充电，并通过从终结点的角度对网络流量具有前所未有的可见性来减少检测基于网络的威胁所需的时间。

    以下知识库文章在最新版本的 Defender for Endpoint 代理中提供了新的 Zeek 集成：

    注意

    此集成目前不支持使用自定义脚本来了解额外的信号。

2022 年 10 月

  • 网络保护 C2 检测和修正现已正式发布。
    攻击者通常会破坏现有的已连接 Internet 的服务器，成为其命令和控制服务器。 攻击者可以使用受攻击的服务器来隐藏恶意流量，并部署用于感染终结点的恶意机器人。 网络保护检测和修正将有助于缩短安全操作 (SecOps) 团队查明和响应希望入侵终结点的恶意网络威胁所需的时间。

2022 年 9 月

2022 年 8 月

  • 设备运行状况
    设备运行状况状态卡显示特定设备的汇总运行状况报告。

  • 设备运行状况报告 (预览版)
    设备状态报告提供有关组织中设备的概要信息。 该报告包括显示传感器运行状况、防病毒状态、OS 平台和Windows 10版本的趋势信息。

  • macOS 上的篡改防护现已正式发布
    此功能将在默认启用审核模式的情况下发布，你可以决定是强制实施 (阻止) 还是关闭该功能。 今年晚些时候，我们将提供逐步推出机制，该机制会自动将终结点切换到阻止模式：请注意，仅当尚未选择启用 (块模式) 或禁用该功能时，此功能才适用。

  • 适用于 macOS 和 Linux 的网络保护和 Web 保护现已推出公共预览版！
    网络保护有助于减少设备受到基于 Internet 的事件的攻击面。 它可以防止员工使用任何应用程序访问在 Internet 上托管网络钓鱼欺诈、攻击和其他恶意内容的危险域。 它是构建适用于Microsoft Defender for Endpoint的 Web 保护的基础。 这些功能包括 Web 威胁防护、Web 内容筛选和 IP/URL 自定义指示器。 通过 Web 保护，可以保护设备免受 Web 威胁，并有助于监管不需要的内容。

  • 改进了 Windows Server 2012 R2 和 Windows Server 2016 的 Microsoft Defender for Endpoint (MDE) 载入
    Configuration Manager版本 2207 现在支持自动部署适用于 Windows Server 2012 R2 2016 & 的新式统一Microsoft Defender for Endpoint。 如果Windows Server 2012和 2016 设备针对Microsoft Defender for Endpoint载入策略，则使用统一代理而不是基于现有 Microsoft Monitoring Agent 的解决方案（如果通过客户端设置进行配置）。

2022 年 7 月

2022 年 6 月

2022 年 5 月

2022 年 4 月

  • 更新了 Windows Server 2012 R2 和 Windows Server 2016) 的载入和功能奇偶校验
    新的统一解决方案包现已正式发布，通过删除依赖项和安装步骤，可以更轻松地加入服务器。 此外，此统一解决方案包还附带了许多新功能改进。

  • 与 Tunnel for iOS 集成。 iOS 上的Microsoft Defender for Endpoint现在可以与 Microsoft Tunnel 集成，Microsoft Tunnel 是一种 VPN 网关解决方案，用于在单个应用中实现安全性和连接性。 此功能以前仅在 Android 上可用。

  • Microsoft Defender for Endpoint Android 中的增强反恶意软件保护
    我们很高兴地分享 Android 上Microsoft Defender for Endpoint恶意软件保护功能的主要更新。 这些新功能构成了Microsoft Defender for Endpoint中下一代保护的主要组成部分。 此保护将机器学习、大数据分析、深入威胁研究和 Microsoft 云基础结构结合在一起，以保护组织中的 Android 设备 (或终结点) 。

  • 适用于 Linux 和 macOS 的增强反恶意软件引擎功能
    我们宣布在 Linux 和 macOS 上使用新的增强引擎对下一代保护进行重大升级。 Microsoft Defender防病毒反恶意软件引擎是下一代保护的关键组件。 这种保护带来了机器学习、大数据分析、深入的威胁研究和 Microsoft 云基础结构，以保护组织中的设备 (或终结点) 。 此主要更新的主要优势包括性能和防护改进，以及添加对 macOS 和 Linux 上的自定义文件指示器的支持。

  • 设备控制和Windows Defender防火墙的新报告功能
    我们很高兴地宣布在Microsoft 365 Defender门户中推出新的终结点报告功能。 此工作将新的终结点报表汇集在一起，以便只需单击几下即可查看环境中发生的情况。 我们的报表旨在深入了解设备行为和活动，同时允许你充分利用Microsoft 365 Defender门户中的集成体验，例如设备时间线和高级搜寻。

  • Microsoft 365 Defender中的统一提交现已正式发布！
    安全团队现在有一个“一站式商店”，用于在一个易于使用的提交体验中提交电子邮件、URL、电子邮件附件和文件。 为了简化提交过程，我们很高兴地宣布在Microsoft 365 Defender门户中 () https://security.microsoft.com 推出新的统一提交体验。 使用统一提交，可以在门户中将文件提交到Microsoft 365 Defender以供审阅。 我们还将添加直接从Microsoft Defender for Endpoint警报页面提交文件的功能。

  • 宣布扩展对实时响应 API 的支持和功能
    我们很高兴地分享，我们将继续在Microsoft Defender for Endpoint的所有受支持平台上扩展对现有 API 的支持，同时宣布推出有助于简化和增强组织的响应自动化和业务流程的新 API。

2022 年 2 月

  • 适用于 Microsoft 安全的 Splunk 加载项现已推出
    我们很高兴地分享，Splunk 支持的适用于 Microsoft Security 的 Splunk 加载项现已推出。 此加载项基于 Splunk 1.3.0 的 Microsoft 365 Defender 加载项构建，并将Microsoft Defender for Endpoint警报 API 属性或Microsoft 365 Defender事件 API 属性映射到 Splunk 的通用信息模型 (CIM) 。

  • 弃用旧版 SIEM API - 已推迟
    我们之前宣布，SIEM REST API 将于 2022 年 4 月 1 日弃用。 我们已听取客户反馈，API 弃用现已推迟，更多详细信息预计将在 2022 年第 3 季度进行。 我们期待在 2022 年第 3 季度分享有关 Microsoft Graph 中Microsoft 365 Defender API 的精彩详细信息。

2022 年 1 月