descrição geral do Microsoft Defender para Ponto de Extremidade

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Endpoint for servers, Microsoft Defender for Business servers

Microsoft Defender para Ponto de Extremidade é uma plataforma de segurança de ponto final empresarial concebida para ajudar as organizações a prevenir, detetar, investigar e responder a ameaças avançadas nos respetivos pontos finais. Estes pontos finais incluem portáteis, telemóveis, tablets, PCs, pontos de acesso, routers e firewalls.

Como pilar de segurança de ponto final do Microsoft Defender, o Defender para Endpoint alimenta os sinais de ponto final no portal do Defender unificado. O portal correlaciona estes sinais com alertas de cargas de trabalho de identidade, e-mail e cloud para formar vistas de incidentes completas. A sua equipa de segurança pode rastrear um ataque de um e-mail de phishing para um ponto final comprometido para movimento lateral, tudo num único local.

O Defender para Endpoint também se integra com o ecossistema de segurança da Microsoft mais amplo, incluindo:

Sistemas operacionais

Microsoft Defender para Ponto de Extremidade suporta os seguintes sistemas operativos: Windows, macOS, Linux, Android e iOS. Para obter informações detalhadas sobre as capacidades em cada plataforma, veja os seguintes artigos.

Para obter requisitos de sistema detalhados e versões suportadas, veja Requisitos mínimos para Microsoft Defender para Ponto de Extremidade.

Licenciamento

Para integrar o Defender para Endpoint, precisa de uma licença. Escolha dentre as seguintes opções:

  • Microsoft Defender para Empresas – uma solução de segurança de ponto final concebida para pequenas e médias empresas (até 300 utilizadores).
  • Defender para Ponto Final Plano 1 – fornece capacidades de proteção de pontos finais principais, incluindo antivírus de próxima geração, redução da superfície de ataque e gestão centralizada.
  • Defender para Endpoint Plano 2 – uma solução abrangente de proteção de pontos finais que inclui capacidades avançadas, como deteção e resposta de pontos finais, investigação automatizada e gestão de vulnerabilidades.
  • Microsoft Defender para Servidores Plano 1 ou Plano 2 – Para integrar servidores no Defender para Endpoint.
  • Microsoft Defender para Ponto de Extremidade para servidores – para integrar servidores no Defender para Endpoint.
  • Microsoft Defender para Servidores Empresariais - Apenas para pequenas e médias empresas.

Microsoft 365 E5 e Microsoft 365 E5 Security incluem o Defender para Ponto Final. Para integrar servidores, precisa de licenças de servidor. Para obter mais informações, veja a secção de licenciamento em Requisitos mínimos para Microsoft Defender para Ponto de Extremidade.

Dica

Quanto mais Microsoft Defender cargas de trabalho implementadas (identidade, e-mail, aplicações na cloud e pontos finais), mais forte será a sua proteção geral. Cada carga de trabalho contribui com sinais que enriquecem a deteção, a correlação e a resposta automatizada no portal do Defender unificado.

Para obter a comparação e os preços completos dos planos, veja Microsoft Defender para Ponto de Extremidade planos e preços.

Capacidades do Defender para Endpoint

O Defender para Endpoint fornece um conjunto abrangente de capacidades, incluindo deteção e resposta de pontos finais, proteção autónoma com interrupção automática de ataques e proteção preditiva, proteção de próxima geração com prevenção de ransomware, redução da superfície de ataque, gestão de vulnerabilidades, Notificações de Ataques de Ponto Final e APIs para integração com os fluxos de trabalho existentes.

Para obter orientações sobre como planear e implementar o Defender para Endpoint no seu ambiente, veja Planear a implementação do Defender para Endpoint. Para saber mais sobre as funcionalidades novas e futuras, consulte Novidades no Microsoft Defender para Ponto de Extremidade. Para ativar as funcionalidades de pré-visualização no seu ambiente, consulte Funcionalidades de pré-visualização no Microsoft Defender XDR.

Para obter um fluxo de trabalho passo a passo para a pilotagem e implementação do Defender para Endpoint num ambiente de produção, incluindo a inclusão de pontos finais e a verificação de grupos piloto, veja Pilot and deploy Defender for Endpoint (Pilotar e implementar o Defender para Endpoint).

Para obter capacidades específicas da plataforma, consulte a documentação de defesa contra ameaças para dispositivos móveisWindows, Linux, macOS e Android e iOS.

APIs e integrações

Utilize estas capacidades para integrar Microsoft Defender para Ponto de Extremidade com as suas ferramentas de segurança e fluxos de trabalho existentes e automatizar tarefas através de APIs. As APIs de gestão e automatização permitem-lhe automatizar fluxos de trabalho e integrar o Defender para Endpoint nos seus processos existentes. Também pode utilizar integrações de parceiros para se ligar a soluções de segurança da Microsoft e não da Microsoft.

Privacidade e conformidade

Conteúdo relacionado

  • Last updated on