Microsoft Defender for Endpoint 端點防護

Defender for Endpoint 是一款強大的安全解決方案，旨在保護企業端點設備免受威脅攻擊，降低攻擊面。它通過提供全面的威脅偵測、回應和防禦機制，幫助企業保持安全環境。

核心功能模組

  1. EDR（Endpoint Detection and Response）

    • 提供端點行為的即時監控與分析，能夠識別異常活動並觸發警示。
    • 支援事件溯源與攻擊路徑視覺化，利於資安團隊進行調查。

  2. 威脅與漏洞管理

    • 整合 Microsoft Threat & Vulnerability Management (TVM)，定期掃描端點漏洞並提供修補建議。
    • 支援 CVE 資訊整合與風險排序。

  3. 自動化調查與修復（AIR）

    • 結合 AI 引擎與行為模型，自動判斷事件嚴重性並執行修復動作。
    • 減少人力介入，提升事件處理效率。

  4. 行為分析與機器學習

    • 利用端點行為特徵進行異常偵測，主動防範未知攻擊。
    • 模型持續學習，提升偵測準確率。

  5. 安全報告與儀表板

    • 提供集中式管理介面（Microsoft 365 Defender Portal），可視化端點風險狀況。
    • 支援裝置安全分數評估與趨勢分析。

Plan 1(上圖綠色處)
l   新一代保護 ，包括領先業界、強大的反惡意代碼軟體和防病毒軟體保護
l   強化裝置、防止零時差攻擊，並提供對端點存取和行為的細微控制縮小受攻擊面功能
l   使用 Microsoft Defender 入口網站進行集中式設定和管理，結合 Microsoft Intune 裝置管理
l   全面的威脅偵測與回應功能。
l   高度自動化的調查與修復支持。
l   進階漏洞管理功能。
l   強大的行為分析和機器學習能力。
l   詳細安全報告與高級儀表板。
l   自動化調查與補救措施
l   裝置的 Microsoft 安全分數
l   Microsoft 威脅專家

Business (包含在BP商務進階版中)
l   適合中小型企業的威脅偵測與回應功能。
l   自動化調查與修復支持。
l   基本漏洞管理功能。
l   有限的行為分析和機器學習能力。
l   基本安全報告與儀表板。

企業可以根據自身需求選擇最合適的方案，以保障端點的安全性和穩定性。