Microsoft Defender for Endpoint
通过行业领先的多平台检测和响应来帮助保护终结点。
概述
在任何平台上破坏勒索软件
- 利用颠覆行业的 AI 快速大规模地阻止网络攻击并保护终结点，从而增强安全团队的实力。
- 清楚地了解网络攻击面和对手视图，以及网络威胁防护的最佳做法，从而最大程度地减少漏洞。
- 通过以 Microsoft Defender XDR 为核心的全面的下一代防病毒、检测和响应解决方案，帮助保护 IoT 和多平台设备。
功能
遏制、检测和响应威胁
自动中断攻击
跨所有设备以分散的方式阻止横向移动和远程加密，从而自动中断勒索软件网络攻击。
智能 Microsoft Security Copilot 副驾驶®
使用内置的、特定于安全性的生成式 AI 快速调查和响应事件。
风险管理
通过入侵前后的功能主动保护设备财产，帮助最大程度地降低暴露风险，并预测网络攻击者的下一步行动。
全局威胁情报
了解对手，从 72 个国家/地区的 84 万亿个每日信号和 1 万位专家获取见解。
灵活的企业控制
通过针对设置、策略、Web 和网络访问、检测和自动化工作流的精细控制来平衡保护和工作效率。
网络检测和响应
跨所有托管和非托管 Windows、Linux、macOS、iOS、Android、IoT 和网络设备的单个视图查看和管理网络攻击面。
简化的终结点管理
使用统一的终结点管理简化安全性和 IT 协作，以防止混淆、配置错误和潜在的安全漏洞。
优势
利用行业领先的、AI 支持的终结点安全技术抵御勒索软件
跨所有设备和平台获得全面的保护，以在整个组织中实现无与伦比的跨域可见性。
3
抵御勒索软件的平均分钟数
35,000
每月抵御的事件数
180,000
过去六个月内从攻击中幸存的设备
许可
对比灵活的购买选项
了解 Defender for Endpoint 中的综合安全功能。 从以下计划中进行选择。
Microsoft Defender for Endpoint P1
提供一组基础功能，包括行业领先的反恶意软件、网络攻击面减少和基于设备的条件访问。
包含在 Microsoft 365 E3（不含 Teams）中
提供一组基础功能，包括行业领先的反恶意软件、网络攻击面减少和基于设备的条件访问。
包含在 Microsoft 365 E3（不含 Teams）中
此产品未在你的市场提供。
- 统一安全工具和集中管理
- 设备控制（如 USB）
- 网络保护和终结点防火墙
- Web 控制/基于类别的 URL 阻止
- API、SIEM 连接器和自定义威胁情报
- 应用程序控制
我们接受的付款方式
Microsoft Defender for Endpoint P2
提供 P1 的所有功能，以及风险管理、终结点检测和响应、自动中断攻击以及网络威胁和漏洞管理。
包含在 Microsoft 365 E5（不含 Teams）中
提供 P1 的所有功能，以及风险管理、终结点检测和响应、自动中断攻击以及网络威胁和漏洞管理。
包含在 Microsoft 365 E5（不含 Teams）中
此产品未在你的市场提供。
- 包括 Defender for Endpoint P1 中的所有内容，以及：
- 终结点检测和响应
- 欺骗技术
- 自动中断攻击
- 风险管理
- 威胁情报（网络威胁分析）
- 沙盒（深入分析）
-
-
-
我们接受的付款方式
客户案例
了解客户如何保护终结点
资源
深入了解 Defender for Endpoint
资源库
网络安全和 AI 资讯
探索网络威胁防护和网络安全 AI 的最新趋势和最佳做法。
常见问题解答
- Defender for Endpoint 是一种全面的云原生终结点安全解决方案，可提供可见性和 AI 支持的网络威胁保护，以帮助停止跨 Windows、macOS、Linux、Android、iOS 和 IoT 设备的网络攻击。Defender for Endpoint 基于行业最广泛的网络威胁和人类情报见解，可通过 XDR 级别的警报关联无缝改进安全性，从而自动抵御勒索软件等复杂的网络威胁。Defender for Endpoint 提供对环境中设备的可见性，并提供风险管理，帮助你更好地了解网络攻击面。 它在单个平台中提供终结点保护、终结点检测和响应 (EDR)、移动网络威胁保护和高级搜寻。借助 Defender for Endpoint，客户可以跨多平台企业发现并保护终结点设备。
- 作为全面的终结点保护解决方案，Defender for Endpoint 包含 Microsoft Defender 防病毒，即可增强网络安全外围的下一代保护。它跨 Linux、macOS、Windows 和 Android 设备实时检测和阻止已知和不断发展的网络威胁。Microsoft Defender 防病毒包括：
- 通过使用文件和进程行为监视和其他启发的始终可用扫描进行实时防病毒防护。它还检测并阻止被视为不安全但可能不会被检测为恶意软件的应用。
- 云提供的保护，可近乎即时地检测和阻止新的和新兴的网络威胁。
https://selabs.uk/reports/microsoftdefender-for-office-365/
- Defender for Endpoint 跨 Windows、Linux、macOS、iOS、Android 和 IoT 设备提供跨平台覆盖范围。 新特性或功能通常在尚未达到其支持生命周期结束的操作系统上提供。根据行业最佳做法，Microsoft 建议为任何操作系统安装最新的可用安全修补程序。
- 不。安全分析师从 Microsoft Defender XDR 门户管理 Defender for Endpoint—用于全面的终结点保护的控制台，包括漏洞管理、网络威胁保护以及检测和响应功能。
对于想要协同运营其安全和 IT 团队的客户，Defender for Endpoint 提供了一致的单一真实来源—反映在 Intune 中，用于跨 Windows、macOS 和 Linux 管理终结点安全设置。
想要将终结点保护扩展到多个域的客户可以避免其他终结点保护供应商通常需要的额外集成步骤。
- Microsoft Defender for Endpoint 是云原生终结点安全平台，可提供可见性、网络威胁保护和 EDR 功能，以阻止 Windows、macOS、Linux、Android、iOS 和 IoT 设备上的网络攻击。Microsoft Defender for Office 365 是一种协作式安全解决方案，可帮助保护电子邮件和 Microsoft Teams 环境，提供针对网络钓鱼、商业电子邮件入侵、勒索软件和其他网络威胁的高级保护。
- Microsoft 一直以来都致力于安全部署实践方面的研究，并建立了可靠的模型，以便我们向 Defender for Endpoint 的客户提供更新。此外，客户可以完全控制更新的交付方式以及如何将控件应用到其设备资产。此共享控件模型有助于确保安全性和复原能力。
开始使用
保护所有内容
让未来更加安全。立即探索安全选项。
- [1]需具备 Microsoft 365 家庭版或个人版订阅。 注意，部分 Microsoft 365 个人版或家庭版区域无法使用 Microsoft Defender。
- [2]Gartner，终结点保护平台魔力象限，作者：Evgeny Mirolyubov、Deepak Mishra、Franz Hinner。2025 年 7 月 14 日。
Gartner 是注册商标和服务标志，魔力象限是 Gartner, Inc. 和/或其关联公司在美国和国际上的注册商标，已获得相应许可在此处使用。保留所有权利。
此图形由 Gartner, Inc. 发布，是大型研究文档的一部分，应在整个文档内容的上下文中进行评估。Gartner 文档根据请求提供。
Gartner 并未对研究发表内容中提及的任何供应商、产品或服务表示认可，并且不建议技术用户仅选择评价最高或具有其他称号的供应商。Gartner 研究发表内容根据 Gartner 研究组织提供的意见得出，不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证，包括针对适销性或特定用途适用性的任何保证。
关注 Microsoft 安全