Microsoft Defender for Endpoint

Microsoft Defender for Endpoint — платформа защиты конечных точек Microsoft, включающая функции EDR, обнаружения угроз, управления уязвимостями и расследования инцидентов в зависимости от подключённых компонентов и лицензирования организации. Платформа получает телеметрию от поддерживаемых устройств и сопоставляет её с аналитикой Microsoft, индикаторами и правилами обнаружения. Администратор может использовать портал для поиска событий, настройки политик, изоляции устройства и иных ответных действий, если они доступны для конкретного типа устройства и конфигурации. Решение применяют в организациях с централизованным управлением защитой рабочих станций и серверов, особенно в средах Microsoft. Оно отличается от Microsoft Defender Antivirus: последний является антивирусным компонентом, тогда как Defender for Endpoint охватывает EDR-функции, аналитику и управление инцидентами.