Microsoft Defender for Endpoint (Client Security) AD483

Durch den aktuell stattfindenden Wandel hin zum mobilen Arbeiten, wird es immer wichtiger mobile Geräte effektiv gegen Angriffe und andere Bedrohungen zu schützen. Dieser Schutz muss jederzeit gewährleistet, überwacht und konfiguriert werden können. Der Microsoft Defender for Endpoint bietet Ihnen die Möglichkeit all diese Funktionen innerhalb einer Lösung zusammenzufassen. Durch die in Windows 10/11 enthaltenen Endpunktverhaltenssensoren, wird das Verhalten des Betriebssystems analysiert und die gesammelten Daten automatisiert an eine private, isolierte Cloud-Instanz von Microsoft Defender for Endpoint übermittelt. In dieser werden die Daten durch die Cloud-Sicherheitsanalyse verarbeitet. Hierfür kommen Konzepte wie Big Data und sogenanntes Geräte-Learning zum Einsatz. Aus diesen Analysen lassen sich dann mögliche Bedrohungen und Reaktionen auf diese ableiten. Ein weiterer wichtiger Bestandteil ist die integrierte Thread Intelligence. Welche gefüllt durch Microsofts Sicherheitsteams und Partner eine schnellstmögliche Identifizierung von Angriffen ermöglicht. Zudem besteht die Möglichkeit Defender for Endpoint in weitere Microsoft-Lösungen wie Intune oder Microsoft Sentinel zu integrieren und über eine zentrale Oberfläche zu verwalten.