Defender for Endpoint 是一款強大的安全解決方案，旨在保護企業端點設備免受威脅攻擊。它通過提供全面的威脅偵測、回應和防禦機制，幫助企業保持安全環境。
主要功能包含
- 威脅偵測與回應 (EDR)：實時監控並分析端點活動，快速識別可疑行為和潛在威脅。
- 自動化調查與修復：利用人工智能和自動化技術，迅速調查和修復安全事件，減少人力投入。
- 威脅與漏洞管理：定期掃描系統漏洞並提供修正建議，減少漏洞利用的風險。
- 行為分析和機器學習：通過分析端點行為，識別異常活動並主動防禦威脅。
- 安全報告與儀表板：提供詳細的安全報告和易於理解的儀表板，幫助管理者了解端點安全狀況。
比較計劃
Plan 1(上圖綠色處)
l 新一代保護 ，包括領先業界、強大的反惡意代碼軟體和防病毒軟體保護
l 手動回應動作，例如將檔案傳送至隔離區，安全性小組可以在偵測到威脅時對裝置或檔案採取這些動作
l 強化裝置、防止零時差攻擊，並提供對端點存取和行為的細微控制縮小受攻擊面功能
l 使用 Microsoft Defender 入口網站進行集中式設定和管理，結合 Microsoft Intune
Plan 2
l 全面的威脅偵測與回應功能。
l 高度自動化的調查與修復支持。
l 進階漏洞管理功能。
l 強大的行為分析和機器學習能力。
l 詳細安全報告與高級儀表板。
l 自動化調查與補救措施
l 裝置的 Microsoft 安全分數
l Microsoft 威脅專家
Business (包含在BP商務進階版中)
l 適合中小型企業的威脅偵測與回應功能。
l 自動化調查與修復支持。
l 基本漏洞管理功能。
l 有限的行為分析和機器學習能力。
l 基本安全報告與儀表板。
.png)
企業可以根據自身需求選擇最合適的方案，以保障端點的安全性和穩定性。