Microsoft Defender for Endpoint ist Microsofts EDR/XDR-Lösung für Endgeräte. Sie kombiniert klassischen Antivirus-Schutz mit verhaltensbasierter Detection, Attack Surface Reduction, automatisierter Response und tiefer Integration in Microsoft 365 Defender.
Für M365-Kunden ist Defender oft der natürliche EDR-Kandidat, weil Lizenz, Rollout (Intune), Telemetrie (Sentinel) und Threat Intelligence aus einer Hand kommen. Auf macOS und Linux ist der Funktionsumfang inzwischen nah an Windows.
Wir rollen Defender for Endpoint aus und integrieren ihn in eure Incident-Response-Prozesse – Teil unserer IT-Sicherheit.