Description du marché

Microsoft Defender - Protection avancée contre les menaces est une plateforme conçue pour aider les réseaux d'entreprise à prévenir, détecter et examiner les menaces avancées et à y répondre. Avec la protection Microsoft contre les menaces, Microsoft Defender ATP et les différentes solutions de sécurité Microsoft constituent une suite unifiée de défense d’entreprise pré- et post-effraction qui s’intègre de manière native aux points de terminaison, identités, messageries électroniques et applications pour détecter, prévenir, étudier et répondre automatiquement aux attaques sophistiquées.

Arguments de vente clés

• Capteurs de comportement de point de terminaison
• Analyse de sécurité cloud
• Threat intelligence
• Gestion des menaces et des vulnérabilités
• Réduction de la surface d'attaque
• Protection de prochaine génération
• Détection et réponse au point de terminaison
• Investigation et résolution automatiques

Caractéristiques du produit

• Capteurs de comportement de point de terminaison
  Incorporés dans Windows10, ces capteurs recueillent et traitent les signaux comportementaux du système d'exploitation et envoient les données des capteurs à votre instance cloud privée et isolée de Microsoft Defender - Protection avancée contre les menaces.
• Analyse de sécurité cloud
  Tirant parti du Big Data, de l'apprentissage automatique et des investigations approfondies uniques de l'écosystème Microsoft Windows, des produits cloud d'entreprise et des ressources en ligne, les signaux comportementaux sont convertis en analyses, détections et réponses recommandées aux menaces avancées.
• Threat intelligence
  Générée par les chasseurs de menaces de Microsoft et les équipes de sécurité, et renforcée par les informations fournies par les partenaires sur les menaces, la veille des menaces permet à Microsoft Defender ATP d'identifier les outils, techniques et procédures des agresseurs, et de générer des alertes lorsque ceux-ci sont observés dans les données collectées par les capteurs.
• Gestion des menaces et des vulnérabilités
  Cette fonctionnalité intégrée utilise une approche basée sur le risque qui change la donne pour découvrir, hiérarchiser et corriger les vulnérabilités et erreurs de configuration des points de terminaison.
• Réduction de la surface d'attaque
  Le jeu de fonctionnalités de réduction de surface d'attaque fournit la première ligne de défense dans la pile. En veillant à ce que les paramètres de configuration soient correctement définis et à ce que les techniques d'atténuation des risques soient appliquées, ces fonctionnalités résistent aux attaques et à l'exploitation. Ce jeu de fonctionnalités inclut également la protection réseau et la protection web, qui régulent l'accès aux adresses IP, domaines et URL malveillants.
• Protection de prochaine génération
  Pour renforcer davantage le périmètre de sécurité de votre réseau, Microsoft Defender ATP fait appel à une protection prochaine génération conçue pour intercepter tous les types de menaces émergentes.
• Détection et réponse au point de terminaison
  Les fonctionnalités de détection et de réponse au point de terminaison sont mises en place pour détecter, examiner et répondre aux menaces avancées susceptibles d'avoir franchi les deux premiers piliers de sécurité. Le repérage avancé fournit un outil de recherche de menace par requête qui vous permet de détecter les brèches de manière proactive et de créer des détections personnalisées.
• Investigation et résolution automatiques
  Outre la possibilité de répondre rapidement aux attaques avancées, Microsoft Defender ATP propose des fonctionnalités d'investigation et de correction automatiques qui permettent de réduire le volume des alertes en quelques minutes à grande échelle.