Microsoft Defender 102.2602.23002.0

Microsoft Defender

Microsoft Defender est une suite de sécurité qui répond aux besoins des consommateurs et des entreprises à travers deux offres distinctes : Microsoft Defender pour les particuliers et Microsoft Defender pour les points de terminaison. L’application destinée aux consommateurs est liée aux abonnements Microsoft 365 Personal ou Family et se concentre sur la protection des appareils et des identités, tant pour les particuliers que les familles. Le Defender for Endpoint, de niveau entreprise, est une plateforme de défense contre les menaces mobiles et de détection étendue (XDR) gérée dans le cloud, destinée aux environnements d’entreprise et nécessitant des licences commerciales spécifiques.

Microsoft Defender pour les particuliers fournit un tableau de bord centralisé pour surveiller la sécurité des appareils et des identités entre les membres de la famille. L’application émet des alertes en temps réel, fournit des recommandations d’experts et fournit des conseils pour remédier à des risques tels que le phishing et la compromission des informations personnelles. Les principales capacités des consommateurs incluent les notifications concernant les changements de statut de sécurité, la surveillance web pour détecter les menaces d’identité, ainsi que des recommandations concrètes pour sécuriser les appareils et les comptes.

Microsoft Defender for Endpoint cible la sécurité organisationnelle en intégrant la protection, la détection et la réponse aux menaces entre les points de terminaison. Ses capacités de défense contre les menaces mobiles pour iOS et Android incluent la protection web anti-phishing, la protection réseau contre les connexions dangereuses et le Wi-Fi malveillant, ainsi que des signaux spécifiques à la plateforme tels que la détection de jailbreak sur iOS. Defender for Endpoint prend également en charge l’évaluation des vulnérabilités pour les appareils mobiles embarqués, les alertes unifiées dans le portail Defender et les contrôles d’accès conditionnels pour bloquer l’accès aux ressources de l’entreprise par les appareils à risque.

• Protection web : anti-phishing, blocage des connexions réseau dangereuses, et prise en charge des indicateurs d’URL et de domaine personnalisés.
• Signaux de la plateforme : détection de jailbreak sur iOS ; détection de racines et analyse de malwares sur Android (lorsque cela est supporté).
• Protection et intégration réseau : protection contre les menaces Wi-Fi et certificats malveillantes, ainsi qu’une option d’intégration avec Microsoft Tunnel VPN pour une connectivité sécurisée.
• Gestion des vulnérabilités : évaluations des vulnérabilités des systèmes d’exploitation et des applications pour les appareils mobiles enregistrés.
• Contrôles de confidentialité et d’inscription : paramètres de confidentialité configurables pour les rapports de menaces et intégration simplifiée pour les appareils déjà gérés par Microsoft Intune.

Le déploiement et la gestion reposent sur Microsoft Intune pour la configuration, l’attribution de politiques et l’intégration automatique des appareils enregistrés. Les politiques de lancement et d’accès conditionnels permettent aux organisations d’appliquer l’hygiène des appareils avant d’accorder l’accès aux ressources de l’entreprise. Les contrôles administratifs permettent également d’adapter la collecte de données à la télémétrie des menaces afin de s’aligner sur les exigences de confidentialité.

Les exigences de licence diffèrent entre les éditions grand public et commerciales. Microsoft Defender pour les particuliers nécessite un abonnement Microsoft 365 Personal ou Family, tandis que les capacités d’entreprise de Defender for Endpoint nécessitent l’une des licences commerciales prises en charge telles que Microsoft 365 E3/E5, Defender for Endpoint P1/P2, Defender for Business ou Microsoft 365 Business Premium. Les organisations doivent vérifier les droits et les prérequis de déploiement avant d’activer certaines fonctionnalités Defender.