Microsoft Defender 102.2602.23002.0

Microsoft Defender

Microsoft Defender è una suite di sicurezza che risponde sia alle esigenze dei consumatori che delle imprese attraverso due offerte distinte: Microsoft Defender per privati e Microsoft Defender per Endpoint. L'app orientata al consumatore è legata agli abbonamenti personali o familiari Microsoft 365 e si concentra sulla protezione di dispositivi e identità per individui e famiglie. Il Defender for Endpoint, di livello enterprise, è una piattaforma di difesa contro le minacce e di rilevamento esteso (XDR) gestita dal cloud, progettata per ambienti aziendali e richiede specifiche licenze commerciali.

Microsoft Defender per i singoli individui fornisce una dashboard centralizzata per il monitoraggio della sicurezza dei dispositivi e delle identità tra i membri della famiglia. L'app emette avvisi in tempo reale, fornisce raccomandazioni di esperti e fornisce indicazioni per risolvere rischi come phishing e informazioni personali compromesse. Le capacità principali dei consumatori includono notifiche sui cambiamenti dello stato di sicurezza, il monitoraggio web per minacce d'identità e raccomandazioni pratiche per proteggere dispositivi e account.

Microsoft Defender for Endpoint mira alla sicurezza organizzativa integrando protezione, rilevamento e risposta tra i diversi endpoint. Le sue capacità di difesa contro le minacce mobili per iOS e Android includono protezione web anti-phishing, protezione di rete contro connessioni insicure e Wi-Fi malinosi, e segnali specifici per piattaforma come il rilevamento di jailbreak su iOS. Defender for Endpoint supporta anche la valutazione delle vulnerabilità per dispositivi mobili integrati, allerti unificati nel portale Defender e controlli di accesso condizionati per bloccare l'accesso a dispositivi a rischio dalle risorse aziendali.

• Protezione web: anti-phishing, blocco di connessioni di rete non sicure e supporto per URL e indicatori di dominio personalizzati.
• Segnali della piattaforma: rilevamento jailbreak su iOS; rilevamento root e scansione malware su Android (dove supportato).
• Protezione e integrazione di rete: protezione contro minacce Wi-Fi e certificati malonesti, oltre a un'opzione di integrazione con Microsoft Tunnel VPN per una connettività sicura.
• Gestione delle vulnerabilità: valutazioni delle vulnerabilità di sistemi operativi e app per dispositivi mobili registrati.
• Controlli sulla privacy e sull'iscrizione: impostazioni di privacy configurabili per i report sulle minacce e onboarding semplificato per i dispositivi già gestiti da Microsoft Intune.

Il deployment e la gestione si basano su Microsoft Intune per la configurazione, l'assegnazione delle policy e l'onboarding automatico dei dispositivi registrati. Le politiche di lancio e accesso condizionali permettono alle organizzazioni di far rispettare l'igiene dei dispositivi prima di concedere l'accesso alle risorse aziendali. I controlli amministrativi consentono inoltre di adattare la raccolta dati per la telemetria delle minacce in linea con i requisiti di privacy.

I requisiti di licenza differiscono tra le edizioni consumer e quelle commerciali. Microsoft Defender per i privati richiede un abbonamento Microsoft 365 Personal o Family, mentre le funzionalità enterprise di Defender for Endpoint richiedono una delle licenze commerciali supportate come Microsoft 365 E3/E5, Defender for Endpoint P1/P2, Defender for Business o Microsoft 365 Business Premium. Le organizzazioni dovrebbero verificare i prerequisiti di autorizzazione e distribuzione prima di abilitare specifiche funzionalità di Defender.