Microsoft Defender for Endpoint Plan 1

El plan 1 de Defender para punto de conexión incluye las siguientes funcionalidades:

• Protección de última generación que incluye protección antivirus y antimalware sólida líder en el sector
• Acciones de respuesta manuales, como enviar un archivo a cuarentena, que el equipo de seguridad puede tomar en dispositivos o archivos cuando se detectan amenazas.
• Funcionalidades de reducción de la superficie expuesta a ataques que protegen los dispositivos, evitan ataques de día cero y ofrecen un control pormenorizado sobre el acceso y los comportamientos de los puntos de conexión.
• Configuración y administración centralizadas con el portal de Microsoft Defender e integración con Microsoft Intune
• Protección para una variedad de plataformas, incluidos dispositivos Windows, macOS, iOS y Android

En las secciones siguientes se proporcionan más detalles sobre estas funcionalidades.

La protección de última generación incluye protección antivirus y antimalware sólida. Con la protección de próxima generación, obtendrá lo siguiente:

• Protección antivirus basada en comportamientos, heurística y en tiempo real
• Protección proporcionada por la nube, que incluye detección casi instantánea y bloqueo de amenazas nuevas y emergentes
• Protección dedicada y actualizaciones de productos, incluidas las actualizaciones relacionadas con Microsoft Defender Antivirus

  Microsoft Defender Plan 1

  Las funciones básicas de Microsoft Defender for Endpoint, incluidas en el Plan 1 son:

  

  Protección de última generación

  Se trata del propio Windows Defender mejorado de manera considerable. En comparación con otros antivirus, este se basa en comportamientos y actúa en tiempo real, por lo que no depende de definiciones o actualizaciones.

  

  Reducción de la superficie expuesta a ataques

  Basada en directivas, esta permite establecer un perímetro de seguridad en tu organización, reduciendo así la superficie expuesta a ataques. Existen varias funciones: reglas de reducción de la superficie expuesta a ataques, mitigación de ransomware, control de dispositivo,                                                  protección web, entre otros.

  

  Acciones de respuesta manuales

  Ejecutar un examen de antivirus, aislar un dispositivo de la red, tener y poner en cuarentena un archivo e indicadores de bloqueo para archivos.

   

  

  Administración centralizada

  Sistema EDR que permite prevenir, detectar, investigar y responder amenazas una misma plataforma.

   

  

  Informes de seguridad

  Cumplimiento a través de la puntuación de seguridad de tu organización.