Microsoft Defender for Endpoint Plan 2

Administración de vulnerabilidades de Defender

Reducción de la superficie expuesta a ataques

Protección de última generación

Detección y respuesta de puntos de conexión

Investigación y corrección automatizadas

Expertos en amenazas de Microsoft

Administración de vulnerabilidades de Defender

Las funcionalidades de administración de vulnerabilidades básicas integradas usan un enfoque moderno basado en riesgos para detectar, evaluar, priorizar y corregir vulnerabilidades de puntos de conexión y configuraciones incorrectas. Para mejorar aún más la capacidad de evaluar el nivel de seguridad y de reducir el riesgo, está disponible un complemento nuevo de administración de vulnerabilidades de Defender para el Plan 2.

Reducción de la superficie expuesta a ataques

El conjunto de capacidades de reducción de la superficie expuesta a ataques proporciona la primera línea de defensa de la pila. Al garantizar que las opciones de configuración se establecen correctamente y se aplican técnicas de mitigación de vulnerabilidades, las capacidades se resisten a los ataques y la explotación. Este conjunto de funcionalidades también incluye protección de red y protección web, que regulan el acceso a direcciones IP, dominios y direcciones URL malintencionados.

Protección de última generación

Para reforzar aún más el perímetro de seguridad de la red, Microsoft Defender para punto de conexión usa la protección de próxima generación diseñada para detectar todos los tipos de amenazas emergentes.

Detección y respuesta de puntos de conexión

Las funcionalidades de detección y respuesta de puntos de conexión se implementan para detectar, investigar y responder a amenazas avanzadas que pueden haber superado los dos primeros pilares de seguridad. La búsqueda avanzada proporciona una herramienta de búsqueda de amenazas basada en consultas que le permite buscar infracciones de forma proactiva y crear detecciones personalizadas.

Investigación y corrección automatizadas

Junto con la capacidad de responder rápidamente a ataques avanzados, Microsoft Defender para punto de conexión ofrece capacidades de investigación y corrección automáticas que ayudan a reducir el volumen de alertas en minutos a escala.

Puntuación de seguridad de Microsoft para dispositivos

Defender para punto de conexión incluye Puntuación de seguridad de Microsoft para dispositivos para ayudarlo a evaluar dinámicamente el estado de seguridad de su red empresarial, identificar sistemas desprotegidos y tomar las acciones recomendadas para mejorar la seguridad general de su organización.

Expertos en amenazas de Microsoft

El nuevo servicio administrado de búsqueda de amenazas de Microsoft Defender para punto de conexión proporciona búsqueda proactiva, priorización y contexto e información adicional que empoderan aún más a los centros de operaciones de seguridad (SOC) para identificar y responder a las amenazas de manera rápida y precisa.

Detección de dispositivos

Evaluación de vulnerabilidades y riesgos en dispositivos no administrados de la red.

 

Administración de vulnerabilidades

Panel donde podemos ver la exposición de nuestra organización a vulnerabilidades, equipos / usuarios afectados y recomendaciones de seguridad.

 

Análisis de amenazas

Portal informativo sobre amenazas conocidas más recientes.

 

Investigación y respuesta automatizadas

Control y resolución automática de los incidentes.

 

EDR (Endpoint Detection and Response)

Análisis de comportamientos, relación de incidentes.

 

Expertos en amenazas de seguridad

Soporte técnico de Microsoft.