Seguridad de puntos de conexión completa
Detecta amenazas sofisticadas en Windows, macOS, Linux, Android, iOS y dispositivos de red, y protégete contra estas.
Detener rápidamente las amenazas
Escalar la seguridad
Desarrollar las defensas
Reconocimiento del sector
-
Forrester
Microsoft Defender para punto de conexión nombrado líder en The Forrester Wave™: Proveedores de respuesta y detección de puntos de conexión, T2 de 2022.6
-
Forrester
Microsoft Defender nombrado líder en The Forrester New Wave™: Proveedores de detección y respuesta extendidas (XDR), T4 de 2021.2,4
-
Gartner
Gartner® nombra a Microsoft líder en su Cuadrante mágico™ de plataformas de protección de puntos de conexión de 2021.1,3
-
Forrester
Microsoft Defender para punto de conexión nombrado líder en The Forrester Wave™: Software como servicio de seguridad de punto de conexión, T2 de 2021.4,5
-
MITRE
Microsoft es líder en la detección del mundo real según la evaluación de MITRE ATT&CK.
-
Pruebas de antivirus del sector
Nuestras capacidades antimalware constantemente consiguen puntuaciones altas en las pruebas independientes.
Reconocimiento del sector
-
Forrester
Microsoft Defender para punto de conexión nombrado líder en The Forrester Wave™: Proveedores de respuesta y detección de puntos de conexión, T2 de 2022.6
-
Forrester
Microsoft Defender nombrado líder en The Forrester New Wave™: Proveedores de detección y respuesta extendidas (XDR), T4 de 2021.2,4
-
Gartner
Gartner® nombra a Microsoft líder en su Cuadrante mágico™ de plataformas de protección de puntos de conexión de 2021.1,3
-
Forrester
Microsoft Defender para punto de conexión nombrado líder en The Forrester Wave™: Software como servicio de seguridad de punto de conexión, T2 de 2021.4,5
-
MITRE
Microsoft es líder en la detección del mundo real según la evaluación de MITRE ATT&CK.
-
Pruebas de antivirus del sector
Nuestras capacidades antimalware constantemente consiguen puntuaciones altas en las pruebas independientes.
Microsoft Defender para punto de conexión se implementa, configura y administra con facilidad mediante una experiencia de administración de seguridad unificada. Ofrece seguridad de punto de conexión para clientes, servidores, dispositivos móviles y dispositivos de red. El diagrama muestra las capacidades de Microsoft Defender para punto de conexión, como la administración y evaluación de vulnerabilidades basadas en riesgos, reducción de la superficie expuesta a ataques, protección de nueva generación basada en comportamientos con tecnología de la nube, detección y respuesta de puntos de conexión (EDR), investigación y corrección automáticas y servicios de búsqueda de amenazas administrados. Estas capacidades se acentúan con completas API que permiten el acceso a nuestra plataforma de seguridad de puntos de conexión y la integración con ella.
Capacidades
Descubrir vulnerabilidades y errores de configuración en tiempo real
Reúne seguridad y TI con la administración de amenazas y vulnerabilidades para descubrir, priorizar y corregir rápidamente las vulnerabilidades conocidas y los errores de configuración.
Obtener análisis y supervisión de amenazas a nivel experto
Mejora tus centros de operaciones de seguridad con Expertos en amenazas de Microsoft. Obtén conocimientos profundos, supervisión avanzada de amenazas, análisis y soporte técnico para identificar amenazas críticas en tu entorno único.
Pasar rápidamente de la alerta a la corrección a escala con la automatización
Investiga las alertas de forma automática y protege tus dispositivos frente a amenazas complejas en cuestión de minutos. Aplica procedimientos recomendados y algoritmos inteligentes de toma de decisiones para identificar amenazas activas y determinar qué acción realizar.
Bloquear amenazas y malware sofisticados
Defiéndete contra malware polimórfico y metamórfico nunca antes visto, así como amenazas basadas en archivos con la protección de próxima generación.
Detectar y afrontar amenazas avanzadas con la supervisión de comportamientos
Identifica ataques y vulnerabilidades de seguridad de día cero mediante análisis avanzado del comportamiento y aprendizaje automático.
Eliminar riesgos y reducir la superficie expuesta a ataques
Usa la reducción de la superficie expuesta a ataques para minimizar las áreas donde tu organización podría ser vulnerable a amenazas.
Protección contra amenazas integrada con SIEM y XDR
Comparar opciones de compra flexibles
Explora las capacidades de seguridad integral en Microsoft Defender para punto de conexión P2, próximamente disponible en Microsoft 365 E5, y Microsoft Defender para punto de conexión P1, incluido con Microsoft 365 E3.
Microsoft Defender para punto de conexión P1
Microsoft Defender para punto de conexión P1
Microsoft Defender para punto de conexión P1 ofrece un conjunto básico de capacidades, que incluye antimalware líder en el sector, superficie expuesta a ataques y acceso condicional basado en dispositivos.
Microsoft Defender para punto de conexión P2
Microsoft Defender para punto de conexión P2
Microsoft Defender para punto de conexión P2 ofrece el conjunto completo de capacidades, que incluye todo en P1 además de detección y respuesta de puntos de conexión, investigación y respuesta automatizada a incidentes, así como administración de amenazas y vulnerabilidades.
| Nombre de la característica | Microsoft Defender para punto de conexión P1 |
Microsoft Defender para punto de conexión P2 |
|---|---|---|
| Características del producto | ||
|
Herramientas de seguridad unificada y administración centralizada |
Característica incluida |
Característica incluida |
|
Antimalware de próxima generación |
Característica incluida |
Característica incluida |
|
Reglas de reducción de la superficie expuesta a ataques |
Característica incluida |
Característica incluida |
|
Control de dispositivo (como USB) |
Característica incluida |
Característica incluida |
|
Firewall de punto de conexión |
Característica incluida |
Característica incluida |
|
Protección de red |
Característica incluida |
Característica incluida |
|
Control web/bloqueo de URL basado en categorías |
Característica incluida |
Característica incluida |
|
Acceso condicional basado en dispositivos |
Característica incluida |
Característica incluida |
|
Acceso controlado a carpetas |
Característica incluida |
Característica incluida |
|
API, conector de SIEM, TI personalizada |
Característica incluida |
Característica incluida |
|
Control de aplicaciones |
Característica incluida |
Característica incluida |
|
Detección y respuesta de puntos de conexión |
Característica no incluida |
Característica incluida |
|
Investigación y corrección automatizadas |
Característica no incluida |
Característica incluida |
|
Administración de amenazas y vulnerabilidades |
Característica no incluida |
Característica incluida |
|
Inteligencia sobre amenazas (análisis de amenazas) |
Característica no incluida |
Característica incluida |
|
Espacio aislado (análisis detallado) |
Característica no incluida |
Característica incluida |
|
Expertos en amenazas de Microsoft7 |
Característica no incluida |
Característica incluida |
-
Microsoft Defender para punto de conexión P1
Microsoft Defender para punto de conexión P1 ofrece un conjunto básico de capacidades, que incluye antimalware líder en el sector, superficie expuesta a ataques y acceso condicional basado en dispositivos.
-
Herramientas de seguridad unificada y administración centralizada
Característica incluida
-
Antimalware de próxima generación
Característica incluida
-
Reglas de reducción de la superficie expuesta a ataques
Característica incluida
-
Control de dispositivo (como USB)
Característica incluida
-
Firewall de punto de conexión
Característica incluida
-
Protección de red
Característica incluida
-
Control web/bloqueo de URL basado en categorías
Característica incluida
-
Acceso condicional basado en dispositivos
Característica incluida
-
Acceso controlado a carpetas
Característica incluida
-
API, conector de SIEM, TI personalizada
Característica incluida
-
Control de aplicaciones
Característica incluida
-
Detección y respuesta de puntos de conexión
Característica no incluida
-
Investigación y corrección automatizadas
Característica no incluida
-
Administración de amenazas y vulnerabilidades
Característica no incluida
-
Inteligencia sobre amenazas (análisis de amenazas)
Característica no incluida
-
Espacio aislado (análisis detallado)
Característica no incluida
-
Expertos en amenazas de Microsoft7
Característica no incluida
-
-
Microsoft Defender para punto de conexión P2
Microsoft Defender para punto de conexión P2 ofrece el conjunto completo de capacidades, que incluye todo en P1 además de detección y respuesta de puntos de conexión, investigación y respuesta automatizada a incidentes, así como administración de amenazas y vulnerabilidades.
-
Herramientas de seguridad unificada y administración centralizada
Característica incluida
-
Antimalware de próxima generación
Característica incluida
-
Reglas de reducción de la superficie expuesta a ataques
Característica incluida
-
Control de dispositivo (como USB)
Característica incluida
-
Firewall de punto de conexión
Característica incluida
-
Protección de red
Característica incluida
-
Control web/bloqueo de URL basado en categorías
Característica incluida
-
Acceso condicional basado en dispositivos
Característica incluida
-
Acceso controlado a carpetas
Característica incluida
-
API, conector de SIEM, TI personalizada
Característica incluida
-
Control de aplicaciones
Característica incluida
-
Detección y respuesta de puntos de conexión
Característica incluida
-
Investigación y corrección automatizadas
Característica incluida
-
Administración de amenazas y vulnerabilidades
Característica incluida
-
Inteligencia sobre amenazas (análisis de amenazas)
Característica incluida
-
Espacio aislado (análisis detallado)
Característica incluida
-
Expertos en amenazas de Microsoft7
Característica incluida
-
Ver lo que dicen nuestros clientes
Más información sobre nuestros partners
-
ArcSight
Extrae las detecciones de Microsoft Defender para punto de conexión para la solución ArcSight Security Information Event Management (SIEM).
-
Demisto
Permite a tu equipo de seguridad orquestar y automatizar la supervisión de seguridad de los puntos de conexión mediante la integración de Demisto con Microsoft Defender para punto de conexión.
-
SafeBreach
Obtén visibilidad de los tipos de ataques que Microsoft Defender para punto de conexión bloquea mediante conclusiones derivadas de correlaciones obtenidas gracias a las simulaciones de ataque de SafeBreach.
-
Morphisec
Integra los datos forenses para ayudar a priorizar las alertas, determinar la puntuación de riesgo del equipo y visualizar la escala de tiempo de ataques completa.
-
ThreatConnect
Alerta sobre la inteligencia de amenazas personalizada de ThreatConnect Playbooks o bloquéala utilizando los indicadores de Microsoft Defender para punto de conexión.
-
Palo Alto Networks
Enriquece tu protección de punto de conexión extendiendo Autofocus y otras fuentes de amenazas a Microsoft Defender para punto de conexión mediante MineMeld.
-
Protección contra amenazas avanzada de Dell Technologies
Identifica comportamientos malintencionados y anomalías con las funcionalidades activas las 24 horas de este servicio de supervisión profesional.
-
Detección y respuesta administradas de CSIS
Obtén información práctica sobre qué incidentes de seguridad se produjeron, cuándo y cómo, con la supervisión y el análisis continuos de las alertas de seguridad.
-
InSpark
Ayuda a proteger, detectar y responder a amenazas con las funcionalidades administradas e ininterrumpidas de Cloud Security Center en InSpark.
-
Red Canary
Implementa una respuesta y detección administrada en tan solo unos minutos con Red Canary, un asociado de operaciones de seguridad para equipos modernos.
-
Cyren
Integra fácilmente el filtrado avanzado de contenido web en el Centro de seguridad de Microsoft Defender.
-
CriticalStart
Reduce tus alertas un 99 % con la Plataforma de análisis de Confianza cero.
Más información sobre nuestros partners
-
ArcSight
Extrae las detecciones de Microsoft Defender para punto de conexión para la solución ArcSight Security Information Event Management (SIEM).
-
Demisto
Permite a tu equipo de seguridad orquestar y automatizar la supervisión de seguridad de los puntos de conexión mediante la integración de Demisto con Microsoft Defender para punto de conexión.
-
SafeBreach
Obtén visibilidad de los tipos de ataques que Microsoft Defender para punto de conexión bloquea mediante conclusiones derivadas de correlaciones obtenidas gracias a las simulaciones de ataque de SafeBreach.
-
Morphisec
Integra los datos forenses para ayudar a priorizar las alertas, determinar la puntuación de riesgo del equipo y visualizar la escala de tiempo de ataques completa.
-
ThreatConnect
Alerta sobre la inteligencia de amenazas personalizada de ThreatConnect Playbooks o bloquéala utilizando los indicadores de Microsoft Defender para punto de conexión.
-
Palo Alto Networks
Enriquece tu protección de punto de conexión extendiendo Autofocus y otras fuentes de amenazas a Microsoft Defender para punto de conexión mediante MineMeld.
-
Protección contra amenazas avanzada de Dell Technologies
Identifica comportamientos malintencionados y anomalías con las funcionalidades activas las 24 horas de este servicio de supervisión profesional.
-
Detección y respuesta administradas de CSIS
Obtén información práctica sobre qué incidentes de seguridad se produjeron, cuándo y cómo, con la supervisión y el análisis continuos de las alertas de seguridad.
-
InSpark
Ayuda a proteger, detectar y responder a amenazas con las funcionalidades administradas e ininterrumpidas de Cloud Security Center en InSpark.
-
Red Canary
Implementa una respuesta y detección administrada en tan solo unos minutos con Red Canary, un asociado de operaciones de seguridad para equipos modernos.
-
Cyren
Integra fácilmente el filtrado avanzado de contenido web en el Centro de seguridad de Microsoft Defender.
-
CriticalStart
Reduce tus alertas un 99 % con la Plataforma de análisis de Confianza cero.
![[noalt]](https://img-prod-cms-rt-microsoft-com.akamaized.net/cms/api/am/imageFileData/RWO2as?ver=1216&q=90&m=6&h=540&w=1900&b=%23FFFFFFFF&l=f&o=t&aim=true "ONE RF_IMG Module TOP")
![[noalt]](https://img-prod-cms-rt-microsoft-com.akamaized.net/cms/api/am/imageFileData/RWOcNm?ver=65b3&q=90&m=6&h=540&w=1900&b=%23FFFFFFFF&l=f&o=t&aim=true "ONE RF_IMG Module BTM")
1. Gartner no avala a ningún proveedor, producto o servicios incluido en estas publicaciones de investigación, y no aconseja a los usuarios de tecnología seleccionar únicamente a aquellos proveedores con las mejores clasificaciones u otra designación. Las publicaciones de investigación de Gartner consisten en las opiniones de la organización de investigación de Gartner y no deben interpretarse como declaraciones de hechos. Gartner excluye toda garantía expresa o implícita, con respecto a esta investigación, incluidas las garantías de comercialización o adecuación para un fin determinado.
GARTNER y Magic Quadrant son marcas registradas y marcas de servicio de Gartner, Inc. y/o sus filiales en EE. UU. e internacionalmente, y se utilizan aquí con permiso. Todos los derechos reservados.
2. The Forrester New Wave™: Proveedores de detección y respuesta extendidas (XDR), T4 de 2021, Allie Mellen, octubre de 2021.
3. Cuadrante mágico de Gartner para plataformas de protección de puntos de conexión, Peter Firstbrook | Dionisio Zumerle | Prateek Bhajanka | Lawrence Pingree | Paul Webber, 5 de mayo de 2021.
4. Forrester y Forrester Wave son marcas registradas de Forrester Research, Inc.
5. The Forrester Wave™: Software como servicio de seguridad de punto de conexión, T2 de 2021, Chris Sherman con Merritt Maxim, Allie Mellen, Shannon Fish, Peggy Dostie, mayo de 2021.
6. The Forrester Wave™: Proveedores de respuesta y detección de puntos de conexión, T2 de 2022, Allie Mellen, abril de 2022.
7. Incluye notificaciones sobre ataques dirigidos (TAN) y expertos a petición (EOD). Los clientes deben solicitar TAN y EOD está disponible para su compra como complemento.