Microsoft Defender per endpoint
Proteggi gli endpoint con il rilevamento e la risposta multipiattaforma leader di settore.
PANORAMICA
Interrompi gli attacchi ransomware su qualsiasi piattaforma
- Arresta i cyberattacchi e proteggi gli endpoint in modo rapido e scalabilità con l'intelligenza artificiale che trasforma il settore che amplifica i punti di forza del tuo team di sicurezza.
- Riduci al minimo le vulnerabilità con una visione chiara della superficie di attacco informatico e degli avversari, insieme alle procedure consigliate per la prevenzione delle minacce informatiche.
- Proteggi i tuoi dispositivi IoT e Multipiattaforma con una soluzione antivirus, di rilevamento e risposta di nuova generazione completa alla base di Microsoft Defender XDR.
FUNZIONALITÀ
Prevenzione, rilevamento e risposta alle minacce
Interruzione automatica degli attacchi
Interrompi automaticamente i cyberattacchi ransomware bloccando il movimento laterale e la crittografia remota in modo decentralizzato in tutti i tuoi dispositivi.
Microsoft Security Copilot
Analizza e rispondi rapidamente agli eventi imprevisti con intelligenza artificiale generativa predefinita e specifica per la sicurezza.
Gestione dell'esposizione
Proteggi in modo proattivo le risorse dei dispositivi con funzionalità pre e post-violazione che ti aiutano a ridurre al minimo i rischi di esposizione e ad anticipare la prossima azione di un utente malintenzionato.
Intelligence globale sulle minacce informatiche
Conosci i tuoi avversari, traendo informazioni dettagliate da 84 miliardi di segnali giornalieri e 10.000 esperti in 72 paesi.
Controlli aziendali flessibili
Bilancia la protezione e la produttività con controlli granulari, per impostazioni, criteri, accesso web e di rete, rilevamenti e flussi di lavoro automatizzati.
Rilevamento e risposta di rete
Visualizza e gestisci la tua superficie di cyberattacco da un'unica visualizzazione in tutti i dispositivi Windows, Linux, macOS, iOS, Android, IoT e di rete gestiti e non gestiti.
Gestione unificata degli endpoint
Semplifica la sicurezza e la collaborazione IT usando la gestione unificata degli endpoint per evitare confusione, configurazioni errate e potenziali lacune nella sicurezza.
VANTAGGI
Interrompi il ransomware con la sicurezza degli endpoint leader di settore basata sull'intelligenza artificiale
Ottieni una protezione completa su tutti i dispositivi e le piattaforme per una visibilità impareggiabile tra domini nell'intera organizzazione.
3
tempo medio in minuti per interrompere il ransomware
35.000
eventi imprevisti interrotti al mese
180,000
dispositivi salvati da un attacco negli ultimi sei mesi
LICENZE
Confronta le opzioni di acquisto flessibili
Esplora le funzionalità di sicurezza complete in Defender per endpoint. Scegli tra i piani seguenti.
Microsoft Defender per endpoint P1
Offre un set di base di funzionalità, tra cui antimalware all'avanguardia, riduzione della superficie di cyberattacco e accesso condizionale basato sul dispositivo.
Incluso in Microsoft 365 E3 (senza Teams)
Offre un set di base di funzionalità, tra cui antimalware all'avanguardia, riduzione della superficie di cyberattacco e accesso condizionale basato sul dispositivo.
Incluso in Microsoft 365 E3 (senza Teams)
Questo prodotto non è disponibile sul tuo mercato.
- Strumenti di sicurezza unificati e gestione centralizzata
- Controllo del dispositivo (come USB)
- Protezione di rete e firewall endpoint
- Controllo Web/blocco degli URL in base alla categoria
- API, connettore SIEM e intelligence sulle minacce personalizzata
- Controllo dell'applicazione
Microsoft Defender per endpoint P2
Offre tutte le funzionalità di P1, oltre alla gestione dell'esposizione, al rilevamento e alla risposta degli endpoint, all'interruzione automatica degli attacchi e alla gestione delle minacce informatiche e delle vulnerabilità.
Incluso in Microsoft 365 E5 (senza Teams)
Offre tutte le funzionalità di P1, oltre alla gestione dell'esposizione, al rilevamento e alla risposta degli endpoint, all'interruzione automatica degli attacchi e alla gestione delle minacce informatiche e delle vulnerabilità.
Incluso in Microsoft 365 E5 (senza Teams)
Questo prodotto non è disponibile sul tuo mercato.
- Include tutte le funzionalità di Defender per Endpoint P1, più:
- Rilevamento e reazione dagli endpoint
- Tecniche di inganno
- Interruzione automatica degli attacchi
- Gestione dell'esposizione
- Threat intelligence (analisi delle minacce informatiche)
- Sandbox (analisi approfondita)
-
-
-
PRODOTTI CORRELATI
I nostri prodotti lavorano meglio insieme
Contribuisci alla protezione di ogni aspetto del tuo business con soluzioni di sicurezza complete.
Riconoscimento del settore
Microsoft è riconosciuta come leader di Endpoint Protection
- Microsoft è stata nominata leader nel Magic Quadrant™ di Gartner® del 2025 per la categoria Endpoint Protection Platforms2
- Microsoft ha fornito una protezione del 100% nella valutazione MITRE ATT&CK del 2024.
- Microsoft è stata denominata leader in Forrester Wave™: Extended Detection and Response Platforms, T2 2024.3
STORIE DEI CLIENTI
Scopri in che modo i clienti stanno proteggendo gli endpoint
RISORSE
Approfondimento su Defender per endpoint
Libreria di risorse
Notizie sulla cybersecurity e sull'intelligenza artificiale
Scopri le ultime tendenze e le procedure consigliate in materia di protezione dalle minacce informatiche e di IA per la cybersecurity.
Domande frequenti
- Defender per endpoint è una soluzione completa di sicurezza degli endpoint nativa del cloud che offre visibilità e protezione informatica basata su intelligenza artificiale per arrestare gli attacchi informatici nei dispositivi Windows, macOS, Linux, Android, iOS e IoT. Costruito sulla base delle più ampie conoscenze del settore in materia di minacce informatiche e di intelligence umana, Defender per endpoint può sviluppare facilmente la sicurezza con la correlazione degli avvisi a livello XDR per interrompere automaticamente sofisticate minacce informatiche, ad esempio il ransomware. Defender per endpoint fornisce visibilità sui dispositivi nell'ambiente e offre la gestione dell'esposizione per comprendere meglio la superficie di attacco informatico. Offre protezione endpoint, rilevamento e risposta degli endpoint (EDR), protezione da minacce informatiche per dispositivi mobili e ricerca avanzata in un'unica piattaforma. Con Defender per endpoint, i clienti possono individuare e proteggere i dispositivi endpoint in un'azienda multipiattaforma.
- Come soluzione completa per la protezione degli endpoint, Defender per endpoint include Antivirus Microsoft Defender, una protezione di nuova generazione che rafforza il perimetro di sicurezza della rete. Rileva e blocca le minacce informatiche note e in continua evoluzione in tempo reale nei dispositivi Linux, macOS, Windows e Android. Antivirus Microsoft Defender comprende:
- Protezione antivirus in tempo reale con analisi sempre attiva che usa il monitoraggio del comportamento di file e processi e altre euristiche. Rileva e blocca anche le app ritenute non sicure, ma che potrebbero non essere rilevate come malware.
- Protezione fornita dal cloud con rilevamento quasi istantaneo e blocco di minacce informatiche nuove ed emergenti.
https://selabs.uk/reports/microsoftdefender-for-office-365/
- Defender per endpoint offre copertura multipiattaforma nei dispositivi Windows, Linux, macOS, iOS, Android e IoT. Le nuove funzionalità o caratteristiche vengono in genere fornite nei sistemi operativi che non hanno ancora raggiunto la fine del ciclo di vita del supporto. In linea con le procedure consigliate del settore, Microsoft consiglia l'installazione delle patch di sicurezza disponibili più recenti per qualsiasi sistema operativo.
- No. Gli analisti della sicurezza gestiscono Defender per endpoint dal portale di Microsoft Defender XDR, un'unica console per la protezione completa degli endpoint, tra cui la gestione delle vulnerabilità, la protezione dalle minacce informatiche e le funzionalità di rilevamento e risposta.
Per i clienti che vogliono gestire i team IT e di sicurezza in parallelo, Defender for Endpoint fornisce una fonte di verità unica e coerente, con mirroring in Intune, per la gestione delle impostazioni di sicurezza degli endpoint in Windows, macOS e Linux.
I clienti che vogliono estendere la protezione degli endpoint a più domini possono evitare i passaggi di integrazione aggiuntivi spesso richiesti da altri fornitori di protezione degli endpoint.
- Microsoft Defender per endpoint è una piattaforma di sicurezza degli endpoint nativa del cloud che offre visibilità, protezione minacce informatiche e funzionalità EDR per arrestare gli attacchi informatici nei dispositivi Windows, macOS, Linux, Android, iOS e IoT. Microsoft Defender per Office 365 è una soluzione di sicurezza collaborativa che consente di proteggere gli ambienti di posta elettronica e Microsoft Teams con protezione avanzata da phishing, compromissione della posta elettronica aziendale, ransomware e altre minacce informatiche.
- Microsoft ha investito da tempo in procedure di distribuzione sicure e ha stabilito un modello affidabile per la distribuzione degli aggiornamenti ai clienti di Defender per endpoint. Inoltre, i clienti hanno il controllo completo sulla modalità di recapito degli aggiornamenti e su come vengono applicati i controlli alla loro proprietà del dispositivo. Questo modello di controllo condiviso consente di garantire sicurezza e resilienza.
Attività iniziali
Proteggi tutto
Rendi il tuo futuro più sicuro. Esplora le opzioni per la sicurezza a tua disposizione.
- [1]È richiesto un abbonamento a Microsoft 365 Family o Personal. Microsoft Defender non è disponibile in determinate aree di Microsoft 365 Personal o Family.
- [2]Gartner, Magic Quadrant per piattaforme di Endpoint Protection, Evgeny Mirolyubov, Deepak Mishra, Franz Hinner. 14 luglio 2025.
Gartner è un marchio registrato e marchio di servizio di Gartner, Inc. e Magic Quadrant è un marchio registrato di Gartner, Inc. e/o delle sue affiliate negli Stati Uniti e a livello internazionale e sono usati qui previa autorizzazione. Tutti i diritti sono riservati.
Il grafico è stato pubblicato da Gartner, Inc. come parte di un documento di ricerca più ampio e deve essere valutato nel contesto dell'intero documento. Il documento di Gartner viene messo a disposizione da.
Gartner non supporta alcun fornitore, prodotto o servizio descritto nelle sue pubblicazioni di ricerca e non consiglia agli utenti di tecnologia di selezionare solo i fornitori con le valutazioni più elevate o altre designazioni. Le pubblicazioni di ricerca di Gartner sono costituite dalle opinioni dell'ente di ricerca Gartner e non devono essere interpretate come dichiarazioni di fatto. Gartner declina ogni garanzia, esplicita o implicita, in relazione a questa ricerca, comprese eventuali garanzie di commerciabilità o idoneità per uno scopo particolare. - [3]The Forrester Wave™: Piattaforme di rilevamento e risposta estese, Forrester Research, Inc., 2 giugno 2024.
Forrester non supporta alcuna società, prodotto, marchio o servizio incluso nelle sue pubblicazioni di ricerca e non consiglia in alcun modo di scegliere i prodotti o i servizi di qualsiasi azienda o marchio in base alle valutazioni incluse in tali pubblicazioni. Le informazioni si basano sulle migliori risorse disponibili. Le opinioni riflettono il giudizio del momento e sono soggette a modifiche. Altre informazioni sull'obiettività di Forrester sono disponibili qui.
Segui Microsoft Security