This is the Trace Id: dff1160979c37225fa26a62fc1c5be6f

Microsoft Defender

通过 AI 驱动的协同防御来预防并阻止威胁。
概述

你的安全防护不应是重复的旧方案

仅靠检测还不够。Microsoft Defender 跨终结点、标识、电子邮件、应用和云协调保护 — 预防攻击、中断攻击并持续改进防御。
  • 通过动态安全结构整合跨数字资产的安全防护 — 连接信号、跨域协调响应,并随威胁演变不断强化。
    两个人在笔记本电脑屏幕上协作并审阅内容。
  • 在控制层阻止高置信度威胁 — 自动遏制入侵、防止横向移动并实时降低影响,无需依赖僵化的操作手册或等待人工批准。
    一个人在光线充足的室内空间中使用触控笔操作平板电脑。
  • 通过嵌入工作流的智能体扩展决策能力 — 为每个信号提供跨域上下文,持续进行会审、优先级排序和响应驱动,使团队能够实时从积压转向行动。
    一个人在办公桌前使用笔记本电脑工作,旁边有笔记本和文件。
产品

探索 Microsoft Defender

Microsoft Defender 提供全面的威胁预防、检测和响应能力。

终结点安全

跨所有设备和平台获得全面的保护,以在整个组织中实现无与伦比的跨域可见性。

身份安全

跨身份体系结构预防、检测和响应高级身份威胁。

电子邮件与协作安全

帮助电子邮件和协作工具免受网络钓鱼和企业电子邮件泄露等高级网络威胁的侵害。

SaaS 安全性

现代化保护应用和生成式 AI 系统的方式,提升您的安全态势,防御基于软件即服务 (SaaS) 的网络攻击。

云安全

借助覆盖从代码到运行时的全应用程序生命周期统一安全性,开始保护你的混合环境和多云环境。

漏洞管理

通过持续评估漏洞、基于风险进行优先排序和修正来降低风险。
返回标签页
关键统计数据

部署 Microsoft Defender 的总体经济影响 (Total Economic Impact™)

了解将安全运营与 Microsoft Defender 相统一会如何帮助降低成本和响应工作量。

阅读研究报告
242%
投资回报率 (ROI)
60%
多云网络安全支出减少
80%
事件响应工作量减少
俯视视角下,一个人坐在沙发上使用发光的笔记本电脑。
计划和定价

了解 Microsoft Defender 的定价

了解购买 Microsoft Defender 产品的计划和独立选项。
行业认可

Microsoft 安全是公认的行业领导者

  • IDC MarketScape XDR 领域的领导者


    Microsoft 在 IDC“2025 年全球扩展检测和响应软件供应商评估”中被评为领导者。2
  • Gartner®“终结点保护平台”魔力象限 (Magic Quadrant™) 中的领导者


    Microsoft 在 2025 年 Gartner®“终结点保护平台”魔力象限 (Magic Quadrant™) 中被评为领导者。3
客户案例

阅读客户的评价

常见问题解答

  • Microsoft Defender 是一种全面的威胁防护解决方案,旨在保护个人、企业和组织免受恶意网络威胁的侵害。其主要目的是跨设备、身份、应用程序、电子邮件、数据、工作负载和云环境预防、检测和响应攻击。

    主要功能包括:
     
    • 威胁预防和检测:针对恶意软件、勒索软件、网络钓鱼和其他网络攻击的高级防护。
    • 扩展检测和响应 (XDR):跨终结点、身份、电子邮件和应用进行统一安全保护,实现集成防护。
    • 云安全:帮助识别错误配置并保护多云和混合环境中的工作负载。
    • 终结点保护:针对设备的企业级安全性,包括自动调查和修正。
    • 与零信任原则集成:验证每个请求并减少受攻击面。
    • 跨平台支持:适用于 Windows、macOS、Android 和 iOS,适用于个人和家庭。
  • Microsoft Defender 产品作为一个协调系统运行,将态势、防护以及检测和响应连接起来。来自终结点、身份、电子邮件、应用和云的信号相互关联,以发现暴露面、及早识别风险并持续减少受攻击面。当威胁发生时,Defender 不止步于检测,它会跨域中断攻击、遏制影响,并通过共享情报和自动化随着时间的推移加强防御。
  • 不需要。许多组织从终结点保护开始,以建立强大的安全基线,并启用 Defender 的预测性威胁防护作为入侵后的防线。随着你扩展到身份、电子邮件、应用和云,Defender 会连接这些层,揭示更多攻击路径并实现协调的攻击中断。每个额外的工作负载都会增加上下文和覆盖范围,增强你的安全态势,并提高预防、遏制和修正威胁的效率。
  • 许多安全解决方案在单个域内提供强大的保护,但彼此孤立运行。Microsoft Defender 专为跨整个环境工作而构建,连接来自终结点、身份、电子邮件、应用和云的信号。这可实现更早的威胁预防、跨域的协调攻击中断以及安全状况的持续改进,从而减少对人工响应和未连接工具的依赖。
  • Microsoft Defender 既可作为独立产品提供,也可作为更广泛的 Microsoft 安全产品(包括 Microsoft 365 计划)的一部分提供。这种灵活的方法使你能够从需要的起点开始,并随着时间的推移进行扩展。随着你采用更多 Defender 功能,集成许可将带来更大的价值,减少对多个点解决方案的需求,降低总体成本,同时增强整个环境的保护。查看计划和定价
开始使用

保护所有内容

让未来更加安全。立即探索安全选项。
  1. [1]
    需具备 Microsoft 365 家庭版、个人版或高级版订阅。请注意,Microsoft Defender 在某些地区不可用。
  2. [2]
    IDC MarketScape:2025 年全球扩展检测和响应软件供应商评估,doc. #US52997325e,2025 年 9 月。
  3. [3]
    Gartner,终结点保护平台魔力象限,作者:Evgeny Mirolyubov、Deepak Mishra、Franz Hinner。2025 年 7 月 14 日。 
     
    Gartner 是注册商标和服务标志,Magic Quadrant(魔力象限)是 Gartner, Inc. 和/或其关联公司在美国和国际上的注册商标,已获得相应许可在此处使用。保留所有权利。

    此图形由 Gartner, Inc. 发布,是大型研究文档的一部分,应在整个文档内容的上下文中进行评估。Gartner 文档根据请求提供。

    Gartner 并未对研究发表内容中提及的任何供应商、产品或服务表示认可,并且不建议技术用户仅选择评价最高或具有其他称号的供应商。Gartner 研究发表内容根据 Gartner 研究组织提供的意见得出,不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证,包括针对适销性或特定用途适用性的任何保证。

关注 Microsoft 安全