基于风险的漏洞管理
通过持续评估漏洞、基于风险进行优先排序和修正来降低风险。
获取高级评估工具
优先考虑重要的事情
修正并跟踪进度
关键功能
利用 Defender 漏洞管理主动降低企业风险。
- 资产发现和盘存
- 持续执行漏洞和错误配置评估
- 安全基线评估
- 专家级威胁监控和分析
- 优先采纳的安全建议
- 阻止易受攻击的应用程序
- 无缝修正并跟踪进度
资产发现和盘存
通过内置模块和无代理扫描器检测托管和非托管终结点的风险，即使设备未连接到企业网络也可检测。
持续执行漏洞和错误配置评估
免去定期扫描，可访问设备、软件、数字证书和浏览器扩展的实体级清单。
安全基线评估
根据 Microsoft 基准和行业标准（包括 CIS 和 STIG），持续评估终结点和自定义配置文件。
专家级威胁监控和分析
利用 Microsoft 威胁情报、漏洞可能性分析、业务背景和终结点评估来了解漏洞并排列其优先顺序。
优先采纳的安全建议
使用单一视图展示多个安全源提供的优先建议，重点关注产生最高风险的威胁。
阻止易受攻击的应用程序
主动阻止已知的易受攻击的应用版本，或使用自定义的桌面警报警告用户。
无缝修正并跟踪进度
通过内置工作流和集成来联系团队。通过修正跟踪和设备报告实时跟踪进度和趋势。
资产发现和盘存
通过内置模块和无代理扫描器检测托管和非托管终结点的风险，即使设备未连接到企业网络也可检测。
持续执行漏洞和错误配置评估
免去定期扫描，可访问设备、软件、数字证书和浏览器扩展的实体级清单。
安全基线评估
根据 Microsoft 基准和行业标准（包括 CIS 和 STIG），持续评估终结点和自定义配置文件。
专家级威胁监控和分析
利用 Microsoft 威胁情报、漏洞可能性分析、业务背景和终结点评估来了解漏洞并排列其优先顺序。
优先采纳的安全建议
使用单一视图展示多个安全源提供的优先建议，重点关注产生最高风险的威胁。
阻止易受攻击的应用程序
主动阻止已知的易受攻击的应用版本，或使用自定义的桌面警报警告用户。
无缝修正并跟踪进度
通过内置工作流和集成来联系团队。通过修正跟踪和设备报告实时跟踪进度和趋势。
客户和合作伙伴的评价
在预览中比较计划
适用于 Defender for Endpoint P2 和 E5 客户的加载项
Microsoft Defender 漏洞管理加载项
Defender for Endpoint Plan 2 和 E5 客户可以使用 Defender 漏洞管理加载项将新的高级漏洞管理工具添加到其现有的订阅中。
关键功能：
- 统一安全工具和集中管理
- 非托管设备和托管设备发现
- 托管设备盘存
- 网络设备盘存
- 安全基线评估
- Windows 设备认证扫描
- 浏览器插件评估
- 数字证书评估
- 网络共享分析
- 阻止易受攻击的应用程序
Defender 漏洞管理提供适用于 Windows、macOS、Linux、Android、iOS 和网络设备的资产可见性、智能评估和内置修正工具，以优先处理整个组织的关键漏洞和错误配置。它通过设备中内置的基于代理的模块和认证扫描提供持续监控和警报。使用 Microsoft 威胁情报、违规可能性预测、业务背景和设备评估。Defender 漏洞管理可快速、持续地排列最关键资产上的最大漏洞的优先顺序，并提供安全建议以降低风险。通过自动修正工具、内置工作流，以及由组织的风险评分、设备的 Microsoft 安全功能分数和安全基线评估提供的实时测量，团队能够弥补工作流的差距，迅速降低风险并跟踪整个组织的进度。