Renforcez votre posture Confiance Zéro - une nouvelle approche unifiée de la sécurité est disponible
Microsoft Defender for Endpoint
Sécurisez les points de terminaison grâce à la détection et à la réponse multiplateformes de pointe.
Contrecarrez le ransomware sur n’importe quelle plateforme
Appliquez la sécurité des points de terminaison basée sur l’IA sur les appareils Windows, macOS, Linux, Android, iOS et IoT.
Contrecarrez les attaques sophistiquées grâce à l’intelligence artificielle
Arrêtez les cyberattaques comme les rançongiciels et réagissez à l’échelle de l’ordinateur grâce à une IA qui transforme le secteur et qui renforce votre équipe de sécurité.
Renforcez la prévention avec la veille global sur les menaces
Réduisez les vulnérabilités et visualisez parfaitement votre surface de cyberattaque et les attaques potentielles, ainsi que les meilleures pratiques pour la prévention des cybermenaces.
Sécurisez vos appareils de bout en bout
Protégez vos appareils multiplateformes et IoT avec une solution antivirus, de détection et de réponse complète et de pointe au cœur de Microsoft Defender XDR.
Regarder la vidéo
Découvrez comment sécuriser vos appareils et perturber les rançongiciels sur toutes les plateformes avec Defender for Endpoint.
Fonctionnalités de Microsoft Defender for Endpoint
Contrecarrez les rançongiciels en amont de la chaîne de cyberattaques
Contrecarrez automatiquement les cyberattaques par rançongiciel en bloquant le déplacement latéral et le chiffrement à distance de manière décentralisée sur tous vos appareils.
Se déplacer à la vitesse de l’ordinateur avec Sécurité Microsoft Copilot
Utilisez une IA générative intégrée spécifique à la sécurité pour examiner et répondre rapidement aux incidents, hiérarchiser les alertes et acquérir de nouvelles compétences. Copilot est désormais incorporé dans Microsoft Defender XDR pour les clients de Copilot.
Leurrez les cyberattaques grâce à un outil de diversion déployé automatiquement
Générez et propagez automatiquement des techniques de diversion à grande échelle pour exposer des cyberattaques avec des signaux de haute fidélité et de phase précoce.
Obtenir une vue claire de vos adversaires
Connaissez vos adversaires avec plus de 78 billions de signaux quotidiens provenant de plusieurs sources, notamment les plus grands clouds et organisations de sécurité, 1,5 milliard d’appareils, les graphes Internet et plus de 10 000 experts dans 72 pays.
Améliorez l’état de votre sécurité
Améliorez votre configuration de sécurité grâce aux recommandations prioritaires du service Niveau de sécurité Microsoft.
Configurez des contrôles flexibles pour votre entreprise
Équilibrez la protection et la productivité avec des contrôles granulaires, notamment les paramètres, les stratégies, l’accès web et réseau, la détection des cybermenaces et les workflows automatisés.
Ne laissez aucun appareil échapper à la détection
Affichez et gérez votre surface de cyberattaque depuis une vue unique sur tous les appareils Windows, macOS, Linux, iOS, Android, IoT et réseau gérés et non gérés.
Gérez la sécurité et les équipes informatiques de concert
Simplifiez la sécurité et la collaboration des équipes informatiques à l’aide de la gestion unifiée des points de terminaison pour éviter toute confusion, toute erreur de configuration et toute faille de sécurité potentielle.
La solution Sécurité Microsoft Copilot est maintenant proposée en disponibilité générale
Utilisez des requêtes en langage naturel pour enquêter sur les incidents liés à Copilot, en profitant maintenant des intégrations dans la suite de produits Sécurité Microsoft.
Plateforme unifiée d’opérations de sécurité
Sécurisez votre infrastructure numérique avec la seule plateforme d’opérations de sécurité (SecOps) qui unifie toutes les fonctionnalités de détection et de réponse étendues (XDR) et de gestion des informations et des événements de sécurité (SIEM).
Portail unifié
Détectez et neutralisez les cybermenaces en temps quasi réel et rationalisez les enquêtes et les réponses.
Microsoft Defender XDR
Gagnez en sécurité unifiée et en visibilité sur vos clouds, vos plateformes et vos points de terminaison.
Microsoft Sentinel
Agrégez les données de sécurité et corrélez les alertes issues de sources variées grâce à un système SIEM natif du cloud.
Distinctions
La Sécurité Microsoft, une suite de référence reconnue.
Gartner
Microsoft a été désignée comme leader dans le rapport Magic Quadrant™ 2024 de Gartner® sur les plateformes de protection des points de terminaison.1
IDC
Microsoft est désigné comme leader dans le rapport IDC MarketScape pour la sécurité mondiale des points de terminaison modernes dans les grandes entreprises, les petites et moyennes entreprise, 2024.4
MITRE
Selon l’évaluation de MITRE ATT&CK, Microsoft est à la pointe de la détection dans le monde réel.
Découvrez les témoignages de nos clients
PeerSpot
Microsoft Defender for Endpoint est nommé Tech Leader 2023 pour la détection et la réponse des points de terminaison.
PeerSpot
Microsoft Defender for Endpoint est nommé Tech Leader 2023 pour la détection et la réponse pour point de terminaison pour les PME.
G2
Microsoft Defender for Endpoint est classé numéro 1 dans la catégorie Logiciel de détection & de réponse pour point de terminaison.
G2
Microsoft Defender for Endpoint est classé numéro 1 dans la catégorie Plateformes de protection pour point de terminaison.
Profitez de formules d’achat flexibles
Explorez les fonctionnalités de sécurité complètes de Microsoft Defender for Endpoint P1, incluses avec Microsoft 365 E3 et Microsoft Defender for Endpoint P2, incluses avec Microsoft 365 E5, y compris les versions de ces suites qui n’incluent pas Microsoft Teams.
Microsoft Defender for Endpoint P1
Microsoft Defender for Endpoint P1 inclut un ensemble fondamental de fonctionnalités, notamment un logiciel anti-programme malveillant de pointe, la réduction de la surface d’attaque et l’accès conditionnel basé sur les appareils.
-
Outils de sécurité unifiée et gestion centralisée
-
Logiciel anti-programme malveillant de nouvelle génération
-
Règles de réduction de la surface d’attaque
-
Contrôle de périphérique (par exemple, USB)
-
Pare-feu au niveau des points de terminaison
-
Protection du réseau
-
Blocage d’URL basé sur les contrôles web/catégories
-
Accès conditionnel basé sur les appareils
-
Accès contrôlé aux dossiers
-
API, connecteur SIEM, Threat Intelligence personnalisé
-
Contrôle des applications
Microsoft Defender for Endpoint P2
Microsoft Defender for Endpoint P2 inclut l’ensemble des fonctionnalités de l’offre P1, ainsi que la protection évolutive des points de terminaison, l’investigation et la résolution automatiques des incidents, et la gestion des menaces et des vulnérabilités.
Inclut toutes les fonctionnalités de Point de terminaison P1, plus :
-
Protection évolutive des points de terminaison
-
Techniques de diversion
-
Enquête et correction automatisées
-
Gestion des menaces et des vulnérabilités
-
Renseignement sur les menaces (analyse des cybermenaces)
-
Bac à sable (analyse profonde)
-
Notifications d’attaque de point de terminaison6
Produits Microsoft Defender associés
Défendez-vous contre les cybermenaces grâce aux meilleurs outils de sécurité les plus avancés développés par Microsoft.
Microsoft Defender XDR
Bénéficiez d’une protection intégrée contre les menaces couvrant l’ensemble de vos appareils, identités, applications, e-mails, données et charges de travail cloud.
Microsoft Defender Vulnerability Management
Réduisez les risques en évaluant continuellement les vulnérabilités, en identifiant les priorités sur la base du risque et en apportant les corrections utiles.
Microsoft Defender for Business
Découvrez une solution professionnelle de protection des points de terminaison économique et facile à utiliser, destinée aux PME.
Microsoft Defender pour les particuliers
Tirez parti d’une solution de sécurité en ligne pour les particuliers et familles, accessible via une application simple d’utilisation.7
Autres ressources
Devenez un pro de Microsoft Defender for Endpoint
Quel que soit votre niveau (débutant ou confirmé), suivez une formation destinée aux équipes en charge de la sécurité et de l’exploitation, et aux administrateurs de la sécurité.
Regardez l’épisode 1 de The Defender’s Watch
Découvrez comment renforcer votre sécurité avec des insights basés sur des preuves provenant d’experts qui vous défendent contre les menaces modernes.
Informez-vous
Consultez des informations sur les produits, des recommandations de configuration, des tutoriels d’utilisation des produits et des conseils.
Explorez en détail le produit
Consultez des détails techniques concernant les fonctionnalités, la configuration minimale requise et des recommandations pour le déploiement.
Forum aux questions
-
Defender for Endpoint est une solution de sécurité de point de terminaison native cloud complète qui offre une visibilité et une protection contre les cybermenaces basée sur l’IA pour aider à arrêter les cyberattaques sur les appareils Windows, macOS, Linux, Android, iOS et IoT. En s'appuyant sur une compréhension approfondie des cybermenaces et de l’intelligence humaine dans le domaine, cette solution peut améliorer efficacement votre sécurité grâce à une corrélation avancée des alertes au niveau de la détection et de la réponse étendue (XDR), ce qui permet de neutraliser de manière automatisée des cybermenaces sophistiquées comme les rançongiciels. Defender for Endpoint offre une visibilité sur les appareils de votre environnement, une gestion des vulnérabilités pour vous aider à mieux comprendre votre surface de cyberattaque et apporte une protection des points de terminaison, une PEPT, une protection contre les cybermenaces mobiles et le repérage managé sur une seule plateforme. Avec Defender for Endpoint, les clients peuvent découvrir et sécuriser des appareils de point de terminaison au sein d’une entreprise multiplateforme.
-
En tant que solution complète de protection des points de terminaison, Defender for Endpoint inclut Microsoft Defender Antivirus, une protection nouvelle génération qui renforce le périmètre de sécurité de votre réseau. Microsoft Defender Antivirus détecte et bloque les cybermenaces connues et en constante évolution en temps réel sur les appareils Linux, macOS, Windows et Android. Microsoft Defender Antivirus inclut :
- Protection antivirus en temps réel avec analyse Always On qui utilise la surveillance des fichiers et du comportement des processus et d’autres méthodes heuristiques. Il détecte et bloque également les applications considérées comme non sécurisées, mais qui peuvent ne pas être détectées comme des programmes malveillants.
- Protection fournie par le cloud avec détection et blocage quasi instantanés des cybermenaces nouvelles et émergentes.
Microsoft Defender Antivirus offre une couverture complète de toutes les tactiques et techniques MITRE ATT&CK. Il a été désigné meilleure protection avancée 2022 par AV-TEST et a obtenu le score le plus élevé dans tous les principaux tests antivirus du secteur, tant pour les entreprises que les consommateurs, y compris AV Compares, SE Labs et MRG Effitas.
- Obtenir une vue d’ensemble de la protection nouvelle génération
- En savoir plus sur Microsoft Defender Antivirus
- Découvrez comment activer et configurer les fonctionnalités de Microsoft Defender Antivirus
- En savoir plus sur la protection cloud et l’Antivirus Microsoft Defender
- Explorer les résultats AV-TEST
-
Defender for Endpoint fournit une couverture multiplateforme sur Windows, iOS et Linux. De nouvelles fonctionnalités sont généralement fournies sur les systèmes d’exploitation qui n’ont pas encore atteint la fin de leur cycle de vie de support. Conformément aux meilleures pratiques du secteur, Microsoft recommande l’installation des derniers correctifs de sécurité disponibles pour tous les systèmes d’exploitation.
-
Non. Les analystes de sécurité gèrent Defender for Endpoint à partir du portail Microsoft Defender XDR, une console unique offrant une protection complète des points de terminaison, notamment la gestion des vulnérabilités, la protection contre les cybermenaces et des fonctionnalités de détection et de réponse.
Pour les clients qui souhaitent faire collaborer leurs équipes informatiques et de sécurité de concert, Defender for Endpoint offre une source unique cohérente de vérité (mise en miroir dans Intune) pour la gestion des paramètres de sécurité des points de terminaison sur Windows, macOS et Linux.
Les clients qui souhaitent étendre la protection des points de terminaison à plusieurs domaines peuvent éviter les étapes d’intégration supplémentaires souvent requises par d’autres fournisseurs de protection pour point de terminaison.
-
Microsoft Defender for Endpoint est une plateforme de sécurité de point de terminaison native cloud qui fournit une visibilité, une protection contre les cybermenaces et des fonctionnalités EDR pour arrêter les cyberattaques sur les appareils Windows, macOS, Linux, Android, iOS et IoT. Microsoft Defender for Office 365 est une solution de sécurité collaborative qui permet de sécuriser vos e-mails et environnements Microsoft Teams grâce à une protection avancée contre le hameçonnage, la compromission de la messagerie professionnelle, les rançongiciels et d’autres cybermenaces.
-
Microsoft a investi depuis longtemps dans des pratiques de déploiement sécurisées et établi un modèle robuste dans la façon dont nous fournissons des mises à jour aux clients de Defender for Endpoint. En outre, les clients ont un contrôle total sur la façon dont les mises à jour sont remises et sur la façon dont les contrôles sont appliqués à leur patrimoine d’appareils. Ce modèle de contrôle partagé permet de garantir la sécurité et la résilience.
Protégez l’ensemble de votre entreprise
Profitez d’un futur plus sécurisé. Découvrez les offres de sécurité disponibles dès aujourd’hui.
- [1] Rapport Magic Quadrant de Gartner sur les plateformes de protection des points de terminaison, Evgeny Mirolyubov, Franz Hinner, Deepak Mishra, Satarupa Patnaik, Chris Silva, 23 septembre 2024.
Gartner est une marque déposée et une marque de service, et Magic Quadrant est une marque déposée de Gartner, Inc. et/ou de ses filiales aux États-Unis et dans le monde entier. Elles sont utilisées ici avec l’autorisation de leur propriétaire. Tous droits réservés.
Gartner ne recommande aucun fournisseur, produit ou service représenté dans ses publications, ni ne conseille aux utilisateurs de technologies de ne retenir que les fournisseurs les mieux notés ou autrement désignés. Les publications de Gartner reprennent les avis du cabinet d’études de Gartner et ne doivent pas être interprétées comme des faits. Gartner décline toute responsabilité, expresse ou tacite, relative à cette étude quant à la qualité marchande ou la pertinence de l’étude à des fins spécifiques. - [2] Forrester, Forrester New Wave et Forrester Wave sont des marques déposées de Forrester Research, Inc.
- [3] Rapport The Forrester Wave™ : Sécurité des points de terminaison, T4 2023. Paddy Harrington avec Merritt Maxim, Angela Lozada, Christine Turley, Octobre 2023.
- [4] IDC MarketScape : Évaluation mondiale des fournisseurs de sécurité des points de terminaison modernes pour les petites entreprises |(doc #US50521424|), 2024, Michael Suby, mars 2024.
IDC MarketScape : Évaluation mondiale des fournisseurs de sécurité des points de terminaison modernes pour les moyennes entreprises (doc #US50521323) 2024, Michael Suby, Février 2024.
IDC MarketScape : Évaluation mondiale des fournisseurs de sécurité des points de terminaison modernes pour les grandes entreprises (doc #US50521223) 2024, Michael Suby, Février 2024. - [5] Rapport The Forrester Wave™ : Fournisseurs de détection et de réponse pour point de terminaison, deuxième trimestre 2022, Allie Mellen avec Stephanie Balaouras, Joseph Blankenship, Sarah Morana, Peggy Dostie, avril 2022.
- [6] Les notifications d’attaque de point de terminaison sont disponibles pour les clients Microsoft Defender for Endpoint P2 sous la forme d’une fonctionnalité gratuite sur abonnement.
- [7] L’application est disponible sur Windows, macOS, Android™ et iOS dans certaines régions de facturation Microsoft 365 Famille ou Personnel.
Suivez la Sécurité Microsoft