Security
Microsoft Defender for Endpoint
Platform keamanan endpoint kelas enterprise yang membantu organisasi mencegah, mendeteksi, menyelidiki, dan merespons ancaman lanjutan di seluruh perangkat yang didukung.
Produk
Microsoft Defender for EndpointMicrosoft Defender for Endpoint adalah platform keamanan endpoint kelas enterprise yang melindungi laptop, desktop, server, perangkat mobile, dan endpoint lain yang didukung. Platform ini menggabungkan perlindungan preventif, endpoint detection and response, analitik perilaku, threat intelligence, serta investigasi dan respons otomatis. Sinyal endpoint yang dihasilkannya masuk ke Microsoft Defender XDR, sehingga tim dapat mengkorelasikan aktivitas perangkat dengan bukti identitas, email, aplikasi, dan cloud.
Cara kerjanya
- Perangkat dionboarding agar mengirimkan telemetri perangkat keras, perangkat lunak, konfigurasi, dan keamanan.
- Antivirus, web protection, network protection, device control, dan aturan attack surface reduction membantu mencegah aktivitas berbahaya.
- Sensor endpoint dan analitik cloud mengidentifikasi malware, proses mencurigakan, pencurian kredensial, persistensi, dan perilaku penyerang.
- Alert dilengkapi linimasa perangkat, pohon proses, berkas yang terdampak, pengguna, koneksi jaringan, dan threat intelligence.
- Analis maupun investigasi otomatis dapat mengisolasi perangkat, mengarantina berkas, menghentikan proses, dan memulai remediasi.
- Bukti dari endpoint dikorelasikan dengan sinyal keamanan lain melalui Microsoft Defender XDR.
Persoalan yang diselesaikan
Seorang karyawan membuka lampiran berbahaya yang menjalankan skrip, mencuri kredensial dari peramban, dan mencoba terhubung ke server milik penyerang. Microsoft Defender for Endpoint mendeteksi rangkaian proses dan perilaku jaringan yang mencurigakan itu, memberi tahu tim keamanan, dan menyediakan linimasa perangkat yang dibutuhkan untuk investigasi. Perangkat yang terdampak dapat diisolasi sementara berkas berbahayanya dikarantina.