Microsoft Defender for Endpoint es una plataforma de seguridad empresarial para puntos finales, diseñada para ayudar a las redes empresariales a prevenir, detectar, investigar y responder a amenazas avanzadas.

​

Defender for Endpoint usa la siguiente combinación de tecnología integrada en Windows 10 y el sólido servicio en la nube de Microsoft:

​

Sensores de comportamiento de punto final : integrados en Windows 10, estos sensores recopilan y procesan señales de comportamiento del sistema operativo y envían los datos de este sensor a su instancia de nube privada y aislada de Microsoft Defender para punto final.

​

Análisis de seguridad en la nube : aprovechando los datos masivos, el aprendizaje de dispositivos y la óptica única de Microsoft en todo el ecosistema de Windows, los productos empresariales en la nube (como Office 365) y los activos en línea, las señales de comportamiento se traducen en información, detecciones y respuestas recomendadas a amenazas avanzadas.

​

Inteligencia de amenazas : generada por los cazadores de Microsoft, los equipos de seguridad y aumentada por la inteligencia de amenazas proporcionada por los socios, la inteligencia de amenazas permite que Defender for Endpoint identifique las herramientas, técnicas y procedimientos de los atacantes, y genere alertas cuando se observen en los datos de sensores recopilados.