侵入後の攻撃を検知する Microsoft の EDR - Microsoft Defender for Endpoint（旧製品名：Microsoft Defender ATP）

Microsoft Defender for Endpoint（旧製品名：Microsoft Defender ATP） とは

クラウドから管理可能な EDR 製品です。Windows の EPP 機能と統合されており、ゼロトラストセキュリティを実現する Microsoft 365 E5 の一部でもあります。Windows OS と親和性が高く、マイクロソフトの管理システムと連携することでセキュリティ管理の手間を減らします。

• 料金
  料金についてはお問い合わせください。Microsoft Defender for Endpoint 単体での購入が可能です。
  • ※ Microsoft Defender for Endpoint は P1（EPP）と P2（EDR）の2種類のライセンスがあります。
  • ※ Microsoft Defender for Endpoint P2 は Microsoft 365 E5 Security に含まれます。
• 機能
  EPP の高機能なウイルス対策機能に加え端末のリスクスコアの表示、端末から収集したログをクラウド上で脅威インテリジェンスや AI を活用した検出モデルを用いて、サイバー攻撃の解析を行いサイバー攻撃を検出する EDR があります。

Microsoft Defender for Endpoint（旧製品名：Microsoft Defender ATP） 3つの特長