Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Microsoft Defender для конечной точки в macOS помогает организациям предотвращать, обнаруживать, исследовать и реагировать на сложные угрозы на устройствах Mac. Изначально созданная на основе архитектуры расширения системы Apple, она обеспечивает защиту корпоративного уровня, оптимизированную для рабочих нагрузок macOS ( от разработки программного обеспечения до создания контента) с простой интеграцией с существующими операциями безопасности с помощью портала Microsoft Defender.
В следующей таблице описаны возможности Defender для конечной точки в macOS:
| Категория | Описание |
|---|---|
| Защита нового поколения | Defender для конечной точки в macOS включает антивирусную защиту нового поколения на основе локального и облачного машинного обучения, мониторинга поведения и эвристики. Облачная защита обеспечивает почти мгновенное обнаружение и блокировку новых и новых угроз, включая информационные ориентации, атаки на цепочку поставок и другие угрозы, нацеленные на macOS. Вы можете настроить параметры безопасности , включая антивирусную программу, облачную защиту и параметры сканирования, обнаруживать и блокировать потенциально нежелательные приложения, а также определять настраиваемые индикаторы компрометации для IP-адресов и URL-адресов. Защита сети и веб-защита помогают защитить устройства Mac от веб-угроз, контролируя подключения к вредоносным или нежелательным сайтам. Защита от незаконного изменения защищает параметры безопасности от несанкционированных изменений. Управление устройствами позволяет отслеживать и ограничивать доступ к съемным носителям, включая USB-хранилище, Bluetooth и другие периферийные устройства, с помощью детализированных политик, развернутых через Intune или JAMF. |
| Обнаружение и нейтрализация атак на конечные точки (EDR) | Defender для конечной точки в macOS использует ИИ и расширенную аналитику для обнаружения угроз и реагирования на них в режиме реального времени. Портал Microsoft Defender по адресу https://security.microsoft.com предоставляет централизованное расположение для просмотра обнаружений и управления устройствами вашей организации. Вы можете использовать расширенную охоту , чтобы запрашивать необработанные данные о событиях и получать более глубокое представление о действиях в конечных точках Mac. Действия реагирования включают выполнение антивирусной проверки, изоляцию устройств, сбор пакетов исследования и сбор файлов для глубокого анализа. Динамический ответ обеспечивает удаленные подключения оболочки для углубленного исследования непосредственно на устройствах macOS. |
| Управление состоянием | Defender для конечной точки в macOS обеспечивает управление уязвимостями на основе рисков с интеллектуальным определением приоритетов, исправлением и отслеживанием, чтобы помочь вам управлять устройствами Mac и защищать их. Ваша команда безопасности получает полное представление о оценке уязвимости вашей организации, рекомендациях по безопасности, действиях по исправлению и инвентаризации программного обеспечения для вашего парка macOS. |
| Упрощенное управление и операции | Defender для конечной точки в macOS интегрируется с инструментами управления, которые уже использует ваша организация, включая Microsoft Intune, JAMF и другие решения MDM. Параметры безопасности можно настроить централизованно, а управление параметрами безопасности позволяет управлять политиками безопасности непосредственно с портала Microsoft Defender без необходимости полного Intune регистрации. Обновления программного обеспечения доставляются через автоматическое обновление Майкрософт (MAU), что гарантирует, что ваш парк Mac будет оставаться в актуальном состоянии с использованием последней защиты. Defender для конечной точки также предоставляет комплексный набор API-интерфейсов управления для программного доступа к управлению устройствами, управлению уязвимостями и аналитике угроз. |
| Простая интеграция и расширяемость | Microsoft Defender для конечной точки в macOS основана на системных расширениях, полностью совместимых с архитектурой безопасности Apple для обеспечения долгосрочной стабильности и совместимости. Датчик оптимизирован для рабочих нагрузок macOS с собственной поддержкой процессоров Intel и Apple Silicon (Mx). Defender для конечной точки легко интегрируется с более широким набором Microsoft Defender, обеспечивая расширяемость за счет интеграции API, соединителей SIEM, поддержки Power BI и управления доступом на основе ролей (RBAC). |
Важно!
Если вы хотите параллельно запустить несколько решений безопасности, см. раздел Рекомендации по производительности, конфигурации и поддержке.
Возможно, вы уже настроили взаимные исключения безопасности для устройств, подключенных к Microsoft Defender для конечной точки. Если вам по-прежнему нужно настроить взаимные исключения, чтобы избежать конфликтов, см. раздел Добавление Microsoft Defender для конечной точки в список исключений для существующего решения.
Новые возможности последнего выпуска
Сведения о новых возможностях в области безопасности конечных точек см. в последних обновлениях.
Новые возможности Microsoft Defender для конечной точки
Новые возможности Microsoft Defender для конечной точки на Mac
Если у вас есть отзывы, чтобы поделиться, откройте Microsoft Defender для конечной точки на устройстве Mac, а затем перейдите в раздел Справка>по отправке отзывов.
Чтобы получить последние возможности, включая предварительные версии, настройте устройство macOS с Defender для конечной точки для использования бета-канала (ранее Insider-Fast).