Поделиться через

Новые возможности Microsoft Defender для конечной точки — до 2023 г.

  • Статья

Область применения:

До 2023 календарного года в Microsoft Defender для конечной точки были доступны следующие функции в предварительной версии или общедоступной версии.

Дополнительные сведения о предварительных версиях функций см. в разделе Предварительный просмотр функций.

Дополнительные сведения о новых возможностях Microsoft Defender для конечной точки в Windows см. в статье Новые возможности Microsoft Defender для конечной точки в Windows

Для получения дополнительных сведений о новых возможностях других средств обеспечения безопасности Microsoft Defender см.:

Дополнительные сведения о Microsoft Defender для конечной точки в определенных операционных системах и других операционных системах:

Декабрь 2022 г.

Ноябрь 2022 г.

  • Встроенная защита теперь общедоступна. Встроенная защита помогает защитить организацию от программ-шантажистов и других угроз с помощью параметров по умолчанию, которые помогают обеспечить защиту ваших устройств.

Октябрь 2022

Обнаружение и исправление защиты сети C2 теперь общедоступна.
Злоумышленники часто компрометирует существующие подключенные к Интернету серверы, чтобы стать их серверами управления и управления. Злоумышленники могут использовать скомпрометированные серверы для скрытия вредоносного трафика и развертывания вредоносных ботов, которые используются для заражения конечных точек. Обнаружение и исправление сетевой защиты помогает повысить время, необходимое командам по операциям безопасности (SecOps) для выявления вредоносных сетевых угроз и реагирования на них, которые стремятся скомпрометировать конечные точки.

Сентябрь 2022 г.

Август 2022 г.

  • Состояние работоспособности устройства
    На карточке состояния работоспособности устройства отображается сводный отчет о работоспособности для конкретного устройства.

  • Отчеты о работоспособности устройств (предварительная версия)
    В отчете о состоянии устройств содержатся общие сведения об устройствах в организации. Отчет содержит сведения о состоянии работоспособности датчика, состоянии антивирусной программы, платформах ОС и версиях Windows 10.

  • Защита от незаконного изменения в macOS теперь общедоступна
    Эта функция будет выпущена с включенным по умолчанию режимом аудита, и вы можете решить, следует ли применять (блокировать) или отключать эту возможность. Позже в этом году мы предложим механизм постепенного развертывания, который автоматически переключит конечные точки в режим блокировки. Этот механизм применяется только в том случае, если вы не сделали выбор: включить ("режим блокировки") или отключить эту возможность.

  • Защита сети и веб-защита для macOS и Linux теперь доступна в общедоступной предварительной версии!
    Защита сети помогает уменьшить количество атак на устройствах, связанные с событиями в Интернете. Это не позволяет сотрудникам использовать любое приложение для доступа к опасным доменам, в которых могут размещаться фишинговые аферы, эксплойты и другое вредоносное содержимое в Интернете. Это основа, на которой построена наша веб-защита для Microsoft Defender для конечной точки. К этим возможностям относятся защита от угроз в Интернете, фильтрация веб-содержимого и настраиваемые индикаторы IP-адресов и URL-адресов. Веб-защита позволяет защитить устройства от веб-угроз и помогает регулировать нежелательное содержимое.

  • Улучшено подключение Microsoft Defender для конечной точки для Windows Server 2012 R2 и Windows Server 2016
    Configuration Manager версии 2207 теперь поддерживает автоматическое развертывание современного унифицированного Microsoft Defender для конечной точки для Windows Server 2012 R2 & 2016. Устройства под управлением Windows Server 2012 R2 или Windows Server 2016, предназначенные для политики подключения Defender для конечной точки, теперь используют единый агент вместо решения на основе агента мониторинга Майкрософт, если они настроены с помощью параметров клиента.

Июль 2022 г.

Июнь 2022 г.

Совет

Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в техническом сообществе Microsoft Defender для конечной точки Tech Community.

Октябрь 2021 г.

Сентябрь 2021 г.

  • Фильтрация веб-содержимого . В рамках возможностей веб-защиты в Microsoft Defender для конечной точки фильтрация веб-содержимого позволяет группе безопасности вашей организации отслеживать и регулировать доступ к веб-сайтам на основе их категорий контента. Категории включают содержимое для взрослых, высокую пропускную способность, юридическую ответственность, отдых и без категории. Хотя многие веб-сайты, которые относятся к одной или нескольким из этих категорий, могут не быть вредоносными, они могут быть проблематичными из-за нормативных требований, использования пропускной способности или других проблем. Дополнительные сведения о фильтрации веб-содержимого.

Август 2021 г.

  • Microsoft Defender для конечной точки плана 1 (предварительная версия). Defender для конечной точки плана 1 (предварительная версия) — это решение для защиты конечных точек, включающее защиту следующего поколения, сокращение направлений атак, централизованное управление и создание отчетов, а также API. Defender для конечной точки плана 1 (предварительная версия) — это новое предложение для клиентов, которые:

    • Хотите попробовать наши возможности защиты конечных точек
    • Microsoft 365 E3 и
    • Еще нет Microsoft 365 E5

    Дополнительные сведения о Defender для конечной точки плана 1 (предварительная версия) см. в статье Microsoft Defender для конечной точки плана 1 (предварительная версия).

    Существующие возможности Defender для конечной точки будут называться Defender для конечной точки плана 2.

  • (предварительная версия) Фильтрация веб-содержимого
    Фильтрация веб-содержимого является частью возможностей веб-защиты в Microsoft Defender для конечной точки. Это позволяет вашей организации отслеживать и регулировать доступ к веб-сайтам на основе их категорий контента. Многие из этих веб-сайтов, хотя и не вредоносные, могут быть проблематичными из-за нормативных требований, использования пропускной способности или других проблем.

Июнь 2021

  • Оценка уязвимостей программного обеспечения для разностного экспорта API
    Дополнение к коллекции API экспорта для оценки уязвимостей и безопасных конфигураций .
    В отличие от полной оценки уязвимостей программного обеспечения (ответ JSON), который используется для получения полного снимка оценки уязвимостей программного обеспечения организации по устройству, вызов API разностного экспорта используется для получения только изменений, произошедших между выбранной датой и текущей датой (вызов API delta). Вместо того, чтобы каждый раз получать полный экспорт с большим объемом данных, вы будете получать только конкретную информацию о новых, исправленных и обновленных уязвимостях. Вызов API разностного экспорта также можно использовать для вычисления различных ключевых показателей эффективности, таких как "сколько уязвимостей было исправлено" или "сколько новых уязвимостей было добавлено в организацию".

  • Экспорт оценок уязвимостей и безопасных конфигураций API
    Добавляет коллекцию API- интерфейсов, которые извлекают данные об управлении угрозами и уязвимостями на основе каждого устройства. Существуют различные вызовы API для получения различных типов данных: оценка безопасной конфигурации, оценка инвентаризации программного обеспечения и оценка уязвимостей программного обеспечения. Каждый вызов API содержит необходимые данные для устройств в организации.

  • Действия по исправлению API
    Добавляет коллекцию API-интерфейсов с ответами, содержащими действия по исправлению угроз и уязвимостей, созданные в клиенте. Типы сведений об ответе включают одно действие исправления по идентификатору, все действия по исправлению и доступные устройства одного действия по исправлению.

  • Обнаружение устройств
    Помогает находить неуправляемые устройства, подключенные к корпоративной сети без необходимости использования дополнительных устройств или громоздких изменений процесса. С помощью подключенных устройств можно найти неуправляемые устройства в сети и оценить уязвимости и риски. Затем вы можете подключить обнаруженные устройства, чтобы снизить риски, связанные с наличием неуправляемых конечных точек в сети.

    Важно!

    Стандартный режим обнаружения будет использоваться по умолчанию для всех клиентов с 19 июля 2021 г. Вы можете сохранить "базовый режим" на странице Параметры .

  • Определения групп устройств теперь могут включать несколько значений для каждого условия. Для определения одной группы устройств можно задать несколько тегов, имен устройств и доменов.

  • Поддержка управления мобильными приложениями
    Это улучшение позволяет Microsoft Defender для конечной точки защищать данные организации в управляемом приложении, когда Intune используется для управления мобильными приложениями. Дополнительные сведения об управлении мобильными приложениями см. в этой документации.

  • Интеграция VPN Microsoft Tunnel
    Возможности VPN Microsoft Tunnel теперь интегрированы с приложением Microsoft Defender для конечной точки для Android. Такая унификация позволяет организациям предлагать упрощенный интерфейс для конечных пользователей с одним приложением безопасности, предоставляя защиту от угроз на мобильных устройствах и возможность доступа к локальным ресурсам со своего мобильного устройства, в то время как специалисты по обеспечению безопасности и ИТ-отделы могут поддерживать те же возможности администратора, с которыми они знакомы.

  • Обнаружение джейлбрейка в iOS
    Функция обнаружения джейлбрейка в Microsoft Defender для конечной точки в iOS теперь общедоступна. Это добавляет к уже существующей защите от фишинга. Дополнительные сведения см. в разделе Настройка политики условного доступа на основе сигналов риска устройства.

Март 2021 г.

Управление защитой от незаконного изменения с помощью Центра безопасности Microsoft Defender
Вы можете управлять параметрами защиты от незаконного изменения в Windows 10, Windows Server 2016, Windows Server 2019 и Windows Server 2022 с помощью метода, называемого подключением клиента.

Январь 2021 г.

Декабрь 2020 г.

  • Microsoft Defender для конечной точки в iOS
    Microsoft Defender для конечной точки теперь добавляет поддержку для iOS. Узнайте, как установить, настроить, обновить и использовать Microsoft Defender для конечной точки для iOS.

Сентябрь 2020 г.

  • Microsoft Defender для конечной точки на Android
    Теперь в Microsoft Defender для конечной точки добавлена поддержка Android. Помимо положений об установке, настройке и использовании Microsoft Defender для конечной точки для Android (появившихся в предыдущем спринте в августе 2020 г.), в этом спринте появилась подготовка к обновлению Microsoft Defender для конечной точки для Android.

  • Поддержка macOS для управления угрозами и уязвимостями
    Управление угрозами и уязвимостями для macOS теперь доступно в общедоступной предварительной версии и будет постоянно обнаруживать уязвимости на устройствах macOS, чтобы помочь вам определить приоритеты исправления, сосредоточившись на рисках. Дополнительные сведения см. в записи блога Microsoft Tech Community.

Август 2020 г.

Июль 2020 г.

Июнь 2020 г.

Апрель 2020 г.

  • Поддержка API управления уязвимостями & угроз
    Выполните вызовы API, связанные с управлением уязвимостями & угрозе, такие как получение оценки уязвимости от угроз в вашей организации или оценки безопасности устройств, инвентаризации уязвимостей программного обеспечения и устройств, распределения версий программного обеспечения, сведений об уязвимостях устройства и рекомендаций по безопасности. Дополнительные сведения см. в записи блога Microsoft Tech Community.

November-December 2019 г.

Октябрь 2019

  • Индикаторы для IP-адресов, URL-адресов и доменов
    Теперь вы можете разрешать или блокировать URL-адреса или домены с помощью собственной аналитики угроз.

  • Эксперты по угрозам Майкрософт — эксперты по запросу
    Теперь вы можете проконсультироваться с экспертами Майкрософт по угрозам из нескольких мест на портале, чтобы помочь вам в контексте вашего исследования.

  • Подключенные приложения Azure AD
    На странице Подключенные приложения содержатся сведения о приложениях Azure AD, подключенных к Microsoft Defender для конечной точки в вашей организации.

  • Обозреватель API
    Обозреватель API позволяет легко создавать и выполнять запросы API, а также тестировать и отправлять запросы для любой доступной конечной точки API Microsoft Defender для конечной точки.

Сентябрь 2019

  • Параметры защиты от незаконного изменения с помощью Intune
    Теперь вы можете включить защиту от незаконного изменения (или отключить) для своей организации на портале управления устройствами Microsoft 365 (Intune).

  • Реагирование в реальном времени
    Получите мгновенный доступ к устройству с помощью удаленного подключения оболочки. Выполните углубленное расследование и примите немедленные меры реагирования для оперативного сдерживания выявленных угроз в режиме реального времени.

  • Лаборатория оценки
    Лаборатория оценки Microsoft Defender для конечной точки предназначена для устранения сложностей конфигурации устройства и среды, чтобы вы могли сосредоточиться на оценке возможностей платформы. выполнение симуляции; и просмотр функций предотвращения, обнаружения и исправления в действии.

  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)
    Теперь вы можете подключить Windows Server 2008 R2 с пакетом обновления 1 (SP1).

Июнь 2019 г.

Май 2019 г.

  • Отчеты о защите от угроз
    В отчете по защите от угроз содержатся общие сведения об оповещениях, созданных в вашей организации.

  • Эксперты Майкрософт по угрозам
    Microsoft Threat Experts — это новая управляемая служба охоты на угрозы в Microsoft Defender для конечной точки, которая обеспечивает упреждающую охоту, определение приоритетов, а также дополнительный контекст и аналитические сведения, которые позволяют центрам управления безопасностью (SOC) быстро и точно выявлять угрозы и реагировать на них. Он предоставляет дополнительный уровень знаний и возможностей, которые клиенты Майкрософт могут использовать для расширения возможностей операций безопасности в рамках Microsoft 365.

  • Индикаторы
    ИНТЕРФЕЙСы API для индикаторов стали общедоступными.

  • Взаимодействие
    Microsoft Defender для конечной точки поддерживает сторонние приложения, помогая расширить возможности обнаружения, исследования и аналитики угроз на платформе.

Апрель 2019 г.

  • Возможность уведомления об атаках для экспертов по угрозам Майкрософт
    Оповещения о целевых атаках экспертов Майкрософт предназначены для того, чтобы организации предоставляли столько информации, сколько можно быстро доставить, включая временную шкалу, область нарушения и методы вторжения, что позволяет привлечь внимание к критическим угрозам в их сети.

  • API Microsoft Defender для конечной точки
    Microsoft Defender для конечной точки предоставляет большую часть своих данных и действий с помощью набора программных API. Эти API-интерфейсы позволяют автоматизировать рабочие процессы и внедрять инновации на основе возможностей Microsoft Defender для конечной точки.

Февраль 2019 г.

  • Инциденты
    Инцидент — это новая сущность в Microsoft Defender для конечной точки, которая объединяет все релевантные оповещения и связанные сущности, чтобы рассказать о более широкой истории атаки, что дает аналитикам более широкий взгляд на представление о сложных угрозах.

  • Подключение предыдущих версий Windows
    Подключение поддерживаемых версий устройств Windows, чтобы они могли отправлять данные датчика в Microsoft Defender для конечной точки.

Октябрь 2018 г.

  • Правила сокращения направлений атак
    Все правила сокращения направлений атак теперь поддерживаются в Windows Server 2019.

  • Контролируемый доступ к папкам
    Управляемый доступ к папкам теперь поддерживается в Windows Server 2019.

  • Пользовательское обнаружение
    С помощью пользовательских обнаружений можно создавать настраиваемые запросы для отслеживания событий любого типа поведения, например подозрительных или возникающих угроз. Это можно сделать, используя возможности расширенной охоты путем создания настраиваемых правил обнаружения.

  • Интеграция с Центром безопасности Azure
    Microsoft Defender для конечной точки интегрируется с Центром безопасности Azure, чтобы обеспечить комплексное решение для защиты сервера. Благодаря этой интеграции Центр безопасности Azure может использовать возможности Microsoft Defender для конечной точки, чтобы обеспечить улучшенное обнаружение угроз для серверов Windows.

  • Поддержка управляемого поставщика служб безопасности (MSSP)
    Microsoft Defender для конечной точки добавляет поддержку для этого сценария, предоставляя интеграцию MSSP. Интеграция позволяет mssp выполнять следующие действия: получить доступ к порталу Центра безопасности Microsoft Defender клиента MSSP, получать уведомления по электронной почте и получать оповещения с помощью средств управления информационной безопасностью и событиями безопасности (SIEM).

  • Управление съемным устройством
    Microsoft Defender для конечной точки предоставляет несколько функций мониторинга и управления для предотвращения угроз со съемных устройств, включая новые параметры для разрешения или блокировки определенных идентификаторов оборудования.

  • Поддержка устройств iOS и Android
    Устройства iOS и Android теперь поддерживаются и могут быть подключены к службе.

  • Аналитика угроз
    Аналитика угроз — это набор интерактивных отчетов, публикуемых исследовательской группой Microsoft Defender для конечной точки сразу после выявления новых угроз и вспышек. Эти отчеты помогают группам по обеспечению безопасности оценивать влияние на свою среду и предоставлять рекомендуемые действия по сдерживанию воздействия, повышению устойчивости организации и предотвращению конкретных угроз.

  • В Windows 10 версии 1809 существуют два новых правила сокращения направлений атак:

    • Запретить Adobe Reader создавать дочерние процессы

    • Запретить приложению Office для общения создавать дочерние процессы

  • Антивирусная программа в Microsoft Defender

  • Интерфейс проверки антивредоносных программ (AMSI) был расширен, чтобы также охватывать макросы Office VBA. Office VBA + AMSI: прощание завесы на вредоносные макросы.

Март 2018 г.