Microsoft Defender for Endpoint Plan 1 là một giải pháp bảo mật điểm cuối hàng đầu được thiết kế đặc biệt cho doanh nghiệp, mang lại sự bảo vệ toàn diện và hiệu quả trước các mối đe dọa mạng ngày càng phức tạp. Với sự kết hợp của công nghệ AI tiên tiến và khả năng phát hiện hành vi đáng ngờ, Plan 1 giúp bảo vệ hệ thống của bạn khỏi phần mềm độc hại, giảm thiểu rủi ro tấn công và đảm bảo an toàn dữ liệu trên mọi thiết bị.

Tính năng nổi bật

Bảo vệ chống lại phần mềm độc hại thế hệ tiếp theo

Microsoft Defender for Endpoint Plan 1 cung cấp khả năng phát hiện, phòng ngừa và loại bỏ phần mềm độc hại trên các máy tính và máy chủ. Nó sử dụng công nghệ phát hiện tiên tiến, bao gồm machine learning và trí tuệ nhân tạo, để xác định và ngăn chặn các mối đe dọa mạng và phần mềm độc hại mới nhất.

Giảm bề mặt tấn công hiệu quả

Giải pháp này áp dụng các quy tắc giảm bề mặt tấn công mạnh mẽ, giúp hạn chế các lỗ hổng và điểm yếu mà kẻ xấu có thể khai thác. Điều này giảm thiểu đáng kể nguy cơ bị tấn công và tăng cường khả năng phòng thủ của hệ thống.

Kiểm soát thiết bị toàn diện

Cung cấp khả năng quản lý và kiểm soát chặt chẽ các thiết bị ngoại vi như USB và các thiết bị lưu trữ di động khác. Tính năng này giúp ngăn chặn lây nhiễm phần mềm độc hại từ các nguồn không đáng tin cậy và bảo vệ dữ liệu nhạy cảm.

Tường lửa điểm cuối thông minh

Tường lửa điểm cuối mạnh mẽ giám sát và kiểm soát lưu lượng mạng ra vào thiết bị, ngăn chặn truy cập trái phép và các cuộc tấn công mạng từ bên ngoài, đảm bảo an toàn cho từng điểm cuối.

Phân tích hành vi và phát hiện xâm nhập

Hệ thống theo dõi và phân tích liên tục hành vi của các ứng dụng và quá trình để phát hiện các hoạt động đáng ngờ và xâm nhập vào hệ thống. Công nghệ machine learning và AI giúp xác định các mẫu tấn công tiềm ẩn và hoạt động bất thường.

Quản lý và giám sát môi trường mạng tập trung

Microsoft Defender for Endpoint Plan 1 cho phép quản lý và giám sát mạng trong môi trường doanh nghiệp một cách dễ dàng. Nó cung cấp khả năng quản lý các thiết bị kết nối, giám sát sự tương tác giữa các máy tính và máy chủ, và phân tích dữ liệu để xác định các mối đe dọa tiềm ẩn.

Phản ứng tức thì và khôi phục nhanh chóng

Khi phát hiện một mối đe dọa, giải pháp cung cấp các tính năng phản ứng tức thì để ngăn chặn và khôi phục từ các cuộc tấn công. Nó tự động triển khai các biện pháp bảo vệ và cung cấp các thông báo cảnh báo kịp thời cho quản trị viên.

Tích hợp liền mạch với các dịch vụ Microsoft khác

Microsoft Defender for Endpoint Plan 1 tích hợp chặt chẽ với các dịch vụ và giải pháp khác của Microsoft như Microsoft 365 và Azure, cho phép quản trị viên tận dụng dữ liệu và tính năng bảo mật sẵn có để nâng cao khả năng bảo vệ và quản lý toàn diện.

So sánh các phiên bản Microsoft Defender for Endpoint

Thông số kỹ thuật

Yêu cầu hệ thống

Cấp phép

Microsoft Defender for Endpoint Plan 1 yêu cầu một trong các cấp phép số lượng lớn (volume licensing) sau của Microsoft:

• Windows 10 Enterprise E5
• Windows 10 Education A5
• Microsoft 365 E5 (M365 E5) bao gồm Windows 10 Enterprise E5
• Microsoft 365 A5 (M365 A5)
• Microsoft 365 E5 Security
• Microsoft 365 A5 Security

Lưu ý: Người dùng được cấp phép đủ điều kiện có thể sử dụng Microsoft Defender cho Endpoint trên tối đa năm thiết bị đồng thời. Microsoft Defender cho Endpoint cũng có sẵn để mua từ Nhà cung cấp giải pháp đám mây (CSP).

Microsoft Defender cho Endpoint, trên Windows Server, yêu cầu một trong các tùy chọn cấp phép sau:

• Azure Security Center với Azure Defender được bật
• Defender for Endpoint for Servers (một giấy phép cho mỗi máy chủ được bảo vệ)

Lưu ý: Khách hàng có thể có được giấy phép máy chủ (một giấy phép cho mỗi môi trường hệ điều hành (OSE) của máy chủ) cho Microsoft Defender for Endpoint dành cho server nếu có tổng hợp tối thiểu 50 giấy phép cho một hoặc nhiều giấy phép người dùng sau:

• Microsoft Defender cho Endpoint
• Windows E5 / A5
• Microsoft 365 E5 / A5
• Microsoft 365 E5 / A5 Security