Microsoft Corp. ha annunciato la disponibilità generale della versione stand-alone di Microsoft Defender for Business. Defender for Business offre alle PMI una sicurezza degli endpoint di livello aziendale, comprese le funzionalità di rilevamento e risposta degli endpoint per proteggere dal ransomware e da altre sofisticate minacce informatiche.

Con Defender for Business, le PMI ottengono una protezione, un rilevamento e una risposta a più livelli, che abbracciano le cinque fasi del framework di cybersecurity del National Institute of Standards and Technology (NIST) — identificare, proteggere, rilevare, rispondere e recuperare — per proteggere e rimediare alle minacce note e sconosciute. Defender for Business è dotato di politiche integrate per rendere i clienti rapidamente operativi. Le funzionalità di investigazione e riparazione automatizzate di Defender for Business aiutano ad automatizzare il tipo di lavoro gestito dai team SecOps dedicati, rilevando continuamente e rimediando automaticamente alle varie minacce.

Defender for Business è anche incluso in Microsoft 365 Business Premium, la soluzione completa di sicurezza e produttività dell'azienda per le aziende fino a 300 dipendenti. I clienti possono anche scegliere di acquistarlo stand-alone per 3 dollari per utente, al mese. Il supporto aggiuntivo per i server è previsto nel corso dell'anno solare con una soluzione aggiuntiva.

Caratteristiche del prodotto Microsoft Defender for Business: La gestione delle minacce e delle vulnerabilità aiuta a definire le priorità e a concentrarsi sui punti deboli che rappresentano il rischio più urgente ed elevato per l'azienda. Costruisce in modo proattivo una base sicura per l'ambiente, scoprendo, dando priorità e rimediando alle vulnerabilità del software e alle configurazioni errate. Le opzioni di riduzione della superficie di attacco aiutano a minimizzare la superficie di attacco, lasciando ai malintenzionati un minor numero di modi per eseguire gli attacchi.

La protezione di nuova generazione aiuta a prevenire e proteggere dalle minacce con la protezione antimalware e antivirus sui dispositivi e nel cloud. Il rilevamento e la risposta degli endpoint forniscono avvisi di rilevamento e risposta basati sul comportamento, in modo da identificare le minacce persistenti e rimuoverle dall'ambiente. L'investigazione automatica e la riparazione aiutano a scalare le operazioni di sicurezza, esaminando gli avvisi e intervenendo immediatamente per risolvere gli attacchi per i clienti.

Riducendo il volume degli avvisi e rimediando alle minacce, Microsoft Defender for Business consente ai clienti di dare priorità alle attività e di concentrarsi sulle minacce più sofisticate. Defender for Business e Microsoft 365 Business Premium offrono ai partner nuove opportunità per aiutare a proteggere i clienti su scala con servizi gestiti a valore aggiunto. Entrambe le soluzioni si integrano con Microsoft 365 Lighthouse, reso generalmente disponibile il 1° marzo 2022, in modo che i fornitori di servizi cloud di Microsoft possano visualizzare gli incidenti di sicurezza tra i tenant in un portale unificato.