Microsoft Defender for Endpoint (MDE) เป็นแพลตฟอร์มการปกป้องจุดปลายทาง (Endpoint Protection Platform - EPP) และการตรวจจับและตอบสนองต่อจุดปลายทาง (Endpoint Detection and Response - EDR) แบบครบวงจร ที่รวมอยู่ใน Microsoft 365 Defender (XDR) ช่วยให้องค์กรป้องกัน ตรวจจับ สืบสวน และตอบสนองต่อภัยคุกคามขั้นสูงบน endpoints
ความสามารถหลัก (Pillars)
- Threat & Vulnerability Management (TVM): ค้นพบช่องโหว่ (vulnerabilities) และการตั้งค่าผิดปกติ (misconfigurations) แบบ real-time จัดลำดับความสำคัญตาม threat landscape และ business context
- Attack Surface Reduction (ASR): ลดพื้นที่โจมตีด้วย ASR rules, controlled folder access, network protection, exploit protection, hardware-based isolation
- Next-Generation Protection (NGP): Antivirus/antimalware แบบ cloud-powered, AI/ML-driven, behavioral blocking, real-time protection
- Endpoint Detection and Response (EDR): ตรวจจับ advanced threats (fileless, living-off-the-land, ransomware) สืบสวนด้วย automated investigation และ remediation
- Automated Investigation and Remediation (AIR): AI-driven auto-investigate alerts, auto-remediate ไปยัง safe state
- Microsoft Threat Experts: Managed threat hunting service (targeted attack notifications, experts on demand)
แพลตฟอร์มที่รองรับ
- Windows 10/11 (built-in, managed via Intune/ConfigMgr/Group Policy)
- macOS, Linux (via Microsoft Defender for Endpoint on Mac/Linux)
- iOS, Android (via Microsoft Defender for Endpoint mobile - network protection, phishing protection)
- Windows Server (2012 R2 - 2025) รวม Server Core
- IoT devices (Windows IoT, Linux-based)
Integration กับ Microsoft 365 Defender (XDR)
MDE เป็นส่วนหนึ่งของ Microsoft 365 Defender (Extended Detection and Response - XDR) รวม signals จาก:
- Microsoft Defender for Endpoint (endpoints)
- Microsoft Defender for Office 365 (email, collaboration)
- Microsoft Defender for Identity (AD identities)
- Microsoft Defender for Cloud Apps (SaaS apps)
- Microsoft Defender for Cloud (cloud workloads)
ให้ unified incident queue, cross-domain hunting, automated response ข้าม pillars
Advanced Hunting และ Threat Analytics
- Advanced Hunting: Query-based threat hunting ด้วย Kusto Query Language (KQL) ข้าม 30+ days of raw data
- Threat Analytics: Report จาก Microsoft threat researchers เกี่ยวกับ emerging threats, actor profiles, mitigation guidance
Licensing
- Microsoft Defender for Endpoint Plan 1 (P1): NGP, ASR, TVM (รวมใน Microsoft 365 E3, Business Premium)
- Microsoft Defender for Endpoint Plan 2 (P2): P1 + EDR, AIR, Threat Experts (รวมใน Microsoft 365 E5, Microsoft 365 Security E5)
- Microsoft Defender for Endpoint Server: สำหรับ Windows Server (P1/P2)
ประโยชน์หลัก
- Single agent, cloud-native, ไม่ต้อง infrastructure on-prem
- AI/ML-driven detection: หยุด threats ที่ signature-based พลาด
- Automated remediation: ลดภาระงาน SOC analysts
- Cross-platform: Windows, macOS, Linux, mobile, servers
- Integrated XDR: มุมมองครบวงจรข้าม endpoints, email, identity, apps, cloud
