Subscription Microsoft Defender for Endpoint Plan 1

Description

Subscription Microsoft Defender for Endpoint Plan 1

Microsoft Defender for Endpoint adalah platform keamanan titik akhir (endpoint) untuk perusahaan yang dirancang untuk membantu organisasi seperti Anda dalam mencegah, mendeteksi, menyelidiki, dan merespons ancaman siber tingkat lanjut.

Defender for Endpoint kini tersedia dalam dua paket:

• Defender for Endpoint Paket 1

• Defender for Endpoint Paket 2

Kemampuan Defender for Endpoint Paket 1

Defender for Endpoint Paket 1 mencakup fitur-fitur berikut:

• Perlindungan generasi berikutnya, termasuk antivirus dan antimalware terdepan di industri

• Tindakan respons manual, seperti mengarantina file, yang dapat dilakukan oleh tim keamanan saat ancaman terdeteksi

• Kemampuan pengurangan permukaan serangan (Attack Surface Reduction/ASR) untuk mengamankan perangkat, mencegah serangan zero-day, dan memberikan kontrol granular

• Konfigurasi dan manajemen terpusat melalui portal Microsoft 365 Defender serta integrasi dengan Microsoft Endpoint Manager

• Perlindungan untuk berbagai platform: Windows, macOS, iOS, dan Android

Perlindungan Generasi Berikutnya

Perlindungan ini mencakup:

• Perlindungan antivirus berbasis perilaku, heuristik, dan waktu nyata

• Perlindungan berbasis cloud yang mendeteksi dan memblokir ancaman baru hampir secara instan

• Pembaruan keamanan dan produk secara berkala, termasuk Microsoft Defender Antivirus

Tindakan Respons Manual

Tim keamanan Anda dapat melakukan tindakan seperti:

• Mengarantina file atau perangkat yang mencurigakan

• Menjalankan tindakan langsung saat file atau perangkat teridentifikasi sebagai ancaman

Pengurangan Permukaan Serangan (Attack Surface Reduction)

ASR membantu meminimalkan area yang bisa dieksploitasi penyerang:

Aturan ASR:

• Memblokir skrip mencurigakan atau file eksekusi berbahaya

• Menghentikan perilaku aplikasi yang tidak umum namun berisiko tinggi

Mitigasi Ransomware:

• Controlled Folder Access hanya mengizinkan aplikasi tepercaya mengakses folder penting

Kontrol Perangkat:

• Mencegah ancaman dari perangkat eksternal seperti USB

Perlindungan Web:

• Web Threat Protection: memblokir situs phishing, malware, dan situs tidak tepercaya

• Web Content Filtering: menyaring konten berdasarkan kategori (dewasa, hiburan, dll.)

Perlindungan Jaringan:

• Mencegah akses ke domain berbahaya di internet

Firewall Jaringan:

• Mengatur lalu lintas jaringan yang diizinkan masuk/keluar dari perangkat

Kontrol Aplikasi:

• Hanya menjalankan aplikasi terpercaya berdasarkan sertifikat digital, reputasi, atau cara aplikasi dijalankan

Manajemen Terpusat

Paket 1 menyertakan akses ke portal Microsoft 365 Defender, tempat tim keamanan Anda dapat:

• Melihat ancaman secara real-time

• Mengambil tindakan respons

• Mengelola pengaturan perlindungan

Role-Based Access Control (RBAC):

• Mengelola siapa yang bisa mengakses portal dan tindakan apa yang mereka bisa lakukan

Pelaporan:

• Melihat insiden, peringatan, dan riwayat tindakan seperti karantina file atau pemblokiran situs

• Menyediakan laporan ancaman terdeteksi dan statusnya

API

Defender for Endpoint menyediakan API untuk otomatisasi dan integrasi dengan solusi keamanan internal organisasi Anda.

Dukungan Lintas Platform

Saat ini, Defender for Endpoint Paket 1 mendukung:

• Windows 7 (dengan Extended Security Update)

• Windows 8.1

• Windows 10 versi 1709 ke atas

• macOS: 11.5 (Big Sur), 10.15.7 (Catalina), 10.14.6 (Mojave)

• iOS

• Android