Microsoft Defender
for Endpoint

Windows OSがインストールされた世界中の10億以上の端末から収集された膨大なセキュリティ情報と、Microsoft社のセキュリティスペシャリストによる分析結果を、「Microsoft Threat Intelligence」に集約し、反映させるため、最新の脅威を迅速に把握し対策を講じることが可能です。

クラウドベースのためお客様がサーバを用意する必要はなく、
複数の脅威インテリジェンスを用意する必要もありません。

インシデント発生時に,、セキュリティアナリストが使用するプロセスに基づいて自動的にインシデントに対する調査、対応を行います。予防的な保護や振る舞い検知、自動化された調査と対応などを含む、クラウドベースの絵インドポイントセキュリティ統合プラットフォームとしてとして、お客様のエンドポイント環境を保護します。

他社EDR製品に対するMicrosoft Defender for Endpointの優位性の一つは、Microsoft 365に含まれる他のセキュリティ製品との連携が挙げられます。
Azure ADやIntune、Microsoft Cloud App Securityの他。Office 365などとデータ連携することによって、様々なセキュリティ対策が可能となります。