Compartilhar via

Melhor pontuação nos testes do setor

  • Artigo

As tecnologias XDR do Microsoft Defender alcançam consistentemente pontuações elevadas em testes independentes, demonstrando a força das suas capacidades de proteção contra ameaças empresariais. O objetivo da Microsoft é ser transparente sobre essas pontuações de teste. Esta página resume os resultados e fornece análises.

Microsoft Defender XDR

O Microsoft Defender XDR é um conjunto de defesa empresarial pré e pós-falha unificado. Ele coordena nativamente a detecção, prevenção, investigação e resposta entre os pontos de extremidade, identidades, e-mail e aplicações para fornecer proteção integrada contra ataques sofisticados.

O Microsoft Defender XDR combina as capacidades do Microsoft Defender para Endpoint, Microsoft Defender para Office 365, Microsoft Defender for Identity, Microsoft Entra ID Protection e Microsoft Defender for Cloud Apps numa única solução.

MITRE: Detecção, resposta e proteção demonstrada em cenário real contra ataques avançados

O núcleo da abordagem de teste da MITRE é emular ataques em cenário real para entender se as soluções podem detectar e responder adequadamente a eles. Enquanto o teste se concentrava na detecção e resposta de ponto de extremidade, o ataque simulado de APT29 da MITRE abrange vários domínios de ataque, criando oportunidades para capacitar os defensores além da simples proteção do ponto de extremidade. A Microsoft expandiu a visibilidade para além do ponto final com o Microsoft Defender XDR.

O Microsoft Defender XDR forneceu uma cobertura de quase 100% nas fases da cadeia de ataques. Ele proporcionou uma visibilidade imediata para atividades de invasores. A visibilidade reduz drasticamente o trabalho manual para o centro de operações de segurança e soluções de fornecedores que se basearam em alterações específicas de configuração. O Microsoft Defender XDR também teve o menor número de lacunas de visibilidade, diminuindo a capacidade do atacante de operar sem ser detetado.

Proteção de última geração

O Antivírus do Microsoft Defender no Windows tem um desempenho consistentemente alto em testes independentes, mostrando como é uma das principais opções no mercado antivírus. Lembre-se, estes testes só fornecem apenas resultados para os antivírus e não testam se para proteções adicionais de segurança.

O Microsoft Defender Antivirus é a capacidade de proteção de última geração na Pilha de segurança do Microsoft Defender para Ponto de Extremidade do Windows que trata das ameaças mais recentes e sofisticadas da atualidade. Em alguns casos, os clientes podem nem saber que estavam protegidos porque um ataque cibernético é interrompido milissegundos após o início de uma campanha. Isso porque o Microsoft Defender Antivírus e outras capacidades da plataforma de proteção de ponto de extremidade (EPP) no Defender para ponto de extremidade detectam e param o malware à primeira vista. Eles usam o aprendizado de máquina, inteligência artificial, análise comportamental e outras tecnologias avançadas.

AV-TEST: Pontuação de proteção de 6,0/6,0 no teste mais recente

As análises de produtos do AV-TEST e os relatórios de certificação são testados em três categorias: proteção, desempenho e usabilidade. As seguintes pontuações são para a categoria Proteção, que tem duas pontuações: Testes em cenário real e o Conjunto de referência do AV-TEST (conhecido como "Malware predominante").

Comparativos de AV: Classificação de proteção de 99,8% no último teste mais

O Teste de segurança empresarial consiste em três partes principais: o teste de proteção em cenário real que imita os ataques de malware online, o teste de proteção contra malware onde o malware entra no sistema de fora da Internet (por exemplo, por USB) e o teste de desempenho que analisa o impacto sobre o desempenho do sistema.

SE Labs: Prêmio AAA no teste mais recente

O SE Labs testa uma variedade de soluções usadas por produtos e serviços para detectar e/ou proteger contra ataques. Ele inclui software de ponto de extremidade, aparelhos de rede e serviços em nuvem.

  • Melhor Serviço de Segurança de E-mail de 2023: prémio AAA

  • Relatório Anual 2020 - 2021: Prémio AAAMais Recente

  • Proteção de ponto de extremidade empresarial: outubro - dezembro de 2021: Prêmio AAA

  • EDR (Segurança Avançada Empresarial): Kaspersky: agosto a setembro de 2021: Prêmio AAA

  • EDR (Segurança Avançada Empresarial): Crowdstrike: agosto a setembro de 2021: Prêmio AAA

  • Resposta a Violações (Detecção NDR): Detecção e Resposta de Rede NSX VMware: agosto de 2021: Prêmio AAA

  • Proteção de ponto de extremidade empresarial: julho - setembro de 2021: Prêmio AAA

  • Resposta a Violações (Proteção): BlackBerry Protect and Optics: julho de 2021: Prêmio AAA

  • Proteção de ponto de extremidade empresarial: (abril - junho de 2021): Prêmio AAA

  • Enterprise Endpoint Protection: janeiro - março de 2021: AAA awardpdf

Detecção e resposta de ponto de extremidade

As capacidades de detecção e resposta de ponto de extremidade do Microsoft Defender para Ponto de Extremidade fornecem detecções de ataque avançadas que são quase em tempo real e acionáveis. Os analistas de segurança podem priorizar alertas de maneira eficaz, ganhar visibilidade em todo o escopo de uma violação e tomar medidas de resposta para remediar as ameaças.

O EDR do Microsoft Defender para Ponto de Extremidade e as capacidades de proteção de ponto de extremidade receberam resultados positivos de testes e publicações do setor. SC Labs avaliou as ferramentas de segurança de ponto de extremidade em junho de 2020 e deu ao Microsoft Defender para Ponto de Extremidade 5/5 estrelas. Eles chamaram a atenção para a capacidade do Microsoft Defender para Ponto de Extremidade de proteger as organizações contra o moderno cenário de ameaças, usando um conjunto completo de capacidades de segurança. SC Labs também identificou a solução de segurança de ponto de extremidade como holística e unificada. Eles também reconheceram a convergência da proteção de ponto de extremidade com a funcionalidade de detecção e resposta de ponto de extremidade, porque a cadeia de ataque agora fica totalmente coberta por soluções.

Em que medida os testes são representativos da proteção no mundo real?

Os testes independentes do setor de segurança visam avaliar os melhores produtos antivírus e de segurança de forma imparcial. Entretanto, a Microsoft vê um conjunto maior e mais amplo de ameaças além do que foi testado nas avaliações destacadas neste artigo. Em um mês normal, os produtos de segurança da Microsoft identificam mais de 100 milhões de novas ameaças. Mesmo que um testador independente possa adquirir e testar 1% dessas ameaças, ou seja, um milhão de testes em 20 ou 30 produtos. Em outras palavras, a vastidão do cenário de malware torna difícil avaliar a qualidade de proteção contra ameaças no mundo real.

As capacidades dentro do Microsoft Defender para Ponto de Extremidade fornecem camadas adicionais de proteção que não são consideradas nos testes antivírus do setor, e abordam algumas das mais recentes e sofisticadas ameaças. O isolamento do AV do resto do Defender para Ponto de extremidade cria uma imagem parcial de como a pilha de segurança da Microsoft opera no mundo real. Por exemplo, a redução da superfície de ataque e as capacidades detecção e resposta do ponto de extremidade pode ajudar a evitar que o malware chegue aos dispositivos em primeiro lugar. Provamos que os componentes do Microsoft Defender para Ponto de Extremidade capturam amostras que o Microsoft Defender Antivírus perdeu nestes testes do setor. É uma figura mais representativa da eficácia do pacote de segurança da Microsoft para proteger os clientes no mundo real.

Saiba mais sobre o Microsoft Defender para Ponto de Extremidade e avalie-o em sua própria rede inscrevendo-se para uma avaliação de 90 dias, ou habilitando recursos de Pré-visualização em locatários existentes.

Saiba mais sobre o Microsoft Defender XDR ou comece a utilizar o serviço.

Dica

Você deseja aprender mais? Contacte a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.