Microsoft Defender for Endpoint

Mit dieser Integration kann TrendAI Vision One™ umfassende Telemetriedaten von Microsoft Defender for Endpoint (MDE) erfassen. Dadurch gewinnen Unternehmen eine vollständigen Überblick über Cyberrisiken in ihrer gesamten, von Microsoft verwalteten Infrastruktur für Cyber Risk Exposure Management (CREM). Die Integration erfasst erkannte Endpunkte, überwacht den Status der Sicherheitskonfiguration und den Zustand der Antivirensoftware und ordnet Schwachstellen bestimmten Systemressourcen zu. Durch die Anbindung von Daten aus Microsoft Defender erhalten Unternehmen einen umfassenden Überblick über ihre Angriffsfläche, priorisierte Risikoereignisse und eine konsolidierte Erkennung von Bedrohungen. Dabei sind keine TrendAI-Agenten auf den Endpunkten erforderlich. MDE-Bedrohungserkennungen werden auch in TrendAI Vision One™ angezeigt, um einen umfassenden Überblick über den Angriffsdruck zu bieten. Dadurch werden die Funktionen von CREM auf Umgebungen ausgeweitet, die auf Microsoft E5-Sicherheitslösungen standardisiert sind. Dies ermöglicht eine umfassende Risikobewertung in gemischten oder rein von Microsoft verwalteten Umgebungen. Sicherheitsteams können so über eine einzige Plattform ihre tatsächliche Cyber-Risikosituation nachvollziehen, unabhängig von ihrer Endpunktschutz-Plattform.