酷应用

微软被Gartner评为2019终端保护平台魔力象限领导者

百家作者：微软科技 2019-09-05 00:53:54

（本文阅读时间：5分钟）

在Gartner 最新发布的2019 年企业保护平台魔力象限报告中，微软以领先地位跻身终端保护平台（EPP）魔力象限领导者象限，并在执行能力层面处于领先地位。成功并非来自偶然，微软始终致力于为客户提供最好的终端保护，并不断改进终端安全平台，通过进一步增强现有功能和添加新的创新能力，用安全筑起一道道屏障，抵御日益复杂威胁与攻击，用最安全的云产品予力用户构建更为安全易用的业务环境。

业界对微软在终端保护方面的能力表现出了一致的肯定，在知名杀毒软件测试网站AV-Test调查中，Windows自带的Windows Defender获得所有项目的最高分。由于Windows Defender属于Windows内置程序，堪称Windows10的最佳防病毒拍档，在用户无察觉的情况下静默地对用户加以保护。

什么是EPP？

终端保护平台（EPP）是部署在终端设备上的安全防护解决方案，用于防止针对终端的恶意软件、恶意脚本和基于内存的威胁，检测和阻止来自可信和不受信任的应用程序的恶意活动，并提供动态响应安全事件和警报所需的分析和补救功能。据Gartner 预测，到 2025 年，基于云交付的EPP 解决方案会在新的解决方案占比从20% 增长到 95%，借助云的能力将终端保护的能力提升到一个全新的高度。

客户在EPP中更关注什么功能？

Gartner 的市场调查，为我们揭示了客户关注的重要终端保护能力：

需要终端保护的客户往往会更看重高级Fileless攻击的检测功能以及分析和补救功能。
数据丢失防护（DLP）和加密等数据保护解决方案通常也被作为 EPP 解决方案的一部分，客户需要一体化的安全解决方案。
终端检测和修复功能的集成是EPP 市场的第二大趋势，在很多情况下，解决方案集成在单个代理服务和控制台下。
终端解决方案供应商越来越多地提供从轻量事件响应和监控，到完全托管的检测和响应，以及咨询服务的产品和服务的融合，形成了完整的安全防护体验。

微软高级威胁防护(ATP)几点新功能和创新能力

Microsoft 在 EPP 领域独树一帜，因为它是唯一能够提供与操作系统紧密集成的内置终端保护功能的供应商。Microsoft 高级威胁防护（ATP）提供 EDR 功能，监视和报告 Windows Defender防病毒和 Windows Defender漏洞防护、配置管理以及高级防护工具。下面我一起来看看微软高级威胁防护(ATP)几点新功能和创新能力：

多层保护：

Microsoft Defender ATP提供多层保护(内置在终端和云服务中)，防止基于文件的恶意软件、恶意脚本、基于内存的攻击和其他高级威胁。

威胁和漏洞管理的新方法：

实时发现、根据业务相关性和威胁状况对修复过程进行优化，加快漏洞和错误配置的处理。

内置的基于云的保护：

内通过内置的高级功能进行实时威胁检测和保护，可抵御网络钓鱼和恶意软件活动等大规模和有针对性的攻击；

行为检测：

内置于 Windows 10 中的终端检测和响应（EDR），可更深入地了解内核和内存状况，并利用来自 Microsoft 安全服务丰富产品组合的文件、IP、URL 等的安全信号来进行行为检测和分析；

遏制威胁：

当潜在威胁被发现时，通过加强防御，可以显著降低风险。Microsoft Defender ATP可以自动应用条件访问来限制访问公司数据，直到威胁被终止。

自动安全：

从警报到补救，可以在短时间内完成。Microsoft Defender ATP 利用 AI 自动调查警报，确定威胁是否处于活动状态，采取什么行动，然后在几分钟内修复复杂的威胁；