Поддерживаемые возможности Microsoft Defender для конечной точки по платформе

Область применения:

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

В следующей таблице приведены сведения о поддерживаемых возможностях Microsoft Defender для конечной точки платформы.

Операционная система	macOS	Linux
Предотвращение
Сокращение направлений атак
Управление устройствами
Брандмауэр
Защита сети	^[2]	^[2]
Защита нового поколения
Защита от незаконного изменения
Веб-защита	^[2]	^[2]

Обнаружение
Расширенная охота
Пользовательские индикаторы файлов
Пользовательские индикаторы сети	^[2]	^[2]
Блок EDR
Пассивный режим
Датчик обнаружения датчика
Обнаружение сетевых устройств & конечной точки
Управление уязвимостями

Отклик
Автоматическое исследование & реагирования (AIR)
Возможности реагирования устройства: сбор пакета исследования	^[3]	^[3]
Возможности реагирования устройства: запуск проверки av
Изоляция устройства
Возможности ответа на файл: сбор файлов, глубокий анализ, блочный файл, остановка и карантин процессов
Динамический ответ

^[1] Относится к современному унифицированное решение для Windows Server 2012 R2 и 2016. Дополнительные сведения см. в разделе Подключение серверов Windows к службе Defender для конечной точки.

^[2] Компонент в настоящее время находится в предварительной версии (Microsoft Defender для конечной точки предварительных версий функций)

^[3] Возможности реагирования с использованием динамического ответа [2]

^[4] Сбор только файла с помощью динамического ответа [2]

Примечание.

Windows 7, 8.1, Windows Server 2008 R2 включают поддержку датчика EDR и av с использованием System Center Endpoint Protection (SCEP).

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.

Обратная связь