Microsoft Defender for Business

Protezione endpoint fino a 300 utenti con rilevamento e risposte automatizzate.

2026-10-18 · Dettagli e limiti

Punteggio funzionale

Il punteggio misura le funzioni documentate, non la qualità di un test pratico. Il limite inferiore indica i punti comprovati; quello superiore include le verifiche aperte. Senza un piano selezionato, possono essere considerate più offerte.

Sicurezza degli endpoint

32–100/ 10032% copertura delle prove

ProvvisorioConfronta →

Base del prezzo

Prezzo da confermareOfferta locale · Prezzo da confermare · IVA da confermareUnità e perimetro nella fonte · Confermare l’ambito

Nessun prezzo totale verificato localmente. Confermare prezzo per la Svizzera, fatturazione, imposte e moduli aggiuntivi.

Fonte ↗

Limiti e questioni aperte

Le funzioni generali documentate provengono dalla nostra ricerca esistente sui produttori. Non ne deriviamo funzioni specialistiche locali né garanzie di prezzo.
Fino a cinque dispositivi per utente; i server richiedono un componente aggiuntivo.
Non equiparare a Defender for Endpoint o Security Copilot.

Il contributo concreto dell’IA

Sono descritti rilevamento tramite IA e risposte automatiche.

Rilevamento sugli endpoint
Il Copilot generativo non è considerato incluso.
Confermare separatamente qualità linguistica, attivazione e quote nel piano offerto localmente.

Sicurezza degli endpoint · Funzioni in dettaglio

Consultate le note dettagliate per il perimetro documentato, le riserve e i limiti di ogni funzione.

Sicurezza degli endpoint · 28 criteri
Funzione / criterio	Microsoft Defender for Business32–100 / 100
Protezione dai malwareFunzioni principali · 4.0 / 100 Da verificare nella demo Far rilevare un file di prova standardizzato e innocuo.	Documentato4.0 / 4.0 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti Antivirus di nuova generazione. Fonte ↗
Amministrazione centralizzataFunzioni principali · 4.0 / 100 Da verificare nella demo Consultare dispositivi e stato di protezione in una console.	Documentato4.0 / 4.0 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti Gestione centralizzata dei dispositivi. Fonte ↗
Politiche di sicurezzaFunzioni principali · 4.0 / 100 Da verificare nella demo Applicare una regola a un gruppo preciso di dispositivi.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Sistemi supportatiFunzioni principali · 4.0 / 100 Da verificare nella demo Confrontare le funzioni disponibili con i sistemi operativi necessari.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Avvisi di sicurezzaFunzioni principali · 4.0 / 100 Da verificare nella demo Assegnare un avviso di prova a un responsabile.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Rilevamento e risposta EDRProfondità dei processi · 4.0 / 100 Da verificare nella demo Ricostruire il rilevamento e la catena di eventi.	Documentato4.0 / 4.0 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti EDR con rilevamento degli attacchi. Fonte ↗
Isolamento di un dispositivoProfondità dei processi · 4.0 / 100 · Verifica essenziale Da verificare nella demo Isolare un dispositivo di prova e ripristinarne l’accesso.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Cronologia dell’indagineProfondità dei processi · 4.0 / 100 Da verificare nella demo Collegare eventi di processi, file e rete.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Azioni di rimedioProfondità dei processi · 4.0 / 100 · Verifica essenziale Da verificare nella demo Gestire un rilevamento e controllare il risultato.	Documentato4.0 / 4.0 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti Indagini e misure correttive automatiche. Fonte ↗
Visibilità delle vulnerabilitàProfondità dei processi · 4.0 / 100 Da verificare nella demo Identificare software vulnerabili presenti sui dispositivi.	Documentato4.0 / 4.0 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti Vulnerabilità ed errori di configurazione. Fonte ↗
Protezione web e antiphishingProfondità dei processi · 4.0 / 100 Da verificare nella demo Bloccare in modo controllato un indirizzo di prova predisposto allo scopo.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Protezione dai ransomwareProfondità dei processi · 4.0 / 100 Da verificare nella demo Dimostrare la procedura documentata di protezione e recupero.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Controllo di periferiche e applicazioniProfondità dei processi · 4.0 / 100 Da verificare nella demo Applicare una regola USB o una restrizione applicativa.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Amministrazione autorizzataProfondità dei processi · 4.0 / 100 Da verificare nella demo Verificare che solo il ruolo autorizzato possa isolare un dispositivo.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Integrazione SIEM e APIProfondità dei processi · 4.0 / 100 Da verificare nella demo Trasferire un avviso al sistema esistente.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Conservazione della telemetriaMercato e operatività · 4.0 / 100 Da verificare nella demo Verificare la profondità della cronologia disponibile e i termini di esportazione.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Il processo specifico per la Svizzera resta da verificare. L’assenza di prove non indica una funzione assente.
Modello operativoMercato e operatività · 4.0 / 100 Da verificare nella demo Verificare amministrazione cloud o locale e regione dei dati.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Il processo specifico per la Svizzera resta da verificare. L’assenza di prove non indica una funzione assente.
Assistenza in caso di incidenteMercato e operatività · 4.0 / 100 Da verificare nella demo Confrontare tempi di risposta e supporto incluso con il contratto.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Il processo specifico per la Svizzera resta da verificare. L’assenza di prove non indica una funzione assente.
Rilevamento con IA o apprendimento automaticoIA · 4.0 / 100 Da verificare nella demo Distinguere la funzione documentata del modello da un semplice rilevamento basato su firme.	Documentato4.0 / 4.0 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti Rilevamento sugli endpoint assistito dall’IA. Fonte ↗
Supporto all’indagine con IAIA · 4.0 / 100 Da verificare nella demo Far spiegare un avviso e verificarne gli elementi di prova.	Non verificato0.0 / 4.0 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è sufficientemente documentato nelle fonti esaminate.
Impedire la disattivazione non autorizzata della protezioneVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Impedire la disattivazione non autorizzata della protezione. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Documentato2.5 / 2.5 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti La protezione antimanomissione blocca le modifiche non autorizzate alla protezione Windows di Defender for Business. Sono necessarie una configurazione supportata e l’integrazione dei dispositivi. Prova di capacità globale; non consente di dedurre la disponibilità del piano locale né la lingua dell’interfaccia. Fonte ↗
Rilevare minacce senza connessione cloudVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Rilevare minacce senza connessione cloud. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Non verificato0.0 / 2.5 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è ancora verificato. L’assenza di prove non indica una funzione assente. Richiedere una dimostrazione nel piano proposto.
Proteggere esclusioni di scansione centralizzateVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Proteggere esclusioni di scansione centralizzate. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Documentato2.5 / 2.5 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti Le esclusioni antivirus gestite possono ricevere protezione antimanomissione sui dispositivi Windows. Devono essere soddisfatti i prerequisiti documentati relativi a Intune/Configuration Manager e ai sensori. Prova di capacità globale; non consente di dedurre la disponibilità del piano locale né la lingua dell’interfaccia. Fonte ↗
Identificare agenti inattivi o non funzionantiVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Identificare agenti inattivi o non funzionanti. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Non verificato0.0 / 2.5 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è ancora verificato. L’assenza di prove non indica una funzione assente. Richiedere una dimostrazione nel piano proposto.
Distribuire aggiornamenti degli agenti per gruppiVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Distribuire aggiornamenti degli agenti per gruppi. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Non verificato0.0 / 2.5 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è ancora verificato. L’assenza di prove non indica una funzione assente. Richiedere una dimostrazione nel piano proposto.
Raccogliere memoria dei processi per indaginiVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Raccogliere memoria dei processi per indagini. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Non verificato0.0 / 2.5 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è ancora verificato. L’assenza di prove non indica una funzione assente. Richiedere una dimostrazione nel piano proposto.
Annullare un'azione correttiva completataVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Annullare un'azione correttiva completata. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Non verificato0.0 / 2.5 Lo scenario completo resta da verificare; ciò non dimostra che la funzione sia assente. Dettagli e limiti Questo punto specifico non è ancora verificato. L’assenza di prove non indica una funzione assente. Richiedere una dimostrazione nel piano proposto.
Rimuovere un dispositivo conservando le prove archiviateVerifiche approfondite · 2.5 / 100 Da verificare nella demo Dimostrare: Rimuovere un dispositivo conservando le prove archiviate. Indicare piano, limiti e comportamento in caso di errore. Usare un dispositivo isolato e un amministratore limitato.	Documentato2.5 / 2.5 La funzione è sostenuta dalla fonte citata. Consultare la nota per il perimetro preciso. Dettagli e limiti La disattivazione di un dispositivo Windows interrompe la raccolta, conservando temporaneamente le prove esistenti. Queste rimangono disponibili solo fino alla scadenza del periodo di conservazione configurato. Prova di capacità globale; non consente di dedurre la disponibilità del piano locale né la lingua dell’interfaccia. Fonte ↗