---
# source: src/content/solutions/de/endpoint-security/microsoft-defender-atp.md
# route:  /de/solutions/endpoint-security/microsoft-defender-atp/
title: Microsoft Defender
tags: [endpoint-security, security]
vendors: [microsoft]
summary: Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.
photoNeed: A security console on screen with real alerts in it, being triaged
stub: false
draft: false
kind: product
addon: false
vendorName: Microsoft Defender for Endpoint
status: current
---

## Was es ist

Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet
Abläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale
kommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten.

## Wofür es gedacht ist

Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass
Identität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole
benutzen.

## Worauf zu achten ist

Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die
ersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus
Sicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.