DE · EN

Anrufen

build 6ddc7a35 | content blog-content@417154f · 338 posts | profiles 32 · corpus 315 | ● 0 skipped | built 2026-10-21 12:35 UTC format run

$ soultec get solution/endpoint-security/microsoft-defender-atp -o yaml$ soultec get solution/endpoint-security/microsoft-defender-atp -o json$ soultec get solution/endpoint-security/microsoft-defender-atp -o toml$ soultec get solution/endpoint-security/microsoft-defender-atp -o xml$ python3 endpoint-security/microsoft-defender-atp.pyPS> ./endpoint-security/microsoft-defender-atp.ps1$ go run endpoint-security/microsoft-defender-atp.go$ node endpoint-security/microsoft-defender-atp.js

apiVersion: soultec.ch/v1kind: Solutionmetadata: name: endpoint-security/microsoft-defender-atp locale: de labels: vendor: Microsoft Defender for Endpoint capability/endpoint-security: 2.73 capability/security: 1.91 vendor/microsoft: 2.61 annotations: source: src/content/solutions/de/endpoint-security/microsoft-defender-atp.md route: /de/solutions/endpoint-security/microsoft-defender-atp/ schema: /nerd/schema/solutions.json markdown: /de/solutions/endpoint-security/microsoft-defender-atp.mdspec: title: Microsoft Defender tags: [endpoint-security, security] vendors: [microsoft] summary: >- Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert. photoNeed: A security console on screen with real alerts in it, being triaged stub: false draft: false kind: product addon: false vendorName: Microsoft Defender for Endpoint status: current sections: - heading:

Was es ist

body: | Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet Abläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale kommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten. - heading:

Wofür es gedacht ist

body: | Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass Identität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole benutzen. - heading:

Worauf zu achten ist

body: | Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die ersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus Sicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.status: corpus: 315 services: - {ref: services/modern-workplace, score: 0.81} - {ref: services/security, score: 0.75} - {ref: services/managed-security, score: 0.48} - {ref: services/cloud, score: 0.41} experts: - {ref: experts/oliver-erismann, score: 0.43} - {ref: experts/matthias-frech, score: 0.36} - {ref: experts/steven-rodenburg, score: 0.36} neighbours: - {ref: solutions/endpoint-security, relation: parent} - {ref: solutions/igel/addon/90meter, score: 0.70} - {ref: solutions/endpoint-security/crowdstrike-falcon, score: 0.70} search: /de/search.json

{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "endpoint-security/microsoft-defender-atp", "locale": "de", "labels": { "vendor": "Microsoft Defender for Endpoint", "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/microsoft": 2.61 }, "annotations": { "source": "src/content/solutions/de/endpoint-security/microsoft-defender-atp.md", "route": "/de/solutions/endpoint-security/microsoft-defender-atp/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security/microsoft-defender-atp.md" } }, "spec": { "title": "Microsoft Defender", "tags": [ "endpoint-security", "security" ], "vendors": [ "microsoft" ], "summary": "Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": false, "draft": false, "kind": "product", "addon": false, "vendorName": "Microsoft Defender for Endpoint", "status": "current", "sections": [ { "heading": "

Was es ist

", "body": "Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet\nAbläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale\nkommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten." }, { "heading": "

Wofür es gedacht ist

", "body": "Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass\nIdentität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole\nbenutzen." }, { "heading": "

Worauf zu achten ist

", "body": "Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die\nersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus\nSicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert." } ] }, "status": { "corpus": 315, "services": [ { "ref": "services/modern-workplace", "score": "0.81" }, { "ref": "services/security", "score": "0.75" }, { "ref": "services/managed-security", "score": "0.48" }, { "ref": "services/cloud", "score": "0.41" } ], "experts": [ { "ref": "experts/oliver-erismann", "score": "0.43" }, { "ref": "experts/matthias-frech", "score": "0.36" }, { "ref": "experts/steven-rodenburg", "score": "0.36" } ], "neighbours": [ { "ref": "solutions/endpoint-security", "relation": "parent" }, { "ref": "solutions/igel/addon/90meter", "score": "0.70" }, { "ref": "solutions/endpoint-security/crowdstrike-falcon", "score": "0.70" } ], "search": "/de/search.json" }}

apiVersion = "soultec.ch/v1"kind = "Solution"[metadata]name = "endpoint-security/microsoft-defender-atp"locale = "de"[metadata.labels]vendor = "Microsoft Defender for Endpoint""capability/endpoint-security" = 2.73"capability/security" = 1.91"vendor/microsoft" = 2.61[metadata.annotations]source = "src/content/solutions/de/endpoint-security/microsoft-defender-atp.md"route = "/de/solutions/endpoint-security/microsoft-defender-atp/"schema = "/nerd/schema/solutions.json"markdown = "/de/solutions/endpoint-security/microsoft-defender-atp.md"[spec]title = "Microsoft Defender"tags = ["endpoint-security", "security"]vendors = ["microsoft"]summary = "Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert."photoNeed = "A security console on screen with real alerts in it, being triaged"stub = falsedraft = falsekind = "product"addon = falsevendorName = "Microsoft Defender for Endpoint"status = "current"[[spec.sections]]heading = "

Was es ist

"body = '''Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldetAbläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signalekommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten.'''[[spec.sections]]heading = "

Wofür es gedacht ist

"body = '''Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dassIdentität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsolebenutzen.'''[[spec.sections]]heading = "

Worauf zu achten ist

"body = '''Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens dieersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich ausSicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.'''[status]corpus = 315search = "/de/search.json"[[status.services]]ref = "services/modern-workplace"score = "0.81"[[status.services]]ref = "services/security"score = "0.75"[[status.services]]ref = "services/managed-security"score = "0.48"[[status.services]]ref = "services/cloud"score = "0.41"[[status.experts]]ref = "experts/oliver-erismann"score = "0.43"[[status.experts]]ref = "experts/matthias-frech"score = "0.36"[[status.experts]]ref = "experts/steven-rodenburg"score = "0.36"[[status.neighbours]]ref = "solutions/endpoint-security"relation = "parent"[[status.neighbours]]ref = "solutions/igel/addon/90meter"score = "0.70"[[status.neighbours]]ref = "solutions/endpoint-security/crowdstrike-falcon"score = "0.70"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Solution"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>endpoint-security/microsoft-defender-atp</name> <locale>de</locale> <labels> <vendor>Microsoft Defender for Endpoint</vendor> <entry key="capability/endpoint-security">2.73</entry> <entry key="capability/security">1.91</entry> <entry key="vendor/microsoft">2.61</entry> </labels> <annotations> <source>src/content/solutions/de/endpoint-security/microsoft-defender-atp.md</source> <route>/de/solutions/endpoint-security/microsoft-defender-atp/</route> <schema>/nerd/schema/solutions.json</schema> <markdown>/de/solutions/endpoint-security/microsoft-defender-atp.md</markdown> </annotations> </metadata> <spec> <title>Microsoft Defender</title> <tags> <item>endpoint-security</item> <item>security</item> </tags> <vendors> <item>microsoft</item> </vendors> <summary>Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.</summary> <photoNeed>A security console on screen with real alerts in it, being triaged</photoNeed> <stub>false</stub> <draft>false</draft> <kind>product</kind> <addon>false</addon> <vendorName>Microsoft Defender for Endpoint</vendorName> <status>current</status> <sections> <section> <heading>

Was es ist

</heading> <body>Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldetAbläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signalekommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten. </body> </section> <section> <heading>

Wofür es gedacht ist

</heading> <body>Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dassIdentität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsolebenutzen. </body> </section> <section> <heading>

Worauf zu achten ist

</heading> <body>Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens dieersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich ausSicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert. </body> </section> </sections> </spec> <status> <corpus>315</corpus> <services> <item> <ref>services/modern-workplace</ref> <score>0.81</score> </item> <item> <ref>services/security</ref> <score>0.75</score> </item> <item> <ref>services/managed-security</ref> <score>0.48</score> </item> <item> <ref>services/cloud</ref> <score>0.41</score> </item> </services> <experts> <item> <ref>experts/oliver-erismann</ref> <score>0.43</score> </item> <item> <ref>experts/matthias-frech</ref> <score>0.36</score> </item> <item> <ref>experts/steven-rodenburg</ref> <score>0.36</score> </item> </experts> <neighbours> <item> <ref>solutions/endpoint-security</ref> <relation>parent</relation> </item> <item> <ref>solutions/igel/addon/90meter</ref> <score>0.70</score> </item> <item> <ref>solutions/endpoint-security/crowdstrike-falcon</ref> <score>0.70</score> </item> </neighbours> <search>/de/search.json</search> </status></manifest>

# Code generated by the soultec.ch build. DO NOT EDIT.import jsonPAGE = { "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "endpoint-security/microsoft-defender-atp", "locale": "de", "labels": { "vendor": "Microsoft Defender for Endpoint", "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/microsoft": 2.61, }, "annotations": { "source": "src/content/solutions/de/endpoint-security/microsoft-defender-atp.md", "route": "/de/solutions/endpoint-security/microsoft-defender-atp/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security/microsoft-defender-atp.md", }, }, "spec": { "title": "Microsoft Defender", "tags": ["endpoint-security", "security"], "vendors": ["microsoft"], "summary": "Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": False, "draft": False, "kind": "product", "addon": False, "vendorName": "Microsoft Defender for Endpoint", "status": "current", "sections": [ { "heading": "

Was es ist

", "body": ( "Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet\n" "Abläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale\n" "kommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten." ), }, { "heading": "

Wofür es gedacht ist

", "body": ( "Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass\n" "Identität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole\n" "benutzen." ), }, { "heading": "

Worauf zu achten ist

", "body": ( "Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die\n" "ersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus\n" "Sicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert." ), }, ], }, "status": { "corpus": 315, "services": [ { "ref": "services/modern-workplace", "score": "0.81", }, { "ref": "services/security", "score": "0.75", }, { "ref": "services/managed-security", "score": "0.48", }, { "ref": "services/cloud", "score": "0.41", }, ], "experts": [ { "ref": "experts/oliver-erismann", "score": "0.43", }, { "ref": "experts/matthias-frech", "score": "0.36", }, { "ref": "experts/steven-rodenburg", "score": "0.36", }, ], "neighbours": [ { "ref": "solutions/endpoint-security", "relation": "parent", }, { "ref": "solutions/igel/addon/90meter", "score": "0.70", }, { "ref": "solutions/endpoint-security/crowdstrike-falcon", "score": "0.70", }, ], "search": "/de/search.json", },}if __name__ == "__main__": print(json.dumps(PAGE, indent=2, ensure_ascii=False))

# Code generated by the soultec.ch build. DO NOT EDIT.$Page = [ordered]@{ apiVersion = 'soultec.ch/v1' kind = 'Solution' metadata = [ordered]@{ name = 'endpoint-security/microsoft-defender-atp' locale = 'de' labels = [ordered]@{ vendor = 'Microsoft Defender for Endpoint' 'capability/endpoint-security' = 2.73 'capability/security' = 1.91 'vendor/microsoft' = 2.61 } annotations = [ordered]@{ source = 'src/content/solutions/de/endpoint-security/microsoft-defender-atp.md' route = '/de/solutions/endpoint-security/microsoft-defender-atp/' schema = '/nerd/schema/solutions.json' markdown = '/de/solutions/endpoint-security/microsoft-defender-atp.md' } } spec = [ordered]@{ title = 'Microsoft Defender' tags = @('endpoint-security', 'security') vendors = @('microsoft') summary = 'Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.' photoNeed = 'A security console on screen with real alerts in it, being triaged' stub = $false draft = $false kind = 'product' addon = $false vendorName = 'Microsoft Defender for Endpoint' status = 'current' sections = @( [ordered]@{ heading = '

Was es ist

' body = @'Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldetAbläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signalekommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten.'@ } [ordered]@{ heading = '

Wofür es gedacht ist

' body = @'Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dassIdentität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsolebenutzen.'@ } [ordered]@{ heading = '

Worauf zu achten ist

' body = @'Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens dieersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich ausSicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.'@ } ) } status = [ordered]@{ corpus = 315 services = @( [ordered]@{ ref = 'services/modern-workplace' score = '0.81' } [ordered]@{ ref = 'services/security' score = '0.75' } [ordered]@{ ref = 'services/managed-security' score = '0.48' } [ordered]@{ ref = 'services/cloud' score = '0.41' } ) experts = @( [ordered]@{ ref = 'experts/oliver-erismann' score = '0.43' } [ordered]@{ ref = 'experts/matthias-frech' score = '0.36' } [ordered]@{ ref = 'experts/steven-rodenburg' score = '0.36' } ) neighbours = @( [ordered]@{ ref = 'solutions/endpoint-security' relation = 'parent' } [ordered]@{ ref = 'solutions/igel/addon/90meter' score = '0.70' } [ordered]@{ ref = 'solutions/endpoint-security/crowdstrike-falcon' score = '0.70' } ) search = '/de/search.json' }}$Page | ConvertTo-Json -Depth 32

// Code generated by the soultec.ch build. DO NOT EDIT.package mainimport ( "encoding/json" "os")var page = map[string]any{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": map[string]any{ "name": "endpoint-security/microsoft-defender-atp", "locale": "de", "labels": map[string]any{ "vendor": "Microsoft Defender for Endpoint", "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/microsoft": 2.61, }, "annotations": map[string]any{ "source": "src/content/solutions/de/endpoint-security/microsoft-defender-atp.md", "route": "/de/solutions/endpoint-security/microsoft-defender-atp/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security/microsoft-defender-atp.md", }, }, "spec": map[string]any{ "title": "Microsoft Defender", "tags": []any{"endpoint-security", "security"}, "vendors": []any{"microsoft"}, "summary": "Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": false, "draft": false, "kind": "product", "addon": false, "vendorName": "Microsoft Defender for Endpoint", "status": "current", "sections": []any{ map[string]any{ "heading": "

Was es ist

", "body": "Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet\n" + "Abläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale\n" + "kommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten.", }, map[string]any{ "heading": "

Wofür es gedacht ist

", "body": "Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass\n" + "Identität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole\n" + "benutzen.", }, map[string]any{ "heading": "

Worauf zu achten ist

", "body": "Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die\n" + "ersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus\n" + "Sicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.", }, }, }, "status": map[string]any{ "corpus": 315, "services": []any{ map[string]any{ "ref": "services/modern-workplace", "score": "0.81", }, map[string]any{ "ref": "services/security", "score": "0.75", }, map[string]any{ "ref": "services/managed-security", "score": "0.48", }, map[string]any{ "ref": "services/cloud", "score": "0.41", }, }, "experts": []any{ map[string]any{ "ref": "experts/oliver-erismann", "score": "0.43", }, map[string]any{ "ref": "experts/matthias-frech", "score": "0.36", }, map[string]any{ "ref": "experts/steven-rodenburg", "score": "0.36", }, }, "neighbours": []any{ map[string]any{ "ref": "solutions/endpoint-security", "relation": "parent", }, map[string]any{ "ref": "solutions/igel/addon/90meter", "score": "0.70", }, map[string]any{ "ref": "solutions/endpoint-security/crowdstrike-falcon", "score": "0.70", }, }, "search": "/de/search.json", },}func main() { enc := json.NewEncoder(os.Stdout) enc.SetEscapeHTML(false) enc.SetIndent("", " ") if err := enc.Encode(page); err != nil { os.Exit(1) }}

// Code generated by the soultec.ch build. DO NOT EDIT.const page = { apiVersion: "soultec.ch/v1", kind: "Solution", metadata: { name: "endpoint-security/microsoft-defender-atp", locale: "de", labels: { vendor: "Microsoft Defender for Endpoint", "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/microsoft": 2.61, }, annotations: { source: "src/content/solutions/de/endpoint-security/microsoft-defender-atp.md", route: "/de/solutions/endpoint-security/microsoft-defender-atp/", schema: "/nerd/schema/solutions.json", markdown: "/de/solutions/endpoint-security/microsoft-defender-atp.md", }, }, spec: { title: "Microsoft Defender", tags: ["endpoint-security", "security"], vendors: ["microsoft"], summary: "Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.", photoNeed: "A security console on screen with real alerts in it, being triaged", stub: false, draft: false, kind: "product", addon: false, vendorName: "Microsoft Defender for Endpoint", status: "current", sections: [ { heading: "

Was es ist

", body: "Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet\n" + "Abläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale\n" + "kommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten.", }, { heading: "

Wofür es gedacht ist

", body: "Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass\n" + "Identität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole\n" + "benutzen.", }, { heading: "

Worauf zu achten ist

", body: "Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die\n" + "ersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus\n" + "Sicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.", }, ], }, status: { corpus: 315, services: [ { ref: "services/modern-workplace", score: "0.81", }, { ref: "services/security", score: "0.75", }, { ref: "services/managed-security", score: "0.48", }, { ref: "services/cloud", score: "0.41", }, ], experts: [ { ref: "experts/oliver-erismann", score: "0.43", }, { ref: "experts/matthias-frech", score: "0.36", }, { ref: "experts/steven-rodenburg", score: "0.36", }, ], neighbours: [ { ref: "solutions/endpoint-security", relation: "parent", }, { ref: "solutions/igel/addon/90meter", score: "0.70", }, { ref: "solutions/endpoint-security/crowdstrike-falcon", score: "0.70", }, ], search: "/de/search.json", },};console.log(JSON.stringify(page, null, 2));

# 61 lines · YAML · validated at build# 102 lines · JSON · validated at build# 99 lines · TOML · validated at build# 114 lines · XML · validated at build# 115 lines · Python · read back at build, equals the JSON record# 112 lines · PowerShell · read back at build, equals the JSON record# 121 lines · Go · read back at build, equals the JSON record# 106 lines · JavaScript · read back at build, equals the JSON record · served at /de/solutions/endpoint-security/microsoft-defender-atp.md

Lösung · Microsoft

Microsoft Defender

Beim Hersteller: Microsoft Defender for Endpoint

Endpoint Detection and Response aus dem Microsoft-Stack. Wer ohnehin M365 E5 hat, hat es meistens schon lizenziert.

Themen Endpoint Security 2.73 Security 1.91

Hersteller Microsoft 2.61

04Services

02Fähigkeiten

315Korpus

Bild fehltA security console on screen with real alerts in it, being triaged

Was es ist

Defender for Endpoint wertet aus, was auf einem Gerät tatsächlich passiert, und meldet Abläufe, die nicht dazu passen. Die Auswertung läuft in der Microsoft-Cloud, die Signale kommen vom Betriebssystem selbst statt von einem nachträglich installierten Agenten.

Wofür es gedacht ist

Für Umgebungen, die ohnehin auf Microsoft stehen. Der grösste praktische Vorteil ist, dass Identität, Geräteverwaltung und Endpoint Security dieselben Gruppen und dieselbe Konsole benutzen.

Worauf zu achten ist

Zwei Dinge. Erstens die Lizenz: Der volle Funktionsumfang hängt am Plan. Zweitens die ersten Wochen: Backup-Agenten, Monitoring und selbstgebaute Skripte verhalten sich aus Sicht eines EDR wie Angreifer. Diese Ausnahmen gehören dokumentiert.