Microsoft Defender for Endpoint ist eine Endpoint-Sicherheitsplattform für Unternehmen, die Organisationen hilft, fortgeschrittene Bedrohungen auf Laptops, Telefonen, PCs und Netzwerkgeräten zu verhindern, zu erkennen, zu untersuchen und darauf zu reagieren. Zu den Funktionen zählen Endpoint Detection and Response, automatische Angriffsunterbrechung, Next-Generation-Schutz mit Ransomware-Prävention, Reduzierung der Angriffsfläche, Schwachstellenmanagement und APIs zur Integration. Es unterstützt Windows, macOS, Linux, Android und iOS und speist seine Signale zusammen mit Identität, E-Mail und Cloud-Workloads in das einheitliche Microsoft-Defender-Portal ein. Es ist ein Cloud-Dienst, lizenzierbar als eigene Pläne oder als Teil von Microsoft 365 E5.
Microsoft hat seinen Sitz in Redmond, Washington, und unterliegt US-Recht einschließlich des CLOUD Act. Defender for Endpoint speichert Daten in einem dem Kunden zugeordneten Tenant in Azure-Rechenzentren in der EU, im Vereinigten Königreich, in den USA, Australien, der Schweiz, Indien oder den Vereinigten Arabischen Emiraten, je nach der bei der Bereitstellung gewählten Geolokation. Das Produkt ist nicht quelloffen: Eine EU-Region bestimmt, wo die Daten liegen, nicht aber, welches Unternehmen den Dienst betreibt.