Microsoft Defender for Endpoint est une plateforme de sécurité des terminaux pour les entreprises, qui aide à prévenir, détecter, investiguer et traiter les menaces avancées sur les ordinateurs portables, téléphones, PC et équipements réseau. Elle comprend la détection et réponse, l'interruption automatique des attaques, une protection nouvelle génération contre les rançongiciels, la réduction de la surface d'attaque, la gestion des vulnérabilités et des API. Elle prend en charge Windows, macOS, Linux, Android et iOS et alimente le portail Microsoft Defender unifié. C'est un service cloud, sous licence par plans ou inclus dans Microsoft 365 E5.
Microsoft a son siège à Redmond, dans l'État de Washington, et relève du droit américain, y compris du CLOUD Act. Defender for Endpoint stocke les données dans un tenant dédié, dans des centres de données Azure de l'UE, du Royaume-Uni, des États-Unis, d'Australie, de Suisse, d'Inde ou des Émirats arabes unis, selon la géolocalisation choisie lors de la création du tenant. Le produit n'est pas open source : une région UE détermine où se trouvent les données, pas quelle entreprise exploite le service.