Microsoft Defender for Endpoint is een endpointbeveiligingsplatform voor bedrijven dat organisaties helpt geavanceerde dreigingen op laptops, telefoons, pc's en netwerkapparaten te voorkomen, te detecteren, te onderzoeken en te beantwoorden. De mogelijkheden omvatten endpoint detection and response, automatische aanvalsonderbreking, next-generation protection met ransomwarepreventie, aanvalsoppervlakreductie, kwetsbaarhedenbeheer en API's voor integratie. Het ondersteunt Windows, macOS, Linux, Android en iOS en stuurt zijn signalen naar het gezamenlijke Microsoft Defender-portaal, samen met identiteit, e-mail en cloudworkloads. Het is een cloudservice, los te licentiëren in plannen of als onderdeel van Microsoft 365 E5.
Microsoft is gevestigd in Redmond, Washington, en valt onder Amerikaanse wetgeving, waaronder de CLOUD Act. Defender for Endpoint slaat gegevens op in een aan de klant toegewezen tenant in Azure-datacenters in de EU, het VK, de VS, Australië, Zwitserland, India of de Verenigde Arabische Emiraten, afhankelijk van de geolocatie die bij het inrichten van de tenant is gekozen. Het product is niet open source: een EU-regio bepaalt waar de gegevens staan, maar niet welk bedrijf de dienst exploiteert.