Retrouvez les principales notions Microsoft 365 pour mieux piloter votre messagerie, vos identités, vos postes et vos usages collaboratifs.
Définition
Microsoft Defender for Business est la solution de protection des postes (EDR) taillée pour les PME. Au-delà de l’antivirus classique, elle détecte les comportements suspects, isole les machines compromises, remédie automatiquement à certaines menaces et centralise les alertes de tout le parc.
Pour une PME, c’est le niveau de protection qui comble l’écart entre un simple antivirus grand public et les outils de grande entreprise, avec une administration accessible depuis Microsoft 365.
À retenir
Defender for Business apporte une détection comportementale et une réponse automatisée, là où un antivirus classique se limite à reconnaître des menaces déjà connues.
Point de vigilance
Le laisser en configuration par défaut sans exploiter les alertes. Sans quelqu’un pour lire et traiter les incidents remontés, une bonne partie de la valeur de l’EDR est perdue.
À quoi cela sert
- Détecter les attaques qui contournent l’antivirus traditionnel (ransomware, mouvements latéraux).
- Isoler à distance un poste compromis pour stopper la propagation.
- Centraliser la visibilité sur l’état de sécurité de l’ensemble des machines.
Exemple concret
Un poste télécharge une pièce jointe piégée. Defender for Business détecte le comportement de chiffrement, met la machine en quarantaine réseau et alerte l’administrateur avant que le ransomware ne touche les partages de l’entreprise.
Bonnes pratiques
- Déployer Defender sur tous les postes via Intune, sans exception.
- Configurer les notifications d’alerte vers une personne réellement responsable du suivi.
- Vérifier périodiquement le tableau de bord de sécurité et traiter les recommandations.
Pourquoi ce terme compte
Comprendre ce que couvre Defender for Business aide à calibrer votre niveau de protection réel et à ne pas confondre « antivirus installé » avec « menaces avancées maîtrisées ».
Vous pouvez revenir au sommaire Microsoft 365 ou poursuivre avec les autres ressources Evoir pour relier cette notion à un besoin concret.