Em resumo
- O Microsoft Defender reúne produtos para proteger dispositivos, e-mail e colaboração, identidades e aplicativos em nuvem, todos gerenciados em um só portal.
- A plataforma que une tudo se chama Microsoft Defender XDR: ela correlaciona sinais de todos os produtos e contém ataques de forma automática.
- Empresas de até 300 usuários têm o Defender para Empresas (Defender for Business), incluído no Microsoft 365 Business Premium.
- A Microsoft foi nomeada Líder no Quadrante Mágico do Gartner para proteção de endpoints pelo sétimo ano seguido, em 2026.
O Microsoft Defender é o conjunto de soluções de segurança da Microsoft que protege dispositivos, e-mail, identidades, aplicativos em nuvem e dados contra ameaças como malware, phishing e roubo de contas. Ele usa inteligência artificial e aprendizado de máquina para detectar comportamentos suspeitos e, quando encontra uma ameaça, pode agir sozinho para contê-la. Todos os produtos são administrados em um portal único.
Este artigo explica quais são os componentes, como o Defender funciona e como escolher o que faz sentido para o tamanho da sua empresa. Se você quer entender em detalhe um recurso específico, leia como funciona a remediação automática de e-mails no Defender para Office 365.
Quais são os componentes do Microsoft Defender?
A família é composta por produtos, cada um focado em uma área (Microsoft Learn, Microsoft Defender XDR).
| Produto | O que protege | O que faz |
|---|---|---|
| Defender para Ponto de Extremidade (Endpoint) | Computadores, celulares e servidores | Proteção contra malware, detecção e resposta (EDR) e gestão de vulnerabilidades |
| Defender para Office 365 | E-mail e ferramentas de colaboração | Defesa contra phishing, malware e fraude por e-mail, com Links Seguros e Anexos Seguros |
| Defender para Identidade | Identidades do Active Directory local | Detecta comportamentos que indicam conta comprometida e movimento lateral de invasores |
| Defender para Aplicativos de Nuvem (Cloud Apps) | Aplicativos SaaS usados pela empresa | Dá visibilidade e controle sobre o uso de aplicativos de nuvem |
| Defender Vulnerability Management | Dispositivos e softwares | Aponta vulnerabilidades e configurações erradas e prioriza o que corrigir |
Para proteger as contas dos usuários em si, o Defender trabalha junto com o Microsoft Entra ID, e a gestão e a conformidade dos dispositivos ficam com o Microsoft Intune.
O que é o Microsoft Defender XDR?
XDR (Extended Detection and Response) é a camada que une os produtos acima. Em vez de cada ferramenta mostrar alertas isolados, o Microsoft Defender XDR correlaciona os sinais de dispositivos, e-mail, identidades e aplicativos e agrupa tudo em incidentes, com a história completa do ataque: por onde entrou, o que atingiu e o que já foi contido.
Entre os recursos que ele traz:
- Portal único (portal do Microsoft Defender) com fila combinada de incidentes.
- Interrupção automática de ataques: ao correlacionar sinais de alta confiança, o Defender aplica ações de contenção para parar um ataque em andamento e limitar o movimento lateral. Um arquivo malicioso achado em um computador, por exemplo, leva o Defender para Office 365 a removê-lo de todos os e-mails.
- Autorrecuperação de dispositivos, identidades e caixas de correio afetados.
- Caça a ameaças (threat hunting) entre dados de endpoints, identidades, e-mail e aplicativos em nuvem.
O Defender correlaciona os sinais dos produtos que a empresa licenciou e ativou. Quanto mais componentes, mais completo o quadro.
Como o Microsoft Defender usa IA?
A IA está em três pontos do dia a dia.
- Detecção: modelos de aprendizado de máquina analisam grandes volumes de dados e sinais globais da Microsoft para encontrar padrões de ataque conhecidos e comportamentos anômalos, antes que causem dano.
- Resposta automática: ao detectar uma ameaça, o Defender pode isolar um dispositivo comprometido, bloquear uma conta suspeita ou remover e-mails maliciosos das caixas. No e-mail, isso é feito pela remediação automática da AIR.
- Assistência à equipe de segurança: o Microsoft Security Copilot ajuda a triar alertas e investigar incidentes, com agentes como o de triagem de phishing. Segundo comunicado da Microsoft na Central de Mensagens, o Security Copilot passou a estar incluído no Microsoft 365 E5, sem compra separada (MC1478465).
Quais os benefícios para a empresa?
- Proteção abrangente: cobre da ameaça no computador ao phishing por e-mail e ao roubo de identidade, em vez de resolver só uma parte.
- Menos trabalho manual: a automação reduz a triagem de alertas e libera a TI para o que é estratégico.
- Visão única: um portal, um conjunto de incidentes, menos ferramentas para operar e integrar.
- Apoio à conformidade: relatórios e trilhas de auditoria ajudam a demonstrar controles exigidos por regulamentos como a LGPD.
- Escala conforme a empresa cresce: os mesmos produtos atendem de pequenas empresas a grandes organizações, em planos diferentes.
Qual versão do Defender serve para a minha empresa?
A resposta depende do tamanho e do licenciamento. Em linhas gerais:
- Até 300 usuários: o Microsoft Defender for Business (Defender para Empresas) foi desenhado para esse porte. Inclui proteção de nova geração, redução da superfície de ataque, EDR e investigação e correção automatizadas. Cobre até cinco dispositivos por usuário (Windows, Mac, Android e iOS) e vem incluído no Microsoft 365 Business Premium, junto com o Defender para Office 365 Plano 1 (Microsoft Learn, perguntas frequentes do Defender for Business).
- Acima de 300 usuários: o caminho é o Defender para Ponto de Extremidade Plano 1 ou 2 e o Microsoft 365 E3 ou E5. O E5 inclui o Defender para Ponto de Extremidade Plano 2 e o Defender para Office 365 Plano 2.
- Servidores: exigem licenças adicionais.
Em comparação com um antivírus tradicional, que protege só uma fração do ambiente e fica vulnerável a ameaças desconhecidas e a sites maliciosos, o Defender for Business soma detecção e resposta em endpoints (EDR), antivírus de próxima geração, investigação e correção automatizadas com interrupção de ataques e acompanhamento de vulnerabilidades nos ativos mais críticos.
Há ainda uma observação importante: o Defender for Business não aceita licenciamento misto. Se parte dos usuários passa a ter uma licença mais avançada, o ambiente continua na experiência do Defender for Business até que todos sejam migrados.
O Microsoft Defender é reconhecido pelo mercado?
Sim. A Microsoft foi nomeada Líder no Quadrante Mágico do Gartner de 2026 para Proteção de Endpoints, o sétimo ano consecutivo nessa posição. O relatório é do Gartner, datado de 26 de maio de 2026 (Microsoft Security Blog).
Esse tipo de avaliação mede a capacidade de execução e a visão de produto de cada fabricante. Ela ajuda na comparação, mas não substitui um diagnóstico do seu ambiente.
Por onde começar?
O primeiro passo costuma ser entender o que a sua licença atual já entrega. Muitas empresas que usam o Microsoft 365 Business Premium já têm o Defender for Business e o Defender para Office 365 Plano 1 disponíveis, só que sem configuração adequada. Um bom ponto de partida é revisar as proteções de e-mail e a autenticação com SPF, DKIM e DMARC e ativar o Defender nos dispositivos.
Para conhecer a oferta completa, veja a página de Microsoft Defender da Brizmo e o panorama de segurança com Microsoft 365. Se quiser ampliar a visão, leia também como proteger sua empresa contra ameaças cibernéticas.
Perguntas frequentes
O que é o Microsoft Defender?
É a família de soluções de segurança da Microsoft para proteger dispositivos, e-mail, identidades, aplicativos de nuvem e dados. Os produtos se integram no Microsoft Defender XDR e são administrados em um único portal, com detecção por IA e resposta automática a ameaças.
O Microsoft Defender é só um antivírus?
Não. O antivírus (proteção contra malware) é uma parte do Defender para Ponto de Extremidade. A plataforma inclui ainda detecção e resposta (EDR), proteção de e-mail, de identidades e de aplicativos em nuvem, gestão de vulnerabilidades e correlação de incidentes entre todos esses itens.
Qual a diferença entre Microsoft Defender e Microsoft Defender XDR?
"Microsoft Defender" é o nome da família de produtos. O Microsoft Defender XDR é a plataforma que correlaciona os sinais desses produtos, agrupa alertas em incidentes e executa a contenção automática de ataques. O antigo nome era Microsoft 365 Defender.
O Defender para Empresas está incluído no Microsoft 365?
O Defender for Business está incluído no Microsoft 365 Business Premium e também pode ser contratado separadamente, para empresas de até 300 usuários. Já os planos E3 e E5 trazem o Defender para Ponto de Extremidade, nos Planos 1 e 2, respectivamente.
Preciso do Defender se já uso outro antivírus?
Você pode manter outro antivírus, mas isso exige cuidado: a Microsoft alerta que a proteção em tempo real pode ser desativada nos dispositivos e eles aparecerem como desprotegidos. Na prática, o ideal é avaliar a troca para ter uma só ferramenta e uma visão única. A Brizmo pode fazer essa avaliação.
Fontes
- Microsoft Learn, o que é o Microsoft Defender XDR
- Microsoft Learn, perguntas frequentes do Defender for Business
- Microsoft Security Blog, Líder no Quadrante Mágico do Gartner de 2026 para Proteção de Endpoints
- Central de Mensagens MC1478465, Security Copilot no Microsoft 365 E5
Lidera os projetos técnicos da Brizmo: migrações para o Microsoft 365, segurança com Defender, Entra ID e Intune, e governança de dados.
Conheça a Brizmo