Microsoft gab bekannt, dass es im Bericht des Forschungsunternehmens IDC MarketScape zur Bewertung der Anbieter von moderner Endpunktsicherheit für Unternehmen für das Jahr 2026 (Doc #US54123526, veröffentlicht im September 2026) als führendes Unternehmen ausgewählt wurde. Der Bericht konzentriert sich auf die Bewertung der Wettbewerbsfähigkeit von Technologieunternehmen auf der Grundlage präziser quantitativer und qualitativer Kriterien, die kurzfristige Fähigkeiten sowie Strategien zur Ausrichtung auf Kundenanforderungen über die nächsten drei bis fünf Jahre umfassen.
Wichtige Stärken und Technologien zur Angriffsabwehr
Der IDC-Bericht hob drei Hauptstärken hervor, die die Microsoft-Plattform in der aktuellen Sicherheitslandschaft auszeichnen. Dazu gehören Funktionen zur automatischen Angriffsunterbrechung und ein prädiktiver Schutz zur Eindämmung von Ransomware-Angriffen und Identitätskompromittierungen innerhalb von Minuten und mit weitreichender Wirkung, sowie die Bereitstellung von agentischer KI (Agentic AI) über das Security Copilot-Tool, um messbare Gewinne bei der Genauigkeit von Warnmeldungen zu erzielen und Zeit für Analysten einzusparen. Darüber hinaus bietet die Plattform eine umfassende, plattformübergreifende native Abdeckung sowie Optionen für Sovereign Cloud und Datenresidenz für regulierte Kunden und multinationale Unternehmen.
Der Bericht wies darauf hin, dass sich Cyberangriffe immer schneller entwickeln, da Angreifer zunehmend Teams von KI-Agenten einsetzen, um Operationen schneller auszuführen. Laut Daten der Microsoft-Sicherheitsforscher wurde zwischen 2025 und 2026 ein Anstieg von über 15 % bei Ransomware-Angriffen auf Unternehmen verzeichnet, was einen Schutz erforderlich macht, der mit derselben Geschwindigkeit arbeitet, ohne auf menschliches Eingreifen zu warten.
Schutzmechanismus und integrierte Abläufe
Die in die Microsoft Defender-Plattform integrierte Fähigkeit zur automatischen Unterbrechung basiert auf der Erkennung mehrstufiger Angriffe über Endpunkte, Identitäten, E-Mails und die Cloud hinweg. Sie isoliert betroffene Geräte und Benutzer automatisch, um die seitliche Bewegung von Angreifern zu verhindern. Das globale Direktvertriebsunternehmen QNET erlebte ein praktisches Beispiel dafür, als die Defender-Plattform einen aktiven Ransomware-Angriff identifizierte, das infizierte Gerät isolierte und die schädliche Nutzlast innerhalb von nur 128 Sekunden nach der ersten Warnung mit hohem Schweregrad stoppte.
Was ändert sich in der Praxis?
Die Einführung des integrierten Security Operations Center (ISOC) in Microsoft Defender stellt einen praktischen Schritt zur Vereinheitlichung von Sicherheitsinformationen und Ereignismanagement (SIEM) mit Bedrohungsschutz dar, wodurch Mitarbeitern und Agenten gemeinsame Signale, Kontexte und Kontrollen zur Verfügung gestellt werden. Die Plattform unterstützt zudem mehr als 200 native Ereignistypen für die Bedrohungssuche und lässt sich über mehr als 500 Konnektoren in Microsoft Sentinel integrieren, um relevante Daten aus verschiedenen unterschiedlichen Systemen zu sammeln. Darüber hinaus bietet die Plattform Funktionen zum Erkennen, Verstehen und Schützen lokaler KI-Agenten, die von Entwicklern und Mitarbeitern verwendet werden, einschließlich Laufzeitschutz (Runtime protection), um schädliche Anweisungen wie Befehlsinjektionen vor deren Ausführung zu verhindern.