A Microsoft anunciou que foi selecionada como líder no relatório da empresa de pesquisa IDC MarketScape para a avaliação de fornecedores de segurança moderna de endpoints corporativos de 2026 (Doc #US54123526, publicado em setembro de 2026). O relatório foca na avaliação da competência competitiva das empresas de tecnologia com base em critérios quantitativos e qualitativos rigorosos, que incluem capacidades de curto prazo e estratégias de alinhamento com as necessidades dos clientes nos próximos três a cinco anos.
Principais pontos fortes e tecnologias de defesa contra ataques
O relatório da IDC destacou três pontos fortes principais que diferenciam a plataforma da Microsoft no cenário de segurança atual. Esses pontos incluem recursos de interrupção automática de ataques e proteção preditiva para conter ataques de ransomware e comprometimento de identidades em minutos e com um amplo nível de impacto, além da disponibilização de IA agente (Agentic AI) por meio da ferramenta Security Copilot em escala para obter ganhos mensuráveis na precisão de alertas e na economia de tempo dos analistas. A plataforma também oferece ampla cobertura nativa e multiplataforma, além de opções de nuvem soberana e residência de dados para clientes regulamentados e empresas multinacionais.
O relatório observou que os ataques cibernéticos estão evoluindo com velocidade crescente, com os atacantes recorrendo ao uso de equipes de agentes de IA para executar operações mais rapidamente. De acordo com dados dos pesquisadores de segurança da Microsoft, foi registrado um aumento superior a 15% nos ataques de ransomware contra organizações entre 2025 e 2026, o que torna imperativa a existência de uma proteção que opere na mesma velocidade e sem a necessidade de intervenção humana.
Mecanismo de proteção e operações integradas
A capacidade de interrupção automática integrada na plataforma Microsoft Defender baseia-se na detecção de ataques de várias etapas em endpoints, identidades, e-mail e nuvem, trabalhando para isolar automaticamente dispositivos e usuários afetados para impedir o movimento lateral dos atacantes. A empresa global de transporte direto QNET testemunhou um exemplo prático disso, onde a plataforma Defender conseguiu identificar um ataque ativo de ransomware, isolar o dispositivo infectado e interromper a carga útil maliciosa em apenas 128 segundos após o primeiro alerta de alta gravidade.
O que muda na prática?
O lançamento do centro de operações de segurança integrado (ISOC) no Microsoft Defender representa um passo prático para unificar o gerenciamento de eventos e informações de segurança (SIEM) com a proteção contra ameaças, fornecendo aos funcionários e agentes sinais, contextos e controles compartilhados. A plataforma também suporta mais de 200 tipos de eventos nativos para a busca de ameaças e integra-se ao Microsoft Sentinel por meio de mais de 500 conectores para coletar dados relevantes de vários sistemas distintos. Além disso, a plataforma oferece capacidades para descobrir, compreender e proteger agentes de IA locais utilizados por desenvolvedores e funcionários, incluindo proteção em tempo de execução (Runtime protection) para impedir instruções maliciosas, como injeção de comandos, antes de sua execução.