Компания Microsoft объявила о том, что она была признана лидером в отчете исследовательской организации IDC MarketScape по оценке поставщиков современных решений для обеспечения безопасности корпоративных конечных точек за 2026 год (Doc #US54123526, опубликован в сентябре 2026 года). Отчет фокусируется на оценке конкурентоспособности технологических компаний на основе строгих количественных и качественных критериев, включая краткосрочные возможности и стратегии соответствия требованиям клиентов на ближайшие три-пять лет.
Ключевые сильные стороны и технологии противодействия атакам
В отчете IDC были выделены три ключевые сильные стороны, отличающие платформу Microsoft в текущем ландшафте безопасности. К ним относятся функции автоматического прерывания атак и предиктивная защита для сдерживания атак программ-вымогателей и компрометации учетных данных за считанные минуты с широким охватом, а также предоставление агентского ИИ (Agentic AI) через инструмент Security Copilot для достижения измеримых результатов в точности оповещений и экономии времени аналитиков. Платформа также обеспечивает широкое нативное кроссплатформенное покрытие, а также возможности суверенного облака и локализации данных для регулируемых организаций и транснациональных корпораций.
В отчете отмечается, что кибератаки развиваются с возрастающей скоростью, поскольку злоумышленники прибегают к использованию групп ИИ-агентов для более быстрого выполнения операций. Согласно данным исследователей безопасности Microsoft, в период с 2025 по 2026 год был зафиксирован рост атак программ-вымогателей на организации более чем на 15%, что требует наличия защиты, работающей с той же скоростью и без ожидания вмешательства человека.
Механизм защиты и интегрированные операции
Функция автоматического прерывания, встроенная в платформу Microsoft Defender, основана на обнаружении многоэтапных атак через конечные точки, учетные данные, электронную почту и облако, а также на автоматической изоляции затронутых устройств и пользователей для предотвращения бокового перемещения злоумышленников. Глобальная компания по прямым продажам QNET продемонстрировала практический пример этого: платформа Defender смогла идентифицировать активную атаку программы-вымогателя, изолировать зараженное устройство и остановить вредоносную нагрузку всего за 128 секунд после первого оповещения о высоком уровне риска.
Что меняется на практике?
Запуск интегрированного центра операций безопасности (ISOC) в Microsoft Defender представляет собой практический шаг по объединению управления информацией о безопасности и событиями (SIEM) с защитой от угроз, предоставляя сотрудникам и агентам общие сигналы, контекст и элементы управления. Платформа также поддерживает более 200 типов нативных событий для поиска угроз и интегрируется с Microsoft Sentinel через более чем 500 коннекторов для сбора соответствующих данных из различных разрозненных систем. Кроме того, платформа предоставляет возможности для обнаружения, понимания и защиты локальных ИИ-агентов, используемых разработчиками и сотрудниками, включая защиту среды выполнения (Runtime protection) для предотвращения вредоносных инструкций, таких как инъекции команд, до их выполнения.