微软宣布已被研究机构 IDC MarketScape 评为 2026 年现代企业端点安全供应商评估报告（文档编号 #US54123526，于 2026 年 9 月发布）中的领导者。该报告重点根据严格的定量和定性标准评估科技公司的竞争能力，包括短期能力以及未来三到五年内与客户需求相契合的战略。
主要优势与防御技术
IDC 报告强调了微软平台在当前安全形势下的三大核心优势。这些优势包括自动攻击中断功能、用于在几分钟内以广泛影响范围遏制勒索软件和身份入侵的预测性防护盾，以及在 Security Copilot 工具中全面提供智能体人工智能（Agentic AI），从而在提高警报准确性和节省分析师时间方面取得可量化的成效。此外，该平台还为受监管客户和跨国公司提供广泛且原生的多平台覆盖范围，以及主权云和数据驻留选项。
报告指出，网络攻击正在以越来越快的速度演变，攻击者求助于使用人工智能智能体团队来更快地执行操作。根据微软安全研究人员的数据，2025 年至 2026 年间，针对企业的勒索软件攻击记录显示增长超过 15%，这使得具备同等速度且无需等待人工干预的保护措施变得至关重要。
保护机制与集成运营
Microsoft Defender 平台中内置的自动攻击中断能力依赖于检测跨端点、身份、电子邮件和云的多阶段攻击，并自动隔离受影响的设备和用户，以阻止攻击者的横向移动。全球直销公司 QNET 便是一个实际应用的例子，其 Defender 平台成功识别了一起活跃的勒索软件攻击，在发出高风险警报后的短短 128 秒内便隔离了受感染设备并停止了恶意载荷。
实际发生了哪些变化？
Microsoft Defender 中集成安全运营中心（ISOC）的推出，代表了将安全信息与事件管理（SIEM）与威胁保护相统一的务实一步，从而为员工和智能体提供共享的信号、上下文和控制措施。该平台还支持 200 多种用于威胁搜寻的原生事件类型，并通过 500 多个连接器与 Microsoft Sentinel 集成，以收集来自各种不同系统的相关数据。除此之外，该平台还具备发现、理解和保护开发人员及员工所使用的本地人工智能智能体的能力，包括运行时的保护（Runtime protection），以在恶意指令（如命令注入）执行之前将其阻止。