Microsoft Defender for Business

Protection des terminaux pour jusqu’à 300 utilisateurs, avec détection et réponses automatisées.

2026-10-18 · Précisions et limites

Score fonctionnel

Le score mesure les fonctions documentées, pas la qualité d’un test pratique. La borne basse correspond aux points établis ; la borne haute inclut les vérifications ouvertes. Sans forfait sélectionné, plusieurs offres peuvent être prises en compte.

Sécurité des terminaux

32–100/ 10032% couverture des preuves

ProvisoireComparer →

Base tarifaire

Prix à confirmerOffre locale · Prix à confirmer · TVA à confirmerUnité et périmètre dans la source · Confirmer le périmètre

Aucun prix total vérifié localement. Confirmer le prix pour la Suisse, la facturation, les taxes et les modules supplémentaires.

Source ↗

Limites et points ouverts

Les fonctions générales documentées proviennent de notre recherche existante auprès des éditeurs. Elles ne permettent pas de déduire des fonctions métier locales ni des garanties de prix.
Jusqu’à cinq appareils par utilisateur ; les serveurs nécessitent un module supplémentaire.
Ne pas assimiler à Defender for Endpoint ou Security Copilot.

Ce que l’IA apporte réellement

Détection assistée par IA et réponses automatiques décrites.

Détection sur les terminaux
Le Copilot génératif n’est pas considéré comme inclus.
Confirmer séparément qualité linguistique, activation et quotas dans le forfait proposé localement.

Sécurité des terminaux · Fonctions détaillées

Consultez les notes détaillées pour le périmètre documenté, les réserves et les limites de chaque fonction.

Sécurité des terminaux · 28 critères
Fonction / critère	Microsoft Defender for Business32–100 / 100
Protection contre les logiciels malveillantsFonctions essentielles · 4.0 / 100 À vérifier en démonstration Faites détecter un fichier de test standardisé et inoffensif.	Documenté4.0 / 4.0 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Antivirus de nouvelle génération. Source ↗
Administration centraliséeFonctions essentielles · 4.0 / 100 À vérifier en démonstration Consultez les appareils et leur état de protection dans une console.	Documenté4.0 / 4.0 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Gestion centralisée des appareils. Source ↗
Politiques de sécuritéFonctions essentielles · 4.0 / 100 À vérifier en démonstration Appliquez une règle à un groupe d’appareils précis.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Systèmes pris en chargeFonctions essentielles · 4.0 / 100 À vérifier en démonstration Comparez les fonctions disponibles aux systèmes d’exploitation nécessaires.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Alertes de sécuritéFonctions essentielles · 4.0 / 100 À vérifier en démonstration Attribuez une alerte de test à une personne responsable.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Détection et réponse EDRProfondeur des processus · 4.0 / 100 À vérifier en démonstration Reconstituez la détection et la chaîne d’événements.	Documenté4.0 / 4.0 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites EDR avec détection des attaques. Source ↗
Isolement d’un appareilProfondeur des processus · 4.0 / 100 · Vérification essentielle À vérifier en démonstration Isolez un appareil de test puis rétablissez son accès.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Historique d’investigationProfondeur des processus · 4.0 / 100 À vérifier en démonstration Reliez les événements de processus, de fichiers et de réseau.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Actions de remédiationProfondeur des processus · 4.0 / 100 · Vérification essentielle À vérifier en démonstration Traitez une détection puis contrôlez le résultat.	Documenté4.0 / 4.0 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Investigation et mesures correctives automatiques. Source ↗
Visibilité des vulnérabilitésProfondeur des processus · 4.0 / 100 À vérifier en démonstration Identifiez les logiciels vulnérables présents sur les appareils.	Documenté4.0 / 4.0 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Vulnérabilités et erreurs de configuration. Source ↗
Protection Web et antihameçonnageProfondeur des processus · 4.0 / 100 À vérifier en démonstration Bloquez de manière contrôlée une adresse de test prévue à cet effet.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Protection contre les rançongicielsProfondeur des processus · 4.0 / 100 À vérifier en démonstration Démontrez la procédure documentée de protection et de récupération.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Contrôle des périphériques et applicationsProfondeur des processus · 4.0 / 100 À vérifier en démonstration Appliquez une règle USB ou une restriction d’application.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Administration autoriséeProfondeur des processus · 4.0 / 100 À vérifier en démonstration Vérifiez que seul le rôle autorisé peut isoler un appareil.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Intégration SIEM et APIProfondeur des processus · 4.0 / 100 À vérifier en démonstration Transférez une alerte vers le système existant.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Conservation de la télémétrieMarché et exploitation · 4.0 / 100 À vérifier en démonstration Vérifiez la profondeur d’historique disponible et les délais d’export.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Le processus précis pour la Suisse reste à vérifier. Une preuve manquante ne signifie pas une fonction absente.
Modèle d’exploitationMarché et exploitation · 4.0 / 100 À vérifier en démonstration Vérifiez l’administration cloud ou locale et la région des données.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Le processus précis pour la Suisse reste à vérifier. Une preuve manquante ne signifie pas une fonction absente.
Assistance en cas d’incidentMarché et exploitation · 4.0 / 100 À vérifier en démonstration Comparez les délais de réponse et l’aide incluse au contrat.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Le processus précis pour la Suisse reste à vérifier. Une preuve manquante ne signifie pas une fonction absente.
Détection par IA ou apprentissage automatiqueIA · 4.0 / 100 À vérifier en démonstration Distinguez la fonction documentée du modèle d’une simple détection par signatures.	Documenté4.0 / 4.0 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Détection sur les terminaux assistée par IA. Source ↗
Aide à l’investigation par IAIA · 4.0 / 100 À vérifier en démonstration Faites expliquer une alerte et vérifiez les éléments de preuve.	Non vérifié0.0 / 4.0 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis n’est pas suffisamment étayé par les sources examinées.
Empêcher la désactivation non autorisée de la protectionVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Empêcher la désactivation non autorisée de la protection. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Documenté2.5 / 2.5 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites La protection contre les falsifications bloque les modifications non autorisées de la protection Windows de Defender for Business. Une configuration compatible et l’intégration des appareils sont nécessaires. Preuve de capacité globale ; elle ne permet pas de déduire la disponibilité du forfait local ni la langue de l’interface. Source ↗
Détecter les menaces sans connexion cloudVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Détecter les menaces sans connexion cloud. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Non vérifié0.0 / 2.5 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis reste à vérifier. Une preuve manquante ne signifie pas une fonction absente. Demandez une démonstration dans le forfait proposé.
Protéger les exclusions d'analyse centraliséesVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Protéger les exclusions d'analyse centralisées. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Documenté2.5 / 2.5 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Les exclusions antivirus gérées peuvent bénéficier de la protection contre les falsifications sur les appareils Windows. Les prérequis documentés concernant Intune/Configuration Manager et les capteurs doivent être remplis. Preuve de capacité globale ; elle ne permet pas de déduire la disponibilité du forfait local ni la langue de l’interface. Source ↗
Identifier les agents inactifs ou défaillantsVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Identifier les agents inactifs ou défaillants. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Non vérifié0.0 / 2.5 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis reste à vérifier. Une preuve manquante ne signifie pas une fonction absente. Demandez une démonstration dans le forfait proposé.
Déployer les mises à jour d'agents par groupesVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Déployer les mises à jour d'agents par groupes. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Non vérifié0.0 / 2.5 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis reste à vérifier. Une preuve manquante ne signifie pas une fonction absente. Demandez une démonstration dans le forfait proposé.
Collecter la mémoire des processus pour enquêteVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Collecter la mémoire des processus pour enquête. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Non vérifié0.0 / 2.5 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis reste à vérifier. Une preuve manquante ne signifie pas une fonction absente. Demandez une démonstration dans le forfait proposé.
Annuler une mesure corrective exécutéeVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Annuler une mesure corrective exécutée. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Non vérifié0.0 / 2.5 Le scénario complet reste à vérifier ; cela ne prouve pas l’absence de la fonction. Précisions et limites Ce point précis reste à vérifier. Une preuve manquante ne signifie pas une fonction absente. Demandez une démonstration dans le forfait proposé.
Retirer un appareil en conservant les preuves retenuesVérifications approfondies · 2.5 / 100 À vérifier en démonstration Démontrer: Retirer un appareil en conservant les preuves retenues. Préciser la formule, les limites et le comportement en cas d'échec. Utiliser un appareil isolé et un administrateur restreint.	Documenté2.5 / 2.5 Fonction étayée par la source citée. Lire la note pour le périmètre exact. Précisions et limites Le retrait d’un appareil Windows arrête la collecte, tout en conservant temporairement les preuves existantes. Celles-ci ne restent disponibles que jusqu’à l’expiration de la durée de conservation configurée. Preuve de capacité globale ; elle ne permet pas de déduire la disponibilité du forfait local ni la langue de l’interface. Source ↗