Defender Antivirus è il motore antivirus integrato di Microsoft per i dispositivi Windows. Fornisce rilevamento malware in tempo reale, scansioni pianificate, protezione assistita dal cloud e report sullo stato che aiutano le organizzazioni a mantenere un livello base di sicurezza senza installare un prodotto separato.
È importante perché la protezione degli endpoint è sia un controllo sia una fonte di telemetria. Se Defender Antivirus è disattivato, manomesso o configurato in modo errato, un dispositivo può diventare più facile da compromettere e più difficile da monitorare. Gli aggressori spesso cercano di indebolire o aggirare l'antivirus prima di rilasciare payload o eseguire strumenti living-off-the-land, mentre i difensori usano criteri, controlli di integrità e gestione centralizzata per confermare che la protezione sia effettivamente attiva. Anche avvisi di stato falsi possono causare confusione, quindi gli amministratori dovrebbero verificare lo stato di Defender tramite più di una vista di gestione quando gli avvisi contrastano con il comportamento previsto.