Microsoft Defender for Endpoint Reseñas y Detalles del Producto

Lo que más me gusta de Microsoft Defender para Endpoint es su fuerte integración con el ecosistema de Microsoft y su visibilidad. Proporciona información procesable a través de la detección de amenazas en tiempo real, la investigación avanzada y las capacidades de respuesta automatizada. Reseña recopilada por y alojada en G2.com.

En entornos más complejos, la configuración avanzada y la resolución de problemas son menos intuitivas y ciertas características requieren navegar por múltiples portales o tener un profundo conocimiento de Microsoft para usarlas eficazmente. El verdadero problema es saber a dónde ir para crear una política. Entre Entra, Intune, Defender y Perview, me cuesta saber a dónde ir o cómo hacer un seguimiento de mis políticas. Sin embargo, lo más significativo es que he visto demasiadas pruebas/comparaciones sobre cómo se desempeña Defender en Zero Day o virus y no estoy seguro de si son sesgadas o no, pero a Microsoft no le va bien bloqueando estos ataques. Reseña recopilada por y alojada en G2.com.

Nos gusta que Microsoft Defender para Endpoint esté estrechamente integrado con Microsoft 365, Azure y Defender XDR. Para las organizaciones que ya utilizan un conjunto de productos en la nube de Microsoft, ofrece telemetría detallada, admite respuestas automatizadas y permite una experiencia de investigación más unificada en todo el entorno. Reseña recopilada por y alojada en G2.com.

La calidad de detección en macOS y Linux está mejorando, pero aún está rezagada en comparación con Windows. Además, algunas de las capacidades de respuesta más avanzadas requieren una licencia E5, lo que puede ser una limitación dependiendo de tu configuración. Reseña recopilada por y alojada en G2.com.

Aprecio la profunda integración de Microsoft Defender para Endpoint con el ecosistema de Microsoft. Esta integración mejora sus capacidades de respuesta automatizada, lo cual es invaluable para proporcionar una estrategia de defensa integral. La solución correlaciona eficazmente señales a través de varios servicios como endpoints, identidades, aplicaciones en la nube y correo electrónico. Este sistema unificado de intercambio de señales asegura una detección y acción rápidas, como conectar instantáneamente los puntos cuando un correo electrónico de phishing detectado en Outlook está asociado con intentos de movimiento lateral en un endpoint. Además, la configuración inicial de Microsoft Defender para Endpoint fue fluida y no presentó desafíos específicos, lo que hace que el proceso de incorporación sea eficiente y sin complicaciones. Reseña recopilada por y alojada en G2.com.

Encuentro desafíos con la integración de terceros en plataformas que no son de Microsoft. Además, la complejidad de las licencias y las limitaciones en la gestión centralizada son áreas que creo que necesitan mejoras. Reseña recopilada por y alojada en G2.com.

Es fácil de gestionar en toda nuestra organización, ofrece una fuerte protección contra el malware y las amenazas cibernéticas con detección avanzada de amenazas. Reseña recopilada por y alojada en G2.com.

La configuración y el ajuste pueden ser complejos, especialmente para los nuevos usuarios. Por lo demás, todo está bien. Reseña recopilada por y alojada en G2.com.

Viene integrado con su sistema operativo Microsoft Windows, por lo que no es necesario instalar programas adicionales. No solo eso, también se ha convertido en uno de los puntos finales más preferidos por los usuarios, ya que detecta las amenazas muy rápidamente. Reseña recopilada por y alojada en G2.com.

Demasiadas notificaciones lo hacen desagradable y, además, si estás usando un sistema basado en Linux, no podrás configurarlo con soporte completo. Reseña recopilada por y alojada en G2.com.

Utilizamos Microsoft Defender para Endpoint en un despliegue muy grande y la mayoría de los endpoints estaban previamente ejecutando Cortex XDR. Defender proporciona un alto nivel de protección contra amenazas cibernéticas. Nuestro equipo de GSOC investiga incidentes y despliega políticas de seguridad a través del portal de Microsoft Defender. Pudimos detectar y detener ataques cibernéticos en las etapas muy tempranas y esto nos ayuda a mantener el entorno limpio. Hasta ahora no hemos tenido ningún incidente importante. Reseña recopilada por y alojada en G2.com.

Se necesita mucho entrenamiento y aprendizaje constante, gestionar las políticas de seguridad para todos los módulos de protección es un proceso complejo. No hay soporte para Linux en este momento. Reseña recopilada por y alojada en G2.com.

Microsoft proporciona seguridad para endpoints, aplicaciones de Office 365, servidores, etc. Están ofreciendo prevención de cero horas a todos los endpoints que están configurados con la seguridad de endpoints de Microsoft. Reseña recopilada por y alojada en G2.com.

el proceso de implementación es muy complejo al configurar la seguridad para el dispositivo IOS. Reseña recopilada por y alojada en G2.com.

Proporciona protección de endpoint contra amenazas cibernéticas. Tiene una combinación de aprendizaje automático, análisis de comportamiento y la mejor parte que personalmente me gusta es que tiene inteligencia de seguridad basada en la nube para detectar y responder a las amenazas en tiempo real. Funciona sin problemas con Windows, Mac. Lo mejor del EDR es que puede analizar los patrones de comportamiento y activar alertas cuando se detectan actividades inusuales o maliciosas. Reseña recopilada por y alojada en G2.com.

Hay dos, tres cosas que quiero mencionar sobre el EDR que personalmente sentí mencionar: su modelo de licenciamiento complejo puede ser confuso para el nuevo usuario y también para el intermedio, defender para endpoint está incluido en diferentes paquetes y las organizaciones pueden necesitar ayuda para entender qué características están incluidas en cada paquete. Y la última cosa que quiero mencionar es la utilización intensiva de recursos en ciertos dispositivos, particularmente en los dispositivos más antiguos, el software puede ser intensivo en recursos, lo que puede causar problemas de degradación del rendimiento, principalmente durante los escaneos. Reseña recopilada por y alojada en G2.com.

La integración en el ecosistema de MS Defender y la facilidad de uso del portal de Defender Reseña recopilada por y alojada en G2.com.

Los incidentes a menudo carecen de detalles. Sería bueno incluir contexto adicional en los incidentes. Reseña recopilada por y alojada en G2.com.

Nos gusta Microsoft Defender para Endpoint, la licencia del sistema que permite tener 2 opciones y el precio que es competitivo en el mercado, la consola en la nube es otra ventaja y el soporte múltiple para diferentes sistemas operativos. Defender es fácil de usar y fácil de implementar y con la API es muy fácil de integrar con SIEM. Reseña recopilada por y alojada en G2.com.

El soporte no es el mejor y tarda mucho en responder a las solicitudes de servicio. Reseña recopilada por y alojada en G2.com.