Avis et détails du produit Microsoft Defender for Endpoint

Ce que j'aime le plus dans Microsoft Defender pour Endpoint, c'est sa forte intégration avec l'écosystème Microsoft et sa visibilité. Il fournit des informations exploitables grâce à la détection des menaces en temps réel, à l'investigation avancée et aux capacités de réponse automatisée. Avis collecté par et hébergé sur G2.com.

Dans des environnements plus complexes, la configuration avancée et le dépannage sont moins intuitifs et certaines fonctionnalités nécessitent de naviguer entre plusieurs portails ou d'avoir une expertise approfondie de Microsoft pour être utilisées efficacement. Le véritable problème est de savoir où aller pour créer une politique. Entre Entra, Intune, Defender et Perview, j'ai du mal à savoir où aller ou comment suivre mes politiques. Cependant, ce qui est le plus significatif, c'est que j'ai vu beaucoup trop de tests/comparaisons sur la performance de Defender face aux attaques Zero Day ou aux virus et je ne suis pas sûr s'ils sont biaisés ou non, mais Microsoft ne s'en sort pas bien pour bloquer ces attaques. Avis collecté par et hébergé sur G2.com.

Nous aimons que Microsoft Defender pour Endpoint soit étroitement intégré avec Microsoft 365, Azure et Defender XDR. Pour les organisations utilisant déjà une suite de produits cloud Microsoft, il offre une télémétrie approfondie, prend en charge la réponse automatisée et permet une expérience d'enquête plus unifiée à travers l'environnement. Avis collecté par et hébergé sur G2.com.

La qualité de détection sur macOS et Linux s'améliore, mais elle reste en retard par rapport à Windows. De plus, certaines des capacités de réponse plus avancées nécessitent une licence E5, ce qui peut être une limitation selon votre configuration. Avis collecté par et hébergé sur G2.com.

J'apprécie l'intégration profonde de Microsoft Defender pour Endpoint avec l'écosystème Microsoft. Cette intégration améliore ses capacités de réponse automatisée, ce qui est inestimable pour fournir une stratégie de défense complète. La solution corrèle efficacement les signaux à travers divers services tels que les endpoints, les identités, les applications cloud et les emails. Ce système de partage de signaux unifié assure une détection et une action rapides, comme relier instantanément les points lorsqu'un email de phishing détecté dans Outlook est associé à des tentatives de mouvement latéral sur un endpoint. De plus, la configuration initiale de Microsoft Defender pour Endpoint a été fluide et n'a posé aucun défi particulier, ce qui rend le processus d'intégration efficace et sans tracas. Avis collecté par et hébergé sur G2.com.

Je rencontre des défis avec l'intégration de tiers sur des plateformes non-Microsoft. De plus, la complexité des licences et les limitations dans la gestion centralisée sont des domaines qui, selon moi, nécessitent des améliorations. Avis collecté par et hébergé sur G2.com.

Il est facile à gérer dans toute notre organisation, il offre une protection solide contre les logiciels malveillants et les cybermenaces avec une détection avancée des menaces. Avis collecté par et hébergé sur G2.com.

La configuration et le paramétrage peuvent être complexes, surtout pour les nouveaux utilisateurs. Sinon, tout va bien. Avis collecté par et hébergé sur G2.com.

Il est intégré à votre système d'exploitation Microsoft Windows, donc pas besoin d'installer de programme supplémentaire. Non seulement cela, mais il est également devenu l'un des points de terminaison les plus préférés des utilisateurs car il détecte les menaces très rapidement. Avis collecté par et hébergé sur G2.com.

Trop de notifications, ce qui le rend désagréable, et aussi si vous utilisez un système basé sur Linux, vous ne pourrez pas le configurer avec un support complet. Avis collecté par et hébergé sur G2.com.

Nous utilisons Microsoft Defender pour Endpoint sur un très grand déploiement et la plupart des endpoints utilisaient auparavant Cortex XDR. Defender offre un haut niveau de protection contre les menaces cybernétiques. Notre équipe GSOC enquête sur les incidents et déploie des politiques de sécurité via le portail Microsoft Defender. Nous avons pu détecter et arrêter les cyberattaques à leurs tout premiers stades, ce qui nous aide à maintenir l'environnement propre. Jusqu'à présent, nous n'avons pas eu d'incidents majeurs. Avis collecté par et hébergé sur G2.com.

Cela nécessite beaucoup de formation et un apprentissage constant, la gestion des politiques de sécurité pour tous les modules de protection est un processus complexe. Il n'y a pas de support Linux pour le moment. Avis collecté par et hébergé sur G2.com.

Microsoft fournit une sécurité pour les points de terminaison, les applications Office 365, les serveurs, etc. Ils offrent une prévention zéro heure à tous les points de terminaison qui sont configurés avec la sécurité des points de terminaison de Microsoft. Avis collecté par et hébergé sur G2.com.

le processus de déploiement est très complexe lors de la configuration de la sécurité pour un appareil IOS. Avis collecté par et hébergé sur G2.com.

Il offre une protection des points de terminaison contre les menaces cybernétiques. Il a une combinaison d'apprentissage automatique, d'analytique comportementale et la meilleure partie que j'aime personnellement est qu'il dispose d'une intelligence de sécurité basée sur le cloud pour détecter et répondre aux menaces en temps réel. Il fonctionne parfaitement avec Windows, Mac. La meilleure chose à propos de l'EDR est qu'il peut analyser les modèles de comportement et déclencher des alertes lorsque des activités inhabituelles ou malveillantes sont détectées. Avis collecté par et hébergé sur G2.com.

Il y a deux, trois choses que je veux mentionner à propos de l'EDR que j'ai personnellement ressenti le besoin de mentionner : c'est son modèle de licence complexe qui peut être déroutant pour le nouvel utilisateur et pour l'intermédiaire également, Defender pour endpoint est inclus dans différents forfaits et les organisations peuvent avoir besoin d'aide pour comprendre quelles fonctionnalités sont incluses dans quel forfait. Et la dernière chose que je veux mentionner est l'utilisation intensive des ressources sur certains appareils, en particulier sur les appareils plus anciens, le logiciel peut être gourmand en ressources, ce qui peut causer des problèmes de dégradation des performances, principalement lors des analyses. Avis collecté par et hébergé sur G2.com.

L'intégration dans l'écosystème MS Defender et la facilité d'utilisation du portail Defender Avis collecté par et hébergé sur G2.com.

Les incidents manquent souvent de détails. Un contexte supplémentaire intégré aux incidents serait appréciable. Avis collecté par et hébergé sur G2.com.

Nous aimons Microsoft Defender pour Endpoint, licence système qui permet d'avoir 2 choix et le prix qui est compétitif sur le marché, la console cloud est un autre avantage et le support multiple de différents systèmes d'exploitation. Defender est facile à utiliser et facile à mettre en œuvre et avec l'API, il est très facile de s'intégrer avec SIEM. Avis collecté par et hébergé sur G2.com.

Le support n'est pas le meilleur et prend beaucoup de temps pour répondre à une demande de service. Avis collecté par et hébergé sur G2.com.