Recensioni e Dettagli del Prodotto Microsoft Defender for Endpoint

Ciò che mi piace di più di Microsoft Defender per Endpoint è la sua forte integrazione con l'ecosistema Microsoft e la sua visibilità. Fornisce approfondimenti utili attraverso il rilevamento delle minacce in tempo reale, l'indagine avanzata e le capacità di risposta automatizzata. Recensione raccolta e ospitata su G2.com.

In ambienti più complessi, la configurazione avanzata e la risoluzione dei problemi sono meno intuitive e alcune funzionalità richiedono di navigare tra più portali o di avere una profonda conoscenza di Microsoft per essere utilizzate efficacemente. Il vero problema è sapere dove andare per creare una policy. Tra Entra, Intune, Defender e Perview, ho difficoltà a sapere dove andare o come tenere traccia delle mie policy. Tuttavia, la cosa più significativa è che ho visto troppi test/confronti su come Defender si comporta su Zero Day o virus e non sono sicuro se siano di parte o meno, ma Microsoft non se la cava bene nel bloccare questi attacchi. Recensione raccolta e ospitata su G2.com.

Ci piace che Microsoft Defender for Endpoint sia strettamente integrato con Microsoft 365, Azure e Defender XDR. Per le organizzazioni che già utilizzano una suite di prodotti cloud Microsoft, offre telemetria approfondita, supporta la risposta automatizzata e consente un'esperienza di indagine più unificata in tutto l'ambiente. Recensione raccolta e ospitata su G2.com.

La qualità del rilevamento su macOS e Linux sta migliorando, ma è ancora indietro rispetto a Windows. Inoltre, alcune delle capacità di risposta più avanzate richiedono una licenza E5, il che può essere una limitazione a seconda della tua configurazione. Recensione raccolta e ospitata su G2.com.

Apprezzo l'integrazione profonda di Microsoft Defender per Endpoint con l'ecosistema Microsoft. Questa integrazione migliora le sue capacità di risposta automatizzata, che è inestimabile nel fornire una strategia di difesa completa. La soluzione correla efficacemente i segnali tra vari servizi come endpoint, identità, applicazioni cloud e email. Questo sistema unificato di condivisione dei segnali assicura un rilevamento e un'azione tempestivi, come collegare istantaneamente i punti quando un'email di phishing rilevata in Outlook è associata a tentativi di movimento laterale su un endpoint. Inoltre, la configurazione iniziale di Microsoft Defender per Endpoint è stata fluida e non ha posto sfide specifiche, il che rende il processo di onboarding efficiente e senza problemi. Recensione raccolta e ospitata su G2.com.

Trovo difficoltà con l'integrazione di terze parti su piattaforme non Microsoft. Inoltre, la complessità delle licenze e le limitazioni nella gestione centralizzata sono aree che, a mio avviso, necessitano di miglioramenti. Recensione raccolta e ospitata su G2.com.

È facile da gestire in tutta la nostra organizzazione, offre una forte protezione contro malware e minacce informatiche con rilevamento avanzato delle minacce. Recensione raccolta e ospitata su G2.com.

L'installazione e la configurazione possono essere complesse, specialmente per i nuovi utenti. Altrimenti va tutto bene. Recensione raccolta e ospitata su G2.com.

È integrato nel tuo sistema operativo Microsoft Windows, quindi non è necessario installare programmi aggiuntivi. Non solo, è anche diventato uno degli endpoint più preferiti dagli utenti poiché rileva le minacce molto rapidamente. Recensione raccolta e ospitata su G2.com.

Troppe notifiche che lo rendono sgradevole e inoltre, se stai usando un sistema basato su Linux, non sarai in grado di configurarlo con pieno supporto. Recensione raccolta e ospitata su G2.com.

Utilizziamo Microsoft Defender per Endpoint su una distribuzione molto ampia e la maggior parte degli endpoint utilizzava precedentemente Cortex XDR. Defender fornisce un alto livello di protezione contro le minacce informatiche. Il nostro team GSOC indaga sugli incidenti e implementa politiche di sicurezza tramite il portale di Microsoft Defender. Siamo stati in grado di rilevare e fermare gli attacchi informatici nelle fasi iniziali e questo ci aiuta a mantenere l'ambiente pulito. Finora non abbiamo avuto incidenti importanti. Recensione raccolta e ospitata su G2.com.

Ci vuole molta formazione e apprendimento costante, gestire le politiche di sicurezza per tutti i moduli di protezione è un processo complesso. Al momento non c'è supporto per Linux. Recensione raccolta e ospitata su G2.com.

Microsoft fornisce sicurezza per endpoint, app di Office 365, server ecc. Offrono prevenzione zero hour a tutti gli endpoint configurati con la sicurezza degli endpoint di Microsoft. Recensione raccolta e ospitata su G2.com.

il processo di distribuzione è molto complesso quando si configura la sicurezza per il dispositivo IOS. Recensione raccolta e ospitata su G2.com.

Fornisce protezione degli endpoint contro le minacce informatiche. Ha una combinazione di apprendimento automatico, analisi comportamentale e la parte migliore che personalmente mi piace è che ha un'intelligenza di sicurezza basata su cloud per rilevare e rispondere alle minacce in tempo reale. Funziona perfettamente con Windows e Mac. La cosa migliore dell'EDR è che può analizzare i modelli di comportamento e attivare avvisi quando vengono rilevate attività insolite o dannose. Recensione raccolta e ospitata su G2.com.

Ci sono due, tre cose che voglio menzionare riguardo all'EDR che personalmente ho sentito di dover menzionare: il suo modello di licenza complesso può essere confuso per il nuovo utente e anche per l'intermedio, Defender per endpoint è incluso in diversi pacchetti e le organizzazioni potrebbero aver bisogno di aiuto per capire quali funzionalità sono incluse in quale pacchetto. E l'ultima cosa che voglio menzionare è l'utilizzo intensivo delle risorse su alcuni dispositivi, in particolare sui dispositivi più vecchi il software può essere intensivo in termini di risorse, il che può causare problemi di degrado delle prestazioni, principalmente durante le scansioni. Recensione raccolta e ospitata su G2.com.

L'integrazione nell'ecosistema di MS Defender e la facilità d'uso del portale Defender Recensione raccolta e ospitata su G2.com.

Gli incidenti sono spesso carenti di dettagli. Sarebbe utile avere un contesto aggiuntivo inserito negli incidenti. Recensione raccolta e ospitata su G2.com.

Ci piace Microsoft Defender per Endpoint, una licenza di sistema che permette di avere 2 scelte e un prezzo competitivo sul mercato. La console cloud è un altro vantaggio e supporta diversi sistemi operativi. Defender è facile da usare e da implementare e con le API è molto facile da integrare con SIEM. Recensione raccolta e ospitata su G2.com.

Il supporto non è il migliore e impiega molto tempo a rispondere alle richieste di servizio. Recensione raccolta e ospitata su G2.com.