Avaliações e Detalhes do Produto Microsoft Defender for Endpoint

O que eu mais gosto no Microsoft Defender para Endpoint é sua forte integração com o ecossistema da Microsoft e sua visibilidade. Ele fornece insights acionáveis através da detecção de ameaças em tempo real, investigação avançada e capacidades de resposta automatizada. Análise coletada por e hospedada no G2.com.

Em ambientes mais complexos, a configuração avançada e a solução de problemas são menos intuitivas e certos recursos exigem navegar por múltiplos portais ou ter um conhecimento profundo da Microsoft para serem usados de forma eficaz. O verdadeiro problema é saber onde ir para criar uma política. Entre o Entra, Intune, Defender e Perview, tenho dificuldade em saber para onde ir ou como acompanhar minhas políticas. Mais significativamente, no entanto, vi muitos testes/comparações sobre como o Defender se comporta em Zero Day ou vírus e não tenho certeza se são tendenciosos ou não, mas a Microsoft não se sai bem em bloquear esses ataques. Análise coletada por e hospedada no G2.com.

Gostamos que o Microsoft Defender para Endpoint esteja fortemente integrado com o Microsoft 365, Azure e Defender XDR. Para organizações que já utilizam um conjunto de produtos em nuvem da Microsoft, ele oferece telemetria detalhada, suporta resposta automatizada e permite uma experiência de investigação mais unificada em todo o ambiente. Análise coletada por e hospedada no G2.com.

A qualidade de detecção no macOS e Linux está melhorando, mas ainda fica atrás do Windows. Além disso, algumas das capacidades de resposta mais avançadas exigem licenciamento E5, o que pode ser uma limitação dependendo da sua configuração. Análise coletada por e hospedada no G2.com.

Aprecio a profunda integração do Microsoft Defender para Endpoint com o ecossistema da Microsoft. Esta integração melhora suas capacidades de resposta automatizada, o que é inestimável para fornecer uma estratégia de defesa abrangente. A solução correlaciona efetivamente sinais entre vários serviços, como endpoints, identidades, aplicativos em nuvem e e-mail. Este sistema unificado de compartilhamento de sinais garante a detecção e ação rápidas, como conectar instantaneamente os pontos quando um e-mail de phishing detectado no Outlook está associado a tentativas de movimento lateral em um endpoint. Além disso, a configuração inicial do Microsoft Defender para Endpoint foi tranquila e não apresentou desafios específicos, o que torna o processo de integração eficiente e sem complicações. Análise coletada por e hospedada no G2.com.

Encontro desafios com a integração de terceiros em plataformas não-Microsoft. Além disso, a complexidade de licenciamento e as limitações na gestão centralizada são áreas que acredito que precisam de melhorias. Análise coletada por e hospedada no G2.com.

É fácil de gerenciar em toda a nossa organização, oferece forte proteção contra malware e ameaças cibernéticas com detecção avançada de ameaças. Análise coletada por e hospedada no G2.com.

A configuração e instalação podem ser complexas, especialmente para novos usuários. Caso contrário, está tudo bem. Análise coletada por e hospedada no G2.com.

Ele vem embutido no seu sistema operacional Microsoft Windows, portanto, não há necessidade de instalar programas adicionais. Além disso, ele também se tornou um dos endpoints mais preferidos pelos usuários, pois detecta as ameaças muito rapidamente. Análise coletada por e hospedada no G2.com.

Muitas notificações, o que o torna desagradável, e também, se você estiver usando qualquer sistema baseado em Linux, não conseguirá configurá-lo com suporte total. Análise coletada por e hospedada no G2.com.

Usamos o Microsoft Defender para Endpoint em uma implantação muito grande e a maioria dos endpoints estava anteriormente executando o Cortex XDR. O Defender oferece um alto nível de proteção contra ameaças cibernéticas. Nossa equipe GSOC investiga incidentes e implanta políticas de segurança através do portal do Microsoft Defender. Conseguimos detectar e interromper ataques cibernéticos nos estágios iniciais e isso nos ajuda a manter o ambiente limpo. Até agora, não tivemos nenhum incidente grave. Análise coletada por e hospedada no G2.com.

É necessário muito treinamento e aprendizado constante, gerenciar as políticas de segurança para todos os módulos de proteção é um processo complexo. Não há suporte para Linux neste momento. Análise coletada por e hospedada no G2.com.

Microsoft fornece segurança para endpoints, aplicativos do Office 365, servidores, etc. Eles oferecem prevenção de zero hora para todos os endpoints que estão configurados com a segurança de endpoint da Microsoft. Análise coletada por e hospedada no G2.com.

o processo de implantação é muito complexo ao configurar a segurança para o dispositivo IOS. Análise coletada por e hospedada no G2.com.

Ele fornece proteção de endpoint contra ameaças cibernéticas. Tem uma combinação de aprendizado de máquina, análise comportamental e a melhor parte que eu pessoalmente gosto é que possui inteligência de segurança baseada em nuvem para detectar e responder às ameaças em tempo real. Funciona perfeitamente com Windows, Mac. A melhor coisa sobre o EDR é que ele pode analisar os padrões de comportamento e acionar alertas quando atividades incomuns ou maliciosas são detectadas. Análise coletada por e hospedada no G2.com.

Há duas, três coisas que quero mencionar sobre o EDR que senti pessoalmente que devo mencionar: é que seu modelo de licenciamento complexo pode ser confuso para o novo usuário e também para o intermediário, o Defender para endpoint está incluído em diferentes pacotes e as organizações podem precisar de ajuda para entender quais recursos estão incluídos em qual pacote. E a última coisa que quero mencionar é a utilização intensiva de recursos em certos dispositivos, particularmente nos dispositivos mais antigos, o software pode ser intensivo em recursos, o que pode causar problemas de degradação de desempenho, principalmente durante as verificações. Análise coletada por e hospedada no G2.com.

A integração no ecossistema do MS Defender e a facilidade de uso do portal Defender Análise coletada por e hospedada no G2.com.

Os incidentes muitas vezes carecem de detalhes. Seria bom adicionar mais contexto aos incidentes. Análise coletada por e hospedada no G2.com.

Gostamos do Microsoft Defender para Endpoint, licença de sistema que permite ter 2 escolhas e o preço que é competitivo no mercado, console em nuvem é outro ponto positivo e suporte múltiplo para diferentes sistemas operacionais. Defender é fácil de usar e fácil de implementar e com API é muito fácil de integrar com SIEM. Análise coletada por e hospedada no G2.com.

O suporte não é o melhor e demora muito para responder à solicitação de serviço. Análise coletada por e hospedada no G2.com.