Avis et détails du produit de Microsoft Defender for Endpoint

We use Microsoft Defender for Endpoint on a very large deployment and most of the endpoints were previously running Cortex XDR. Defender provides high level of protections against cyber treats. Our GSOC team investigates incidents and deploys security policies via the Microsoft Defender portal. We were able to detect and stop cyber attacks in the very early stages and this helps us keep the environment clean. So far we haven't had any major incidents. Avis collecté par et hébergé sur G2.com.

It takes a lot of training and constant learning, managing the security policies for all protection modules is a complex process. There is no Linux support at this time. Avis collecté par et hébergé sur G2.com.

Il offre une protection des points de terminaison contre les menaces cybernétiques. Il a une combinaison d'apprentissage automatique, d'analytique comportementale et la meilleure partie que j'aime personnellement est qu'il dispose d'une intelligence de sécurité basée sur le cloud pour détecter et répondre aux menaces en temps réel. Il fonctionne parfaitement avec Windows, Mac. La meilleure chose à propos de l'EDR est qu'il peut analyser les modèles de comportement et déclencher des alertes lorsque des activités inhabituelles ou malveillantes sont détectées. Avis collecté par et hébergé sur G2.com.

Il y a deux, trois choses que je veux mentionner à propos de l'EDR que j'ai personnellement ressenti le besoin de mentionner : c'est son modèle de licence complexe qui peut être déroutant pour le nouvel utilisateur et pour l'intermédiaire également, Defender pour endpoint est inclus dans différents forfaits et les organisations peuvent avoir besoin d'aide pour comprendre quelles fonctionnalités sont incluses dans quel forfait. Et la dernière chose que je veux mentionner est l'utilisation intensive des ressources sur certains appareils, en particulier sur les appareils plus anciens, le logiciel peut être gourmand en ressources, ce qui peut causer des problèmes de dégradation des performances, principalement lors des analyses. Avis collecté par et hébergé sur G2.com.

Microsoft fournit une sécurité pour les points de terminaison, les applications Office 365, les serveurs, etc. Ils offrent une prévention zéro heure à tous les points de terminaison qui sont configurés avec la sécurité des points de terminaison de Microsoft. Avis collecté par et hébergé sur G2.com.

le processus de déploiement est très complexe lors de la configuration de la sécurité pour un appareil IOS. Avis collecté par et hébergé sur G2.com.

I've been working for Microsoft Defender for Endpoint for past 3 months and it's been a wonderful experience so far. One of the best things is the the GUI. It's quite indulging else usually the tools consoles have a very simple console. Atleast working on Microsoft Defender for Endpoint is creating more interest while working. Avis collecté par et hébergé sur G2.com.

Sometimes it's just difficult to navigate from one page to another. Sometimes also the source does not reflect any evidences. Avis collecté par et hébergé sur G2.com.

It's capability to deeply integrate within the Microsoft Ecosystem Avis collecté par et hébergé sur G2.com.

It's high consumption of resources of the system Avis collecté par et hébergé sur G2.com.

Microsoft Defender est en fait un très bon produit ; il a été créé par Microsoft, est gratuit et est inclus dans Windows. Je le préfère à l'antivirus. Quand j'utilise un antivirus, parfois des virus arrivent quand même. Mais depuis que j'ai activé Windows Defender, il fonctionne mieux, et les performances de mon ordinateur portable se sont améliorées. Je le recommande même à mes amis, ils devraient utiliser Microsoft Defender pour Windows car il est bon. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas à propos de Microsoft Defender, c'est que de nombreuses fois, il prend beaucoup de temps pour supprimer les chevaux de Troie et les virus qui entrent dans l'ordinateur portable. Continue de fonctionner en arrière-plan pendant longtemps. Je pense que Microsoft devrait améliorer ce qu'il est. Avis collecté par et hébergé sur G2.com.

Meilleur pour prévenir les virus et les logiciels malveillants

Excellent dans la gestion des vulnérabilités et la prise de mesures correctives contre chaque vulnérabilité

La fonction EDR donne des ailes supplémentaires aux analystes pour détecter, prévenir et répondre à toute attaque cybernétique. Avis collecté par et hébergé sur G2.com.

J'ai observé pas mal de fausses alertes positives détectant un service légitime comme un logiciel malveillant ou une menace.

Du point de vue d'un nouvel utilisateur, l'utilisation de son interface graphique est difficile. Avis collecté par et hébergé sur G2.com.

Le défenseur est surtout connu pour la note globale de détection des malwares, qu'il s'agisse de détections statiques ou comportementales. Le défenseur est polyvalent et aide à sécuriser les postures de sécurité de nombreuses manières. Il est facile à organiser et à gérer sur une large gamme de points de terminaison. Offre également des protections pour les plateformes croisées. Avis collecté par et hébergé sur G2.com.

Rien à détester ici car c'est une excellente solution pour les besoins de sécurité et une petite amélioration est ses détections hors ligne qui pourraient être un peu meilleures. Avis collecté par et hébergé sur G2.com.

C'est une solution parfaitement compatible avec le système d'exploitation Windows. Cela les rend faciles à configurer et à gérer pour les personnes familières avec les outils Microsoft. Du côté de l'appareil, cela garantit la sécurité et le risque qu'une menace involontaire soit rapidement détectée, supprimée et correctement communiquée à l'équipe responsable de la sécurité ainsi qu'à l'utilisateur final. Avis collecté par et hébergé sur G2.com.

Des rapports détaillés et des statistiques offrent un très bon aperçu de la sécurité des réseaux et des machines finales, mais la plupart de ces données sont réservées aux administrateurs, et non à l'utilisateur final, qui est le dernier à être informé des menaces et des vulnérabilités potentielles. Je manque de capacités d'analyse de sécurité pour l'utilisateur final, qui, en fin de compte, ne peut que scanner la machine pour détecter les menaces. Avis collecté par et hébergé sur G2.com.

Fonctionnalités étendues

Alerte et agrégation de plusieurs alertes sous incident.

Capacités de lancement d'enquêtes automatisées.

Fonction de gestion des vulnérabilités.

Découverte et gestion des actifs.

Gestion de l'exposition (dernier en aperçu)

Chasse aux menaces avancée via KQL (c'est toutefois une condition préalable) Avis collecté par et hébergé sur G2.com.

Rien vraiment que je n'aimais pas. Probablement, Microsoft complique le portail de sécurité Defender en ajoutant toutes les alertes de ses produits de sécurité dans un tableau de bord unique. Cela crée actuellement des silos pour les membres L1. Avis collecté par et hébergé sur G2.com.