Microsoft Defender for Endpoint/Businessの評判・口コミ 全105件

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク検出時に気付きにくい
・リスク除去後の更新が遅い
その理由
・Defenderアイコンに！マークがついたことに気付かない
・リスクのもととなったデータを除去したが、アラートが消えるまでに時間がかかる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

M365導入後、安価なEDR機能付きのセキュリティソフトを導入することが出来た。
今まではリスク検出時に利用者にてPCのネットワーク切断が必須であったが、不要となった。

検討者へお勧めするポイント

M365を利用している場合は必須

改善してほしいポイント

機能が多いため、かなり要点をつかみづらくわかりづらい。
対処方法も英語で表示されていたりもする。for business だと人数制限の関係でポリシーを十分に設定することができない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

元々、個々の PC にウィルス対策ソフトをインストールして、個々に管理していた。
このときはなにかあれば、セキュリティ管理をする部に連絡するという古典的な対応だったが、重篤な例を除くとほとんど連絡がなかった。Microsoft defender に変えて一括で管理できるようになると、予想以上にマルウェア検出されていることがわかったり、雑なインストールで抱き合わせされたよくわからないソフトウェアをインストールされる例に気づけるようになった。

検討者へお勧めするポイント

セキュリティ対策は性善説ではいけない、ということがよくわかった。
大丈夫やらないと言っていても、やっているので対策はしたほうがいい。

改善してほしいポイント

機能がたくさんあるが、使い方がわかりにくい。
更新により、ユーザーインターフェースがコロコロかわるのもわかりにくい。
ライセンスによりできる事が変わってくるので、どこまで利用できるのか単純にわかるようにして欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windows10のPCを利用しており、トレンドマイクロ社の製品をウイルス対策ソフトとして使っていたが、定期的に必要となるFUの更新に合わせてウイルス対策のバージョンアップ作業を実施する必要があるのが面倒だった。
上位ライセンスを導入することで、Microsoft Defender for Businessの機能が使えるようになり、ウイルス対策だけじゃなくEDRの機能も追加する事ができた。

改善してほしいポイント

エンドポイントのソフトなので別途ウイルス対策ソフトが必要。もともとdefenderがあるんだから統合してほしい。
ウイルス対策はこっち、EDRはこっちと選びたくない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

大切だとわかっていてもついつい費用と手間の問題で敬遠されがちなエンドポイント対策。プリインストールせれているので、導入は楽だし、動作も軽量で問題がない。
これだけ簡単にエンドポイント対策ができるのだから、心配が一気に減らせる。
管理画面もわかりやすいので、中小企業もぜひいれるべきだと思う。

改善してほしいポイント

for businessなのでしかたがないのだろうが、win10もhomeでは使えない。
proにする必要がないHOMEのPCがいくつかあるがそれは使えないのが残念。メインで使用されているPCではないが一括で管理できるとよかった。homeとそれ以外はネットワーク関連が異なるので、これは仕方がないことだろう。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

msが提供しているEDRなので安心して使える。設定は少々ややこしいが、バックボーンに埋まってしまいがちなOSの脆弱性のアップデートなどが対応しているか、対応していない端末はどれかなどが一目でわかるので、管理は楽になったと思う。これだけはっきりと見えればうっかり忘れていてという事もないので、セキュリティ面での対応もよくなっていると思われる。

改善してほしいポイント

他のウイルス対策ソフトと共存は問題ないということでしたが、実際には一部の端末でかなり重くなった。
仕方ないので、ウイルスソフトもdefenderにしたところ軽量になったので、スペックの問題なのかバッティングなのかはわからないが影響が出る場合もあるということらしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

同じメーカーなのでOSへの影響がほぼなく、快適に使えるので使い勝手がよい。365に付随しているので別途導入する必要もないのも楽だった。OSのバグや脆弱性から来るアタックなども当然同じ会社なので把握しているので、対策はおそらく一番早く安心して使えている。

改善してほしいポイント

管理画面がなかなか複雑。
管理者の設定以外ではユーザーの設定項目は多くないとは思われるが、それでもわかりやすいとは言えない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

データをみると驚くほど端末へのアタックが多いことに驚く。defenderがなければ全て侵入と言うわけではないだろうが、一部でも入り様々なアクションの踏み台にされたりなどを考えると恐ろしさはこの上ない。
レポートを見る限りでは間違いなく導入して良かったのだろう。

改善してほしいポイント

かなり多機能なのは分かるが、それをすべて理解するのが難しい。
細かい通知も頻繁に出るが、細かい都度の対処などをどのように設定するのかという部分がわかりづらい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

大きなメリットはトラブルなく軽量に動作していること。セキュリティソフトはその性格上、効果が高いものほど何も起きない（通知やログの情報だけ）ので、効果は見えづらい。
実際に検知できなかったものが存在するのかというのは、同じ条件下でソフトを走らせられないのでわからない。
そうなると何も起きない＝しっかりと動いてくれている、ログを見てこれだけの危険があったのだと理解するしかない。
現状は結果として何も起きておらず、快適な動作をしているので必要十分な働きがあると考え、動きが遅くなるようなソフトと異なりその部分の満足は大きい。

改善してほしいポイント

【欲しい機能・要望】
・コスト面ではしょうがないことですが、MDE P2と比較してしまうとちょっと物足りなさを感じます。
　- 高度なハンティング機能（Advanceed Hunting）
　　⇒ インシデント発生時の調査材料とできる
　　⇒ 自社に合わせたチューニングが可能となり、脅威検出ロジックをカスタマイズできる
　- WEB フィルタリングのユーザー、グループ毎の設定（MDE P2にはあり）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

【課題に貢献した機能・ポイント】
・エンドポイント対策はEPPだけでは不安が大きいが、M365 Business Premiumに付帯したEDRだったため
　新たなコストを投じることなく導入できた
・とりあえず走らせてみたが、EDRで自動対処してくれる面も多いため、運用面が楽（本音はSOCつけたい。。）
・EPPでカバーできない領域に対しての対策を打てたことは大きい
　（セキュリティ対策の面以外でも対外的な面でのメリットも大きい：取引先からのセキュリティチェックなど）

検討者へお勧めするポイント

M365 Business Premiumを契約している場合、Defender for Businessが含まれているので
使ってみたほうが良いと思います。