Microsoft Defender for Endpoint/Businessの評判・口コミ 全105件

改善してほしいポイント

Docs等のドキュメントを読めばある程度理解できると思う。
この手の製品で実現したいユースケース（例えばUSBの読み込みは許可するが書き込みはNGにする）等、利用者の幅が増えると思うのでわかりやすいドキュメントが増えるとよいと思う。
Intune側の設定とDefender側の設定…とどちらでも設定できてしまう場合、どこで設定すべきかわかりにくいように感じる。
M365製品全般に当てはまるが、１ユーザーが５台を超えて使用することは想定されておらず、仮に超える場合には別アカウントに対してライセンスを付与する必要があるので、アドオンライセンス等で許可デバイス数を増やせる等のオプションができるとうれしい（検証等で５台を超えて認証したいシーンがあるので…）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

複数デバイスを１ユーザーが利用している場合、デバイスあたり課金されるモデルよりも大幅にコストが圧縮できたと思う。

改善してほしいポイント

特に思いつかないのですが、強いて言うならば管理画面が若干分かりづらいため、細かく運用しようと考えると不便に感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

システム会社で働いているため、頻繁にPCのアップデートやその他セキュリティ対策を行います。その際にMicrosoft Defender for Endpoint/Businessを入れている事で、大きなトラブルが起きない点で役立っております。

改善してほしいポイント

・マニュアルのドキュメントが高度なものが多く、簡易的なスタートアップマニュアルがほしい。
・インシデント対応等マネージドの対応がインクルードされたサービスがほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

AzureAD、Intune等MS製品で統合プラットフォームを構成しており、Intuneを利用し、モバイルデバイスへの導入も迅速に展開することができた。
また、AzureADとも条件付きアクセス等で連携することで認可機能の強化ができ、ゼロトラスト構築に大きく貢献。

検討者へお勧めするポイント

MS統合プラットフォーム利用を推奨

改善してほしいポイント

欲しい機能・分かりづらい点
・検知されたファイルが誤検知かどうか、判断するのが大変。
・言葉が分かり辛い。
・オンボーディングのトラブル
その理由
・他社製品でも同様だが、検知が誤検知か判断できない。MS提供の分析サイトがあるが、そこに検体として提出するまでの手順が煩雑。決まったパスワードで圧縮して提出しなければならない。
・保護しました、検疫しました　というのは、どういう状態なのかが分らない。ファイルからヤバイ部分をこそぎ落としたのか、ファイルそのものを参照不可フォルダに移動したのか、言葉から状況が判断できない。
・Defender機能自体はデフォルトで有効だが、他製品から乗り換える時にすんなりと移行できない。１割くらいのPCは何かしら問題が起きる。これはMSの責任ではない部分もあると思うがIT担当としては負担。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社外に持ち出しているPCでもパターンを最新化できる。
・管理コンソールでの一括状態管理
課題に貢献した機能・ポイント
・インターネットに接続すれば常に最新のパターンをダウンロードできるので、セキュリティを保つことが容易。
・社外PCだと最後にウィルスチェックを実施した日付が分からなかったが、管理できるようになった。

検討者へお勧めするポイント

インフラベンダーのSOCサービスも同時に加入しないと、Defenderにする意味が無いです。
通常のSOCサービスであれば、マルウェア感染後の振る舞いをSOCサービスのセキュリティエンジニアが指示してくれるようになるので非常に安心。
但し、感染ではない問題（検知による検疫）などは対応してくれないケースが殆どなので、問題が無いのか悶々とすることもある。

改善してほしいポイント

機能的な意味ではすべてを使えないぐらいの莫大な機能を持っているが、やはりライセンス費用が決して低くはないため他社の運用事例などの件数があまりヒットしない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

別途ウィルスソフトを入れなくて良いため管理上楽になった
MSブランドという信頼度がある、これ以上の対策は無いと主張できる
バージョンアップに対応している端末一覧を見ることが出来る

改善してほしいポイントは何でしょうか？

もう少し、他のセキュリティの様にチューニングできるの様になると
導入する企業が増えてくると思う。

価格とサポートをもう少し見直してほしい

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Windows端末にはデフォルトでセキュリティがついてくるので、
試しで、やりたい設定を検証をコストかけずにできる

改善してほしいポイントは何でしょうか？

企業案件ということで高額設定なのかもしれませんがコストが結構高いです。
一応OSに標準搭載のセキュリティソフトの延長ということでもう少し安くすべきではないか。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Windowsプラットフォームでインストールの手間はなく、最先端レベルのセキュリティソフトが純正マイクロソフト製で使える相性の良さ。使いこなせればセキュリティ面でかなりの自動化が可能になると思います。サポートもしっかりしています。

改善してほしいポイントは何でしょうか？

MS365 E5で利用しているが、その他のライセンスでも広く使用できるようにセキュリティに寄与してほしい。
EDR全般にいえることかもしれないが、運用面でどこから手をつけてよいかが難しい。とくにリスクが発見されたときに、運用面で分かり易いUI、ヘルプがあるとよい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

従来のシグネチャ対応でなく、振る舞いで対応できるようになり、エンドポイントの強化につながった。また、前述したようにコンピュータ事、脆弱性毎、アプリ事などリスクを容易に把握できるため、全体のセキュリティは各段に向上する。

改善してほしいポイントは何でしょうか？

ライセンス費用が高すぎる。他社製品との機能差を比較する以前に価格差がありすぎて候補製品の対象から外れてしまう。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

トライアル環境での実施のため、モニター期間が短いものの、期間内においてはウィルス等からのガードはしっかりしており問題なかった。