Microsoft Defender for Endpoint/Businessの評判・口コミ 全104件

改善してほしいポイント

互換性があるが価格が高すぎる。セキュリティとしてはブランド名があるが障害も多いので信頼性もそんなにない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社外に持ち出しているPCでも簡単に最新化でき、管理画面で一括状態管理一括状態管理ができるのでどちらかというと大企業に向いている気がする。操作性もよくUIもしっかりしているのでセキュリティセッティングする手間がかからない。

改善してほしいポイント

欲しい機能・分かりづらい点
・検知されたファイルが誤検知かどうか、判断するのが大変。
・言葉が分かり辛い。
・オンボーディングのトラブル
その理由
・他社製品でも同様だが、検知が誤検知か判断できない。MS提供の分析サイトがあるが、そこに検体として提出するまでの手順が煩雑。決まったパスワードで圧縮して提出しなければならない。
・保護しました、検疫しました　というのは、どういう状態なのかが分らない。ファイルからヤバイ部分をこそぎ落としたのか、ファイルそのものを参照不可フォルダに移動したのか、言葉から状況が判断できない。
・Defender機能自体はデフォルトで有効だが、他製品から乗り換える時にすんなりと移行できない。１割くらいのPCは何かしら問題が起きる。これはMSの責任ではない部分もあると思うがIT担当としては負担。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社外に持ち出しているPCでもパターンを最新化できる。
・管理コンソールでの一括状態管理
課題に貢献した機能・ポイント
・インターネットに接続すれば常に最新のパターンをダウンロードできるので、セキュリティを保つことが容易。
・社外PCだと最後にウィルスチェックを実施した日付が分からなかったが、管理できるようになった。

検討者へお勧めするポイント

インフラベンダーのSOCサービスも同時に加入しないと、Defenderにする意味が無いです。
通常のSOCサービスであれば、マルウェア感染後の振る舞いをSOCサービスのセキュリティエンジニアが指示してくれるようになるので非常に安心。
但し、感染ではない問題（検知による検疫）などは対応してくれないケースが殆どなので、問題が無いのか悶々とすることもある。

改善してほしいポイント

機能的な意味ではすべてを使えないぐらいの莫大な機能を持っているが、やはりライセンス費用が決して低くはないため他社の運用事例などの件数があまりヒットしない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

別途ウィルスソフトを入れなくて良いため管理上楽になった
MSブランドという信頼度がある、これ以上の対策は無いと主張できる
バージョンアップに対応している端末一覧を見ることが出来る

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク検出時に気付きにくい
・リスク除去後の更新が遅い
その理由
・Defenderアイコンに！マークがついたことに気付かない
・リスクのもととなったデータを除去したが、アラートが消えるまでに時間がかかる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

M365導入後、安価なEDR機能付きのセキュリティソフトを導入することが出来た。
今まではリスク検出時に利用者にてPCのネットワーク切断が必須であったが、不要となった。

検討者へお勧めするポイント

M365を利用している場合は必須

改善してほしいポイント

機能がたくさんあるが、使い方がわかりにくい。
更新により、ユーザーインターフェースがコロコロかわるのもわかりにくい。
ライセンスによりできる事が変わってくるので、どこまで利用できるのか単純にわかるようにして欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windows10のPCを利用しており、トレンドマイクロ社の製品をウイルス対策ソフトとして使っていたが、定期的に必要となるFUの更新に合わせてウイルス対策のバージョンアップ作業を実施する必要があるのが面倒だった。
上位ライセンスを導入することで、Microsoft Defender for Businessの機能が使えるようになり、ウイルス対策だけじゃなくEDRの機能も追加する事ができた。

改善してほしいポイント

【欲しい機能・要望】
・コスト面ではしょうがないことですが、MDE P2と比較してしまうとちょっと物足りなさを感じます。
　- 高度なハンティング機能（Advanceed Hunting）
　　⇒ インシデント発生時の調査材料とできる
　　⇒ 自社に合わせたチューニングが可能となり、脅威検出ロジックをカスタマイズできる
　- WEB フィルタリングのユーザー、グループ毎の設定（MDE P2にはあり）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

【課題に貢献した機能・ポイント】
・エンドポイント対策はEPPだけでは不安が大きいが、M365 Business Premiumに付帯したEDRだったため
　新たなコストを投じることなく導入できた
・とりあえず走らせてみたが、EDRで自動対処してくれる面も多いため、運用面が楽（本音はSOCつけたい。。）
・EPPでカバーできない領域に対しての対策を打てたことは大きい
　（セキュリティ対策の面以外でも対外的な面でのメリットも大きい：取引先からのセキュリティチェックなど）

検討者へお勧めするポイント

M365 Business Premiumを契約している場合、Defender for Businessが含まれているので
使ってみたほうが良いと思います。

改善してほしいポイント

導入時の進め方がいまいち理解できない。
登録からインストールまでがわかりにくい。
Microsoft365管理センター画面から直接進めないのが不便。
知識が乏しいものにとっては専門性が高くて活かしきれていないように感じる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

この製品は使用端末台数が5台と比較的多いので，現在は使用していないが万が一のためのバックアップやサブ機としての役割の古い端末にもインストールできる。
前述のような普段は起動しない端末に余分な料金を支払うようなムダを防げるのは助かる。

改善してほしいポイント

ちょこちょこと機能追加などがあるのか、管理者UIが変わるのが困ります。
しょっちゅう触れるものではないので、端末入れ替えなどでの対応をする際にうろ覚えで設定が出来ません。
また、何かしらの通知もあるのですがMicrosoftのヘルプでもよくあるように「だからどうした？」という内容で意図がわからないものが多いのが・・・
ブロックされて安全なのか、何かしら対応をしなければならないのかもう少しわかりやすくしてほしいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

現時点ではデモマシンなどの直接の業務に関わらないPCでの試験導入をしていますが、特に問題はないので、前項での管理者側の負担をどう考えるかで展開をしていこうとしています。
利用者目線では特に気になる点はないので、ウイルス対策での予防及び本製品での検知でセキュリティレベルを挙げられるような環境構築を進めたいなとは思っています。

検討者へお勧めするポイント

導入は手軽ですが管理となるとそうでもないので、検証をされた方が良いかもしれません。
当社ではOffice365をライセンス購入としてしか利用していないので、他の方の投稿を拝見すると普段から利用をされている場合は異なるかもしれませんが。

改善してほしいポイント

社内での利用に関しては、情シス部門で一括管理しているものではないので
管理も使用者本人ができる範囲で行う必要があり、使用者自身にも多少の管理スキルは必要。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

類似の有償ソフトでできるようなリアルタイム保護などの機能もきちんと備わっており、
同程度の機能を無償で利用してセキュリティ管理できる意味では導入してよいと思える製品。