Microsoft Defender for Endpoint/Businessの評判・口コミ 全105件

改善してほしいポイント

・脆弱性の報告メールを機械翻訳しても、「で？どう危ないの？？」って言う内容が多い。
・脆弱性の報告メールを機械翻訳しても、「で？何をしたらいいの？」と疑問に思う事が多い。
⇒要は、ぱっと見どう危ないのか？どうするのが一番いいのか？
　なくせないのなら次善策として何したらいいの？という所の判断には、
　自力での対応・検討が必須で、知見が無いと対応が困難。
　おすすめの対応を表示してくれて、やっときますか？「はい／いいえ」だったら、最高すぎるんですが…
・365系全部に言えることなんですが、ちょくちょく機能更新があり、管理画面内の構成とかが変わるため、
　手順書とか整備してもすぐに更新しないといけなかったりして、大変です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・端末の、それぞれの脆弱性への対応状況が把握できるようになった。
・端末に、勝手に導入されているサードパーティ製ソフトウェアの脆弱性管理もできるようになった。
　※脆弱性報告があった場合に限る。
・セキュリティベンダに支払っていた、セキュリティ対策ソフトへのコストを削減する事ができた。（純減！）
・社員1人当たり、5デバイスまで利用できると考えるとライセンス数の節約にもなる
　※BusinessPremiumベースの考え方か？

検討者へお勧めするポイント

365を使っているのなら、管理画面も統合できるし、アカウント/デバイスの考え方も365に則ったものになるし、お得感が凄い。
また、相性問題もなく、マシンが重たくなることもない。
システム管理者にも、ユーザーにも非常に嬉しい感じです。

改善してほしいポイント

欲しい機能・分かりづらい点
・機能が結構多いので、慣れるまではUIやレイアウトを少しわかりにくいと思うかもしれない
・他のセキュリティ製品と比べると少し誤検知が多い気がする

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・Microsoft社の製品だが、Windows OSだけでなく、Mac OS、Linux、androidやiOSまで対応なので、追加コストなく全社のデバイスを一括で管理できることによって、セキュリティ管理の工数削減ができた。

改善してほしいポイント

・マニュアルが専門的な内容の記述が多く、理解が難しい点。ITリテラシーの乏しい人間でも理解できるような簡易版のマニュアルなどあると良いと思います。
・社内で端末が複数あるので、アップデートのタイミングでネットワークの負荷が高くならないか心配です。
・別途ウイルスソフトを購入してインストールするのと機能的にどれくらい異なるのか(どちらがどう優れているのか)分からない点は若干不安です(コスト的に安いMicrosoft Defender for Businessか有償で他のウイルスソフトを購入すべきか)

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウィルスソフトを自分たちで用意してPC端末一つ一つインストールする必要が無いため端末の管理の上で効率的に業務を進めることが出来ました。またどの端末が現在どのバージョンなのか、バージョンアップに対応している端末はどれなのか、ウイルスチェックをいつ行ったのか一覧を見ることができ、端末の更新状況や健全度合の進捗管理に大変役立ちました。特に役立ったのはリアルタイム保護機能です。これはウイルスの侵入を検知した瞬間に自動的に対応し、悪意のあるファイルをダウンロードした瞬間に通知が来るので、見た目は何も動作していないように見えてもしっかりと悪意ある侵入・攻撃から守られたと実感することが出来、大変心強かったです。

検討者へお勧めするポイント

PC操作性も軽くスピーディーで自動でアップデートされるので常に最新版であり安心感があります。

改善してほしいポイント

悪い点(？)
・おとなしいが故に、検知精度にやや不安あり。会社PCなので他のシステムで管理されており、不正なページやソフトのインストールに制限があるので、そもそも検知するものが無いのかもしれないが。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・常駐によるPC負荷の軽減
・ポップアップ通知の煩わしさからの解放
課題に貢献した機能・ポイント
・動作の軽さ

改善してほしいポイント

Defenderに関してはとても満足しています。
Intuneは別アプリケーション（URL）なのでよく分からなくなることがある。
Intuneもセキュリティメニューに入ってほしいなと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

いままでEndpointのセキュリティ製品といえばSymantecEndpointを使ってきました。
Defenderにしようとなったときに、決裁権を持つ方は大丈夫なのか？と心配されためです。
Defenderは無料ということもあり心配されるようです。
そういう場合にDefender for Endpointをお見せするととても安心されます。

また、Microsoft365のメニューとして見ることができるので
管理がとても安易です

検討者へお勧めするポイント

・管理が簡単
・機能が充実
・メールの検閲機能も良いです

改善してほしいポイント

欲しい機能・分かりづらい点
・日々進化する脅威に迅速に対応する領域のため、様々な追加されるのは余儀ないが、追加機能の意図と経緯がある程度の専門的なスキルがないと難しい。脅威が複雑化する裏では製品も対応するため仕方ないかもしれませんが...

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・EDR製品は高額なため、自社に見合ったEDRがわからないといった観点から、他のEDR製品と比べても金額な安価なため、金銭的なコストと人的コストの許容範囲内でEDRを導入できた

改善してほしいポイント

弊社だけかもしれませんが、誤検知がまれにあります。
ですが、チケットにて許可をすれば問題ないのでここは致し方ないと思っています。

操作方法に慣れるまで多少時間がかかります。もう少し簡単なUIにしてもらうか、導入後に管理者が独走で運用できるようなマニュアル等があればいいなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

振る舞い検知として動作のおかしいデバイスをいち早く発見できた。
操作に慣れればセキュリティに関わるコントロールはある程度ここでできてしまう。

検討者へお勧めするポイント

Microsoft365を導入している、Intuneを導入している、という企業であれば管理面でもだいぶ楽になると思います。
これを使いこなせるようになればセキュリティ担当者として色んな企業で通用する武器になると思います。
（多分他社製品の機能もMDfEを覚えれば感覚で色々わかるようになる）

改善してほしいポイント

Defenderという名称だと無償版との違いが分かり難いため、なぜ有償版でないといけないのかが分かり難い。
バックグラウンドで動作するがゆえに動作しているかどうかがユーザ側で分かり難い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

一部のテレワーク実施ユーザーに貸し出しをするPCにて無償版Defenderを利用していたが、
ウイルススキャンの間隔やアップデートなどはユーザーに任せなくてはならず、
監査前にPCを借りてみると全くやっていなかったということや、機能自体停止されていたという形も多くあった。
Microsoft Defender for Endpoint/Businessにしてからは各ユーザーの実施状況が確認できるようになったため、
安心して監査に臨めるようになった。

検討者へお勧めするポイント

少数からでも導入できるのでまずは管理コンソールが自社に合うか試してみると良いと思います

改善してほしいポイント

機能が非常に多いので、把握するのに時間がかかる点。もっと簡単に標準的な設定の案内やマニュアルがあれば、より良いと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

アラートの調査や修復が自動的に行われるため、脅威が検出されたあとの判断に時間を取られることがなくなり、業務の効率化につながっている。
当製品を入れたことで脆弱性のあるPCがすぐにわかるようになったので、1台1台調べる手間が省けた。