Microsoft Defender for Endpoint/Businessの評判・口コミ 全104件

改善してほしいポイント

Docs等のドキュメントを読めばある程度理解できると思う。
この手の製品で実現したいユースケース（例えばUSBの読み込みは許可するが書き込みはNGにする）等、利用者の幅が増えると思うのでわかりやすいドキュメントが増えるとよいと思う。
Intune側の設定とDefender側の設定…とどちらでも設定できてしまう場合、どこで設定すべきかわかりにくいように感じる。
M365製品全般に当てはまるが、１ユーザーが５台を超えて使用することは想定されておらず、仮に超える場合には別アカウントに対してライセンスを付与する必要があるので、アドオンライセンス等で許可デバイス数を増やせる等のオプションができるとうれしい（検証等で５台を超えて認証したいシーンがあるので…）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

複数デバイスを１ユーザーが利用している場合、デバイスあたり課金されるモデルよりも大幅にコストが圧縮できたと思う。

改善してほしいポイント

特に思いつかないのですが、強いて言うならば管理画面が若干分かりづらいため、細かく運用しようと考えると不便に感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

システム会社で働いているため、頻繁にPCのアップデートやその他セキュリティ対策を行います。その際にMicrosoft Defender for Endpoint/Businessを入れている事で、大きなトラブルが起きない点で役立っております。

改善してほしいポイントは何でしょうか？

企業案件ということで高額設定なのかもしれませんがコストが結構高いです。
一応OSに標準搭載のセキュリティソフトの延長ということでもう少し安くすべきではないか。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Windowsプラットフォームでインストールの手間はなく、最先端レベルのセキュリティソフトが純正マイクロソフト製で使える相性の良さ。使いこなせればセキュリティ面でかなりの自動化が可能になると思います。サポートもしっかりしています。

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク検出時に気付きにくい
・リスク除去後の更新が遅い
その理由
・Defenderアイコンに！マークがついたことに気付かない
・リスクのもととなったデータを除去したが、アラートが消えるまでに時間がかかる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

M365導入後、安価なEDR機能付きのセキュリティソフトを導入することが出来た。
今まではリスク検出時に利用者にてPCのネットワーク切断が必須であったが、不要となった。

検討者へお勧めするポイント

M365を利用している場合は必須

改善してほしいポイント

機能がたくさんあるが、使い方がわかりにくい。
更新により、ユーザーインターフェースがコロコロかわるのもわかりにくい。
ライセンスによりできる事が変わってくるので、どこまで利用できるのか単純にわかるようにして欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Windows10のPCを利用しており、トレンドマイクロ社の製品をウイルス対策ソフトとして使っていたが、定期的に必要となるFUの更新に合わせてウイルス対策のバージョンアップ作業を実施する必要があるのが面倒だった。
上位ライセンスを導入することで、Microsoft Defender for Businessの機能が使えるようになり、ウイルス対策だけじゃなくEDRの機能も追加する事ができた。

改善してほしいポイント

【欲しい機能・要望】
・コスト面ではしょうがないことですが、MDE P2と比較してしまうとちょっと物足りなさを感じます。
　- 高度なハンティング機能（Advanceed Hunting）
　　⇒ インシデント発生時の調査材料とできる
　　⇒ 自社に合わせたチューニングが可能となり、脅威検出ロジックをカスタマイズできる
　- WEB フィルタリングのユーザー、グループ毎の設定（MDE P2にはあり）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

【課題に貢献した機能・ポイント】
・エンドポイント対策はEPPだけでは不安が大きいが、M365 Business Premiumに付帯したEDRだったため
　新たなコストを投じることなく導入できた
・とりあえず走らせてみたが、EDRで自動対処してくれる面も多いため、運用面が楽（本音はSOCつけたい。。）
・EPPでカバーできない領域に対しての対策を打てたことは大きい
　（セキュリティ対策の面以外でも対外的な面でのメリットも大きい：取引先からのセキュリティチェックなど）

検討者へお勧めするポイント

M365 Business Premiumを契約している場合、Defender for Businessが含まれているので
使ってみたほうが良いと思います。

改善してほしいポイント

導入時の進め方がいまいち理解できない。
登録からインストールまでがわかりにくい。
Microsoft365管理センター画面から直接進めないのが不便。
知識が乏しいものにとっては専門性が高くて活かしきれていないように感じる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

この製品は使用端末台数が5台と比較的多いので，現在は使用していないが万が一のためのバックアップやサブ機としての役割の古い端末にもインストールできる。
前述のような普段は起動しない端末に余分な料金を支払うようなムダを防げるのは助かる。

改善してほしいポイント

ちょこちょこと機能追加などがあるのか、管理者UIが変わるのが困ります。
しょっちゅう触れるものではないので、端末入れ替えなどでの対応をする際にうろ覚えで設定が出来ません。
また、何かしらの通知もあるのですがMicrosoftのヘルプでもよくあるように「だからどうした？」という内容で意図がわからないものが多いのが・・・
ブロックされて安全なのか、何かしら対応をしなければならないのかもう少しわかりやすくしてほしいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

現時点ではデモマシンなどの直接の業務に関わらないPCでの試験導入をしていますが、特に問題はないので、前項での管理者側の負担をどう考えるかで展開をしていこうとしています。
利用者目線では特に気になる点はないので、ウイルス対策での予防及び本製品での検知でセキュリティレベルを挙げられるような環境構築を進めたいなとは思っています。

検討者へお勧めするポイント

導入は手軽ですが管理となるとそうでもないので、検証をされた方が良いかもしれません。
当社ではOffice365をライセンス購入としてしか利用していないので、他の方の投稿を拝見すると普段から利用をされている場合は異なるかもしれませんが。

改善してほしいポイント

社内での利用に関しては、情シス部門で一括管理しているものではないので
管理も使用者本人ができる範囲で行う必要があり、使用者自身にも多少の管理スキルは必要。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

類似の有償ソフトでできるようなリアルタイム保護などの機能もきちんと備わっており、
同程度の機能を無償で利用してセキュリティ管理できる意味では導入してよいと思える製品。