Microsoft Defender for Endpoint/Businessの評判・口コミ 全104件

改善してほしいポイント

・色々機能が追加されるのは良い点ですが、追加機能にたいしてのわかりやすいマニュアルがなくある程度の知識がないと、理解難しいので改善してほしい。
・ライセンス費用が高めなのでもう少し安価にしてほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・標準機能で導入できるので社内で導入もスムーズにでき、手間がかからないので管理者としても助かりました。
・現時点ではソフトウェア不具合などもなく、非常に安定しており、セキュリティリスクも顕在化していない。
・認可機能の強化ができ、ゼロトラスト構築に貢献してます。
・今までの個人個人へのメールの文面からウィルスどうか判断するため時間がかかってしまってましたが、自動的に判断し的確に処理してくれるので作業時間が短縮され、安心感につながりました。

改善してほしいポイント

欲しい機能・分かりづらい点
・登録し、アカウントを発行した後どのようにしたらいいのか等がわかりづらかった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ランサムウェアなどのサイバー攻撃に対して、1ユーザー単位（複数デバイス）で使用ができるので、ほかウイルス対策ソフトに比べて安価で使用ができるため、コスト削減に貢献している。

改善してほしいポイント

・マニュアルが専門的な内容の記述が多く、理解が難しい点。ITリテラシーの乏しい人間でも理解できるような簡易版のマニュアルなどあると良いと思います。
・社内で端末が複数あるので、アップデートのタイミングでネットワークの負荷が高くならないか心配です。
・別途ウイルスソフトを購入してインストールするのと機能的にどれくらい異なるのか(どちらがどう優れているのか)分からない点は若干不安です(コスト的に安いMicrosoft Defender for Businessか有償で他のウイルスソフトを購入すべきか)

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウィルスソフトを自分たちで用意してPC端末一つ一つインストールする必要が無いため端末の管理の上で効率的に業務を進めることが出来ました。またどの端末が現在どのバージョンなのか、バージョンアップに対応している端末はどれなのか、ウイルスチェックをいつ行ったのか一覧を見ることができ、端末の更新状況や健全度合の進捗管理に大変役立ちました。特に役立ったのはリアルタイム保護機能です。これはウイルスの侵入を検知した瞬間に自動的に対応し、悪意のあるファイルをダウンロードした瞬間に通知が来るので、見た目は何も動作していないように見えてもしっかりと悪意ある侵入・攻撃から守られたと実感することが出来、大変心強かったです。

検討者へお勧めするポイント

PC操作性も軽くスピーディーで自動でアップデートされるので常に最新版であり安心感があります。

改善してほしいポイント

Defenderという名称だと無償版との違いが分かり難いため、なぜ有償版でないといけないのかが分かり難い。
バックグラウンドで動作するがゆえに動作しているかどうかがユーザ側で分かり難い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

一部のテレワーク実施ユーザーに貸し出しをするPCにて無償版Defenderを利用していたが、
ウイルススキャンの間隔やアップデートなどはユーザーに任せなくてはならず、
監査前にPCを借りてみると全くやっていなかったということや、機能自体停止されていたという形も多くあった。
Microsoft Defender for Endpoint/Businessにしてからは各ユーザーの実施状況が確認できるようになったため、
安心して監査に臨めるようになった。

検討者へお勧めするポイント

少数からでも導入できるのでまずは管理コンソールが自社に合うか試してみると良いと思います

改善してほしいポイントは何でしょうか？

MS365 E5で利用しているが、その他のライセンスでも広く使用できるようにセキュリティに寄与してほしい。
EDR全般にいえることかもしれないが、運用面でどこから手をつけてよいかが難しい。とくにリスクが発見されたときに、運用面で分かり易いUI、ヘルプがあるとよい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

従来のシグネチャ対応でなく、振る舞いで対応できるようになり、エンドポイントの強化につながった。また、前述したようにコンピュータ事、脆弱性毎、アプリ事などリスクを容易に把握できるため、全体のセキュリティは各段に向上する。

改善してほしいポイントは何でしょうか？

変化の激しいセキュリティリスクに対応するためのソフトウェアなので仕方のないことではあるが、色々な機能が追加されるのはありがたいが、どのような観点で・どういった経緯でそういう追加機能が必要なのか、どのような対応がもたらされるのか、使い手の方にある程度の知識がないと、何に対応しているのか理解できず、文言の理解・対策の理解にはそれなりのスキルが必要である点は留意が必要。
また Windowsにおけるセキュリティリスク対策を、MSが提供しているソフトウェアで済ませてよいのか、という点は十分に考慮が必要である。（敢えてサードパーティの対策ソフトを導入することで第三者的な観点でリスクに対処するという説得力が必要な場面はあると思われる）

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

標準の機能で導入できるといった点が非常にメリットであり、社内での調整もスムーズに行え、IT管理者からすると手間がかからないプロダクトであると考えている。
今のところソフトウェア起因の不具合もなく、非常に安定しており、セキュリティリスクも顕在化していない。

改善してほしいポイントは何でしょうか？

日本固有の問題として取り上げてもらえない可能性が高いのですが、日立ソリューションの秘文という暗号化製品をユーザーに利用させています。この秘文で暗号化されたファイルは一律「Suspicious executable with double extension」と判定されてしまい、毎日大量のアラートで埋め尽くされてしまう状況です。一件一件アラートをクリアにするしか方法がなく、運用上かなり厳しい状況です。秘文の利用をやめるという選択もありますがなんとかできると嬉しいです。また、Automated Investigationsの実行は管理者の承認があって初めて動く仕組みとなっているのですが、実行待ちの状態にあるアラートを個別に通知する機能が無いことも改善希望ポイントです。（公開APIを駆使すればできるのだろうと思いますが、標準機能であってほしいレベル）他にも中途半端な機械翻訳に翻弄されるよりもマシと前向きに捉えていますが、すべて英語であることと、特段問題が起きている訳ではありませんが、DefenderATPだけデータセンターのロケーションに日本がまだ無い点も改善されると気持ち的に安心できます。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

機能は非常に強力で素晴らしい製品であるのですが、この製品を使ってセキュリティを最大限に高めるためには、人の手で日々ダッシュボードの状況を監視し、疑わしい動作がある場合は詳細な解析を行う作業が当然必要となってきます。セキュリティ専任担当として、常にこの製品だけに張り付いていられる状況であればまだ良いのですが、当方のような複数のシステムを同時運用している状況の中では、とても片手間で扱えるようなレベルでは無いというのが正直な感想です。実際、ある程度の規模の組織であれば、この分野の監視と運用はアウトソーシングして行うことが多いように思いますが、高額なA5のライセンス費用に上乗せして、さらに費用を捻出する理解を得ることは中々難しく、担当者の業務負荷が青天井で増している状況です。当然の話ですが、これを入れればそれで安心、という類の製品では無いので、運用体制を含め導入を計画する必要があります。

改善してほしいポイントは何でしょうか？

EDR機能については、検知や解析だけでなく、マネージド・サービスによる手厚い体制があるといいと思いました。できれば、24時間365日で。あと、ライセンス費用が高価であるため、普及させるためにも価格の見直しをするといいと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Windows Defenderの上位であり機能として魅力はありますが、EDR製品に求められるのは、実際に検知してからのフォレンジックや感染までのプロセスだったりしますので、そこの改善がなされれば安心して使えるのではないかと思いました。記載しましたが、配布・展開が無いのは大きなメリットになると思います。

検討者にお薦めするポイントがあれば記入ください

Windows端末であれば既に実装されていますので、トライアルから使ってみるといいかもしれません。

改善してほしいポイントは何でしょうか？

価格およびサポート。
価格は、ライセンス費用が高すぎる。
サポートは、きめ細かな小回りが利かない感あり。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

従来のAntiVirusソフト製品への置き換えを連想させる機能の豊富さ。
今はまだ無理でも実現する日が来るかも。