Es fácil de gestionar en toda nuestra organización, ofrece una fuerte protección contra el malware y las amenazas cibernéticas con detección avanzada de amenazas. Reseña recopilada por y alojada en G2.com.

La configuración y el ajuste pueden ser complejos, especialmente para los nuevos usuarios. Por lo demás, todo está bien. Reseña recopilada por y alojada en G2.com.

Utilizamos Microsoft Defender para Endpoint en un despliegue muy grande y la mayoría de los endpoints estaban previamente ejecutando Cortex XDR. Defender proporciona un alto nivel de protección contra amenazas cibernéticas. Nuestro equipo de GSOC investiga incidentes y despliega políticas de seguridad a través del portal de Microsoft Defender. Pudimos detectar y detener ataques cibernéticos en las etapas muy tempranas y esto nos ayuda a mantener el entorno limpio. Hasta ahora no hemos tenido ningún incidente importante. Reseña recopilada por y alojada en G2.com.

Se necesita mucho entrenamiento y aprendizaje constante, gestionar las políticas de seguridad para todos los módulos de protección es un proceso complejo. No hay soporte para Linux en este momento. Reseña recopilada por y alojada en G2.com.

Proporciona protección de endpoint contra amenazas cibernéticas. Tiene una combinación de aprendizaje automático, análisis de comportamiento y la mejor parte que personalmente me gusta es que tiene inteligencia de seguridad basada en la nube para detectar y responder a las amenazas en tiempo real. Funciona sin problemas con Windows, Mac. Lo mejor del EDR es que puede analizar los patrones de comportamiento y activar alertas cuando se detectan actividades inusuales o maliciosas. Reseña recopilada por y alojada en G2.com.

Hay dos, tres cosas que quiero mencionar sobre el EDR que personalmente sentí mencionar: su modelo de licenciamiento complejo puede ser confuso para el nuevo usuario y también para el intermedio, defender para endpoint está incluido en diferentes paquetes y las organizaciones pueden necesitar ayuda para entender qué características están incluidas en cada paquete. Y la última cosa que quiero mencionar es la utilización intensiva de recursos en ciertos dispositivos, particularmente en los dispositivos más antiguos, el software puede ser intensivo en recursos, lo que puede causar problemas de degradación del rendimiento, principalmente durante los escaneos. Reseña recopilada por y alojada en G2.com.

Características extendidas

Alertas y agregación de múltiples alertas bajo un incidente.

Capacidades de lanzamiento de investigación automatizada.

Función de gestión de vulnerabilidades.

Descubrimiento y gestión de activos.

Gestión de exposición (lo último en vista previa)

Caza de amenazas avanzada a través de KQL (aunque esto es un requisito previo) Reseña recopilada por y alojada en G2.com.

Nada realmente que no me gustara.

Probablemente, Microsoft está complicando el portal de Security Defender al agregar todas las alertas de sus productos de seguridad en un solo panel. Esto está creando actualmente silos para los miembros de L1. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Microsoft Defender para Endpoint es su enfoque integral hacia la ciberseguridad. Integra sin problemas diversas funciones avanzadas de seguridad, como una sólida protección de endpoints, monitoreo en tiempo real, gestión centralizada y detección y respuesta a amenazas impulsadas por IA. Este enfoque holístico proporciona una solución unificada y eficiente que ayuda a las organizaciones a mantenerse por delante de las amenazas cibernéticas en evolución, al tiempo que ofrece facilidad de uso e innovación continua. Reseña recopilada por y alojada en G2.com.

Microsoft Defender para Endpoint ofrece un conjunto robusto de características de seguridad, algunos usuarios pueden encontrar ciertos aspectos menos flexibles o personalizables en comparación con otras soluciones de seguridad. Además, gestionar configuraciones específicas podría requerir una curva de aprendizaje para aquellos que no están familiarizados con el ecosistema de Microsoft. Reseña recopilada por y alojada en G2.com.

Realmente fácil de configurar y desplegar usando Intune o script. La integración en Intune con acceso condicional es perfecta para gestionar el acceso a los recursos. Reseña recopilada por y alojada en G2.com.

La configuración tiene muchos menús y elementos ocultos en lugares que no esperas. ¡Como ocultar el filtro web en el área de configuración avanzada! Reseña recopilada por y alojada en G2.com.

Capacidades de integración, interfaz fácil de usar, informes y otros. Reseña recopilada por y alojada en G2.com.

La configuración de excepciones requiere mucho esfuerzo, más granularidad dentro de la política lo hará útil. Reseña recopilada por y alojada en G2.com.

Lo mejor de MDE (Microsoft Defender para Endpoint) es que ofrece protecciones antimalware y antivirus a dispositivos como escritorios, portátiles, dispositivos móviles y servidores. Además, su interfaz de usuario es bastante buena. Reseña recopilada por y alojada en G2.com.

Su costo, la configuración es un poco compleja y algunos problemas menores de rendimiento en dispositivos de gama baja. Reseña recopilada por y alojada en G2.com.