Microsoft Defender for Endpoint for Web Apps

좋은 것들

정말 눈에 띄는 점은 내부 대시보드 중 하나에서 이상한 패턴을 얼마나 빨리 포착했는지였습니다. 사무실이 없는 국가에서 로그인한 사용자가 오전 3시에 데이터를 가져오기 시작했습니다. 시스템은 몇 분 안에 이를 신고하고 위치, 장치 유형, 이상 행동 등 명확한 맥락과 함께 경고를 보냈습니다. 추측할 필요가 없습니다. 나는 이를 이전에 사용했던 일부 가벼운 도구(예: 맬웨어를 차단한다고 주장하는 무료 브라우저 확장 프로그램)와 비교했는데, 이 도구는 실제 데이터에 훨씬 더 기반을 두고 있다고 느꼈습니다. Microsoft의 클라우드 인텔리전스를 활용합니다. 즉, 알려진 위협에만 대응하는 것이 아니라 수백만 대의 장치에 걸친 패턴을 통해 학습합니다. 무료로 제공되는 경우는 드뭅니다.

그다지 좋지 않은 것

그리고 네, 완벽하지 않습니다. Microsoft 생태계에 익숙하지 않으면 인터페이스가 투박합니다. 보고서 사이를 탐색하는 것은 미로를 헤매는 것과 같습니다. 또한 모바일 앱도 없습니다. 이동 중에 물건을 확인하는 경우 짜증납니다. 그리고 솔직히 이미 대규모 조직에 있는 경우에만 유용합니다. 1인 개발자이거나 소규모 사이트를 운영하는 경우 이는 과잉입니다. 소음을 처리할 수 있는 IT 관리자로 구성된 팀을 위해 제작되었습니다. 게다가 다운로드 횟수나 버전 정보도 없습니다. 널리 사용되어야 하는 도구로서는 다소 모호한 부분입니다. 적어도 얼마나 많은 사람들이 그것을 사용하고 있는지 알려줄 것이라고 생각할 것입니다.

결론

심각한 웹 앱 모니터링이 필요하고 엔터프라이즈급 보안에 대한 비용을 지불하고 싶지 않은 회사의 일원이라면 웹 앱용 엔드포인트용 Microsoft Defender가 합법적인 옵션입니다. 무료이고 놀랍도록 효과적이며 다른 Microsoft 도구와 원활하게 통합됩니다. 하지만 한 사람이거나 작은 팀이라면 건너뛰세요. 더 간단한 것을 찾으십시오. 초보자를 위한 것은 아니지만 조직에 대역폭이 있다면 시도해 볼 가치가 있습니다. 확실히 모든 사람에게 "필수"는 아니지만 올바른 설정을 위해서는? 붐 - 조용한 생명의 은인.