Microsoft Defender for Endpoint for Web Apps

好东西

真正引人注目的是它很快就在我们的一个内部仪表板上捕捉到了奇怪的模式。一名用户从我们甚至没有办事处的国家/地区登录，然后在凌晨 3 点开始提取数据。系统在几分钟内对其进行标记，并发送带有清晰上下文的警报 - 位置、设备类型、行为异常。无需猜测。我将它与我们之前使用过的一些较轻的工具（例如声称可以阻止恶意软件的免费浏览器扩展）进行了比较，并且这个工具感觉更加基于真实数据。它借鉴了微软的云智能，这意味着它不仅对已知威胁做出反应，而且还从数百万台设备的模式中学习。这对于免费的东西来说是很少见的。

不太好的

是的，它并不完美。如果您不习惯微软的生态系统，那么该界面会很笨拙。在报告之间导航感觉就像在迷宫中摸索。另外，没有移动应用程序——如果你在旅途中检查东西，这很糟糕。老实说，只有当您已经在一个更大的组织中时它才有用。如果您是一名独立开发人员或运行一个小型网站，那么这就太过分了。它专为拥有能够处理噪音的 IT 管理员的团队而构建。另外，没有下载计数或版本信息——对于一个应该广泛使用的工具来说有点粗略。你可能认为他们至少会告诉你有多少人在使用它。

底线

如果您所在的公司需要严格的 Web 应用程序监控，并且不想为企业级安全付费，那么 Microsoft Defender for Endpoint for Web Apps 是一个合法的选择。它是免费的，而且非常有效，并且可以与其他 Microsoft 工具顺利集成。但如果你只是一个人或一个小团队，请跳过它。追求更简单的东西。这不适合初学者，但如果您的组织有足够的带宽，那么值得尝试。绝对不是每个人的“必备”，但需要正确的设置吗？ Boom - 安静的救星。