Microsoft Defender ATP: Stärken & Schwächen

Zu den grossen Stärken der Microsoft-Lösung zählt laut Gartner der umfangreiche Schutz vor Viren, Malware und anderen Schädlingen. Hierfür kommt eine Reihe von Technologien zum Einsatz, wie etwa Verhaltens-, Emulations- und Skriptanalysen, Speicher-Scanning, Netzwerküberwachungssignaturen und Heuristiken auf dem Client sowie Cloud-Schutz-Engines zur Erkennung neuer Malware. Auch die Zusammenarbeit mit anderen Microsoft-Produkten wie Active Directory oder Azure werden von Gartner gelobt. Ausserdem verfüge Microsoft über eine der besten SOAR-Funktionen (Security Orchestration, Automation and Response) zur Integration mit hauseigenen Lösungen und Produkten von Partnern.

Kritik äusserste Gartner hinsichtlich der umständlichen und kostspieligen E5-Lizenzierung sowie des eingeschränkten Funktionsumfangs abseits von Windows 10. Darüber hinaus fällt die Verwaltung von Sicherheitskonfigurationseinstellungen in Gruppenrichtlinienobjekten äusserst komplex aus.

Sämtliche Ergebnisse des aktuellen Magic Quadrant für EPP sind kostenlos und barrierefrei bei Gartner einzusehen.