Sin duda lo mas visible y mas valorable son sus respuestas automaticas cuando detecta elevado movimiento de datos en un endpoint. El tratamiento que hace multientorno de la informacion (correo, usb, cloud, etc) le da un valor añadido muy valorable por nuestros clientes. La gestion centralizada en clientes con solucion de antivirus + EDR en conjuncion con esto es muy valorable porque las politicas de seguridad se establecen en un mismo sitio lo que facilita su despliegue y mantenimiento.

El principal handicap que le vemos es el impacto que en ocasiones ha tenido sobre los endpoint que administra siendo ademas dificil de identificar si es por este motivo o por el propio EDR en clientes con ambas soluciones del fabricante. No es un producto barato para las prestacciones que ofrece, se han caido propuestas en ese sentido por este motivo. Tampoco es facilmente ajustable o customizable a requerimientos del cliente para optimizar la propuesta economica. Su primer despliegue es costoso en el tiempo y hay que aplicarlo de una forma escalonada en el tiempo, tomando muchas mas precauciones de las previstas. Ademas no tenemos buenas experiencias con el propio soporte del fabricante en casos de mas complejidad.