VMware Carbon Black Cloudの評判・口コミ 全8件

改善してほしいポイント

メールに添付されているテキストファイルを開こうとするとブロックされるため、ブロックされないようにしても、何かのタイミングで再びブロックされることがあります。
都度、ツール担当者に対応を依頼していますが、この辺が改善されるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

上記バックグラウンドで稼働しているツールですが、利用者が存在を感じない（定義ファイル更新時やスキャン時に動作が重くなるなど）が無い。

改善してほしいポイントは何でしょうか？

管理画面が思うような動作をしないことがよくあります。これはおそらく、管理画面の機能を頻繁にアップデートしているからだと思いますが、アップデートの日時を案内するくらいはしてほしいと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

最新の脅威を防ぐことができるようになりました。最近はやっているEmotetは検知することを実証済みです。また、感染経路の可視化、全台調査など、EDRが入っていなければ膨大な時間を要していたであろう作業が、ほとんど時間をかけずに実施できるので、事業継続性が高まりました。

改善してほしいポイントは何でしょうか？

元々、NGAVとEDRとして別々の製品を組み合わせてクラウド化しているので、不便な点が残っているように見える。
【改善希望１】
クライアントPCでブロックが実際に行われた際にポップアップ通知が表示されて、タスクトレイのアイコンからブロック履歴が確認できるのだが、
ブロックの理由によってそれが行われないことがあり、ユーザーがPC操作が上手く行かなかった際にそれがCb Defenseが原因だったかを確認することができない。ユーザー業務に無駄な作業が発生してしまう恐れがあるので、100％表示できるようにしてほしい。
【改善希望２】
エンドポイントのユーザー名が、センサーインストール時のユーザー名で固定されてしまっているが、PC利用者が変わっている場合にユーザー名から確認できなくなるので、センサーと通信した際のログインユーザー名でこまめに更新されるようにしてほしい。
管理者が調査する際、デバイス名よりもユーザー名で検索できる方がはるかに便利。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

最新の標的型攻撃やランサムウェアを防御できる期待値が高い。セキュリティパッチは可能な限り充てるようにしているが、
穴があったとしてもこの製品で多層防御できている安心感がある。
仮にクラッカーの侵入を許したとしても、クラッカーがログ消去絶対不可能なクラウド上にPC挙動がすべて
記録されているので、フォレンジックサービスを利用する際に高精度の証跡を提出することができるようになった。
EDRの検索機能が強力なので、自社で分かる範囲で調査しても色々なことが分かり、
インシデント時ではなくても様々な気付きがある。(資産管理ソフトの方がファイル操作などの確認は楽ですが、
この製品の検索の方が弊社環境でははるかに速く、気軽に調査が可能です)

検討者にお薦めするポイントがあれば記入ください

PoCを申し込んで実際に運用中のクライアントPCに配備するとEDR機能が試せるので、まずはそちらがお勧めです。
クラウド型サービスですので、危険なNGAV機能検証については実運用環境と同時に、分離して利用することが簡単に可能です。

改善してほしいポイント

欲しい機能・分かりづらい点
・サポート体制が日本企業向けでない
・オンデマンドのローカルスキャンが出来ない。
・パターンファイルによるウイルス検索が出来ない。

その理由
・サポートとのやり取りは基本英語である。
・顧客への提出物にパターンファイル番号を記載しなければならない場合、Carbonblackでは対応できない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・Emotet対策
・情シスの運用手間の解消（ウイルス関連対応を外部SOCにフルアウトソーシング）

課題に貢献した機能・ポイント
・外部SOC連携
・ランサムウェア特化機能

検討者へお勧めするポイント

外部SOCサービスとの連携により、インシデント対応のフルアウトソーシングが出来る（管理側もユーザー側も安心感を得られる）。

改善してほしいポイント

良い意味でも悪い意味でもユーザ向けのインフォメーションが少ない。過検知や誤検知は少ないですが検出した際に
なんで？というのは使っている側はわかりにくいかもしれません。ユーザUIでもう少し情報を提示してもらえると
コミュニケーションが取りやすいかと思いました。
使ってからわかったので残念なところですがMacやLinux用のエージェントは、Windowsと比較すると機能に
制限があるという部分です。例えばリアルタイムスキャンなどでマウントボリューム内のアクティブファイルは
実際に開かないと検査は行われていないなど、OS的な制限かもしれませんがServerなどのマウントしたNFSなどを
検出させるのにはうまく行かない点です。WindowsServerをおいてしまえばよいのかもしれませんが、同等の機能
を用意してもらえると使える幅が広がります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

MSSとの連携ができたため、監視部分では大幅に工数の削減ができています。
検出時の初期判断をフィルタリングしてもらうように運用をしているため、社内ツールなどの検知やコマンドの発行
時の検知などで許容できるものをいちいち確認しないですんでいるところと、それらをレポーティングできるという点で
助かっています。

改善してほしいポイントは何でしょうか？

誤検知をして他の機能を停止させた際、わかるようにしてほしい。ポップアップで少しの間表示されるが、見逃せばそれ以降はポップアップも出ないので原因がわからなくなる。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

他の製品を使用していたが、社用パソコンのキッティングのたびにインストール業が発生し、時間をとられていた。本製品においてはAD連携も可能なため、勝手にインストールされるため、楽になった。

改善してほしいポイント

裏ですべてやってくれていますので、不満点はありません。ただし、たまに会社のセキュリティアップデート等で急にデータ通信量が増えるため、出先のテザリング中などでは注意が必要です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

怪しいファイルやWEBなどの閲覧を監視し、未然に防いでくれるため、セキュリティリスクが大幅に低減しました。ただ、会社側で規制するワードなどがきつく、普通に検索して閲覧したい業務上必要なサイトもアクセス制限してしまうということはあります。