CrowdStrikeの評判・口コミ 全21件

改善してほしいポイント

欲しい機能・分かりづらい点
・防止設定が細かくどうしても最初は戸惑う点
・例外事項が発生した際、導入端末を選択し一時的に検知や防止を停止することができない点
　まだ対応したことはありませんが、発生した場合は一時的にアンインストールする必要があります。
・クライアント、サーバーなどの推奨設定のテンプレートを作成しておいてほしい。
　推奨設定は各項目を調べつつ選択していくのが大変

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ふるまい検知による能動的なウィルス検知
・セキュリティソフトの動作によるPCの速度低下
・自動更新によるアップデートの工数削減
・サーバーへの統一セキュリティソフト導入

検討者へお勧めするポイント

NGAVとふるまい検知（EDRのプランではない）として利用しています。
大量の端末があり、予算が限られている場合はとりあえず選んで公開しない選択になるかと思います。

改善してほしいポイント

昨年、センサーのアップデートミスにりブルースクリーンが発生する事象が世界中でおき大きな騒ぎになりました。
導入したばかりということもあり非常に不安でした。今後はこのようなことが無いようにテストやリリースの管理はしっかりとしてもらいたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

CrowdStrikeを導入したことで、エンドポイントのリアルタイム監視と脅威の可視化が可能となり、従来のアンチウイルスでは検知が難しかった高度なサイバー攻撃にも迅速に対応できるようになりました。
また、クラウドベースの管理により運用負荷が軽減され、各端末の状況を一元的に把握できるため、インシデント対応時間も大幅に短縮しました。結果として、セキュリティ体制の強化と業務効率の向上を同時に実現することができました。

検討者へお勧めするポイント

海外製だが、管理画面もサポートも日本語対応しているので安心です。

改善してほしいポイント

改善頂きたいポイントとしては日本語対応をもう少しどうにかして頂きたいと言う点と
デフォルトライセンスのみ購入している場合に自動構築するレポートの保管期間が短く、最低でも半年分は保存して頂きたい点、また、過検知気味になるプロセス等はホワイトリストへ入れるのも手間ですので、条件フィルタでデフォルトで非表示へ変更する事やイベントログの調査を行う際に、条件セットする際の構文をもう少し分かりやすくUIで操作できるようにして頂きたい点です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

EPPのみで検知できなかった、不審なプロセスや挙動について本EDRを導入する事でマルウェアの感染・稼働を事前に察知し停止することに成功しています。
また、承認されていないアプリケーションのインストール等も不審なプロセスとして検知しているため、ルールを守らせると言う点でも発見でき貢献しています。
また、追加ライセンスを所持していれば、パッチの適用状態も可視化できるのでお勧めです。

検討者へお勧めするポイント

現在、EPPしか利用していない方やEDRを他社製で入れていて過検知だらけもしくはうまく検知していない場合、PC側の不可が大きくなっていて負担の少ないEDRを探している方等、現環境に不満や不信があるのであれば、本製品のトライアルがあるので、まずはトライアル期間でテストしてみては如何でしょうか？
操作になれれば一般的なIT担当者の方であれば調査・分析も軽く行えるようになるかと思います。

改善してほしいポイント

2024年7月にCrowdstrike起因で発生した障害のような、大規模な障害を二度と発生させないようプロセスの改善を続けて頂きたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

EPP製品からCrowdstrike（EDR製品）に切り替えてMDRを利用することで、セキュリティ向上を達成できた。

改善してほしいポイント

MDRサービス込みのプランなので基本的にコンソールを触ることがないため、改善点は特に思いつきません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内のセキュリティ向上にEDR導入が必須だったため導入しましたが、何かあってもMDRサービスですぐに対応してもらえるという安心感があります。

検討者へお勧めするポイント

1人情シスなど運用にあまり負荷をかけられないところには特におすすめです。

改善してほしいポイント

コンソールの使いにくさが改善されたらと思います。また、外資系なので仕方がないところもありますが、シークレットバージョンアップが時折行われていそうで、動作が違うことがたまにあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

実際にお客様含めて、15,000台のPCに導入しております。
元々、端末ごとにセキュリティ対策ソフトを入れていなかったため、すべての端末をセキュリティ管理できていることが、
大きく助かっております。

改善してほしいポイント

直近で発生した、世界規模の障害はもう起きないようにしていただきたいです。
私のPCでも2回ほどブルースクリーンが発生し、オンライン会議から切断されました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

一通りの機能は備えており、仮にウィルスに感染したとしても被害は最小限に抑えられる、安心感は得られると思います。
まぁそもそもCrowdStrikeによる検知や防御が起きないことが一番望ましいかと思うので、それを体験しないにこしたことはないです。

検討者へお勧めするポイント

ウィルスに感染してCrowdStrikeがそれを検知した場合、CrowdStrikeの挙動はどうなるのか、情シス部門はどのように動いたほうがいいか、レポートはどんな感じか、確認・検討するといいかもしれません。

改善してほしいポイント

日本語のマニュアルが充実していないため今後充実させて欲しいです。
また、ログ分析の方法やCrowdStrikeの活用方法など動画も含めて充実して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウィルス感染後の対策（EDR）として導入しましたが、インシデント発生時にリスクを低減することができました。また、CrowdStrike導入前は、オンプレサーバで端末状態を管理していたので社外の端末はリアルタイムに管理できていませんでしたが、CrowdStrikeは社内外の端末管理がクラウドで一元管理できるようになったため、リアルタイムに管理できるようになりました。

改善してほしいポイント

・改善してほしいというポイントは、いまのところ見当たらない
・強いて言うなら、管理コンソールが多機能過ぎて、使いこなせないが、Falcon Comleteプランの場合、管理者が管理コンソールを使う場面が少ない。管理コンソールからの管理も含めて、CrowdStrikeのSOCチームに丸投げできる
・管理コンソールが基本英語だから使いにくいというレビューも見受けられるが、不便に感じたことはほぼない
日本語化できるし、それでも一部英語のままだが、Edgeなどの翻訳機能をつかえば、何ら問題なく日本語表示され、意味も理解できる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

【海外対応】
弊社のIT部門は、数人で、海外も含めて全10拠点をカバーしているが、CrowStrikeはグローバル対応なので、中国・タイの拠点でも、問題なくインストール動作できている。
ランサムウェア対策は、サプライチェーン攻撃に対応するため、海外関連会社のガバナンスも要の一つだと認識しているが、本社側で一括管理できている。
【ランニングコスト】
中小企業なので、コストはあまりかけられない。CrowdStrikeは高級品で、弊社のような中小企業にはもったいないと思っていたが、このコストでこの機能、サービスであれば、まったく高くない。具体的な台当たりの月額費用を書きたいくらいに、コストパフォーマンスが高いと思う。
他社製品では、台当たりの月額費用が500円程度のサービスも多いが、NGAVは別契約だったり、3年縛りの契約だったり、24/365でなかったり、ホワイトリストなどの登録はユーザー責任だったり、監視のみで対処はユーザーだったり、するがここは違う。完全にお任せできる。1年契約。
半年以上かけて、10種類以上のMDRを比較検討したが、Falcon Complete以上のサービス内容はなかった

検討者へお勧めするポイント

①チューニング作業がほぼ不要
製造現場PCや技術系PC、サーバーにも、1ヶ月の無料トライアルを実施したが、ホワイトリストは必要なかった。導入支援費用が0円な理由はここにあると思う。今のところ誤検知はまったくない
②SOCが素晴らしい
EDRは運用が大変という声をネット上で多数見ていて不安だったが、SOCサービス付きのMDRであるFalcon Comleteプランであれば、まったく運用負荷はない、といっていい
エージェントであるFalcon Sensorのインストール作業くらいで、管理者負荷が少ない。チューニングや対処などは、SOCがすべてやってくれる
無料トライアルを１ヶ月やったあと、契約から数日で本番稼働ができた。あっけないくらいに簡単に導入できる。
③自動車業界なら必須のIT資産管理とデバイス制御が、これ一つでできる
ITハイジーンは、Falcon Comleteプランに含まれている。USBデバイス制御はオプションだが、台当たり月額価格は数十円ですんでいる