CrowdStrikeの評判・口コミ 全18件

改善してほしいポイント

機能や取得可能な情報も多いためセキュリティに詳しくない人も対応できるか不安になるが、手順書などを作成すれば検証が可能。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自動車業界に求められる高度な情報セキュリティを確立することが出来た。また、前述のように手作業での更新作業などが不要となり、効率化出来た。

改善してほしいポイント

改善頂きたいポイントとしては日本語対応をもう少しどうにかして頂きたいと言う点と
デフォルトライセンスのみ購入している場合に自動構築するレポートの保管期間が短く、最低でも半年分は保存して頂きたい点、また、過検知気味になるプロセス等はホワイトリストへ入れるのも手間ですので、条件フィルタでデフォルトで非表示へ変更する事やイベントログの調査を行う際に、条件セットする際の構文をもう少し分かりやすくUIで操作できるようにして頂きたい点です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

EPPのみで検知できなかった、不審なプロセスや挙動について本EDRを導入する事でマルウェアの感染・稼働を事前に察知し停止することに成功しています。
また、承認されていないアプリケーションのインストール等も不審なプロセスとして検知しているため、ルールを守らせると言う点でも発見でき貢献しています。
また、追加ライセンスを所持していれば、パッチの適用状態も可視化できるのでお勧めです。

検討者へお勧めするポイント

現在、EPPしか利用していない方やEDRを他社製で入れていて過検知だらけもしくはうまく検知していない場合、PC側の不可が大きくなっていて負担の少ないEDRを探している方等、現環境に不満や不信があるのであれば、本製品のトライアルがあるので、まずはトライアル期間でテストしてみては如何でしょうか？
操作になれれば一般的なIT担当者の方であれば調査・分析も軽く行えるようになるかと思います。

改善してほしいポイント

2024年7月にCrowdstrike起因で発生した障害のような、大規模な障害を二度と発生させないようプロセスの改善を続けて頂きたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

EPP製品からCrowdstrike（EDR製品）に切り替えてMDRを利用することで、セキュリティ向上を達成できた。

改善してほしいポイント

コンソールの使いにくさが改善されたらと思います。また、外資系なので仕方がないところもありますが、シークレットバージョンアップが時折行われていそうで、動作が違うことがたまにあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

実際にお客様含めて、15,000台のPCに導入しております。
元々、端末ごとにセキュリティ対策ソフトを入れていなかったため、すべての端末をセキュリティ管理できていることが、
大きく助かっております。

改善してほしいポイント

直近で発生した、世界規模の障害はもう起きないようにしていただきたいです。
私のPCでも2回ほどブルースクリーンが発生し、オンライン会議から切断されました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

一通りの機能は備えており、仮にウィルスに感染したとしても被害は最小限に抑えられる、安心感は得られると思います。
まぁそもそもCrowdStrikeによる検知や防御が起きないことが一番望ましいかと思うので、それを体験しないにこしたことはないです。

検討者へお勧めするポイント

ウィルスに感染してCrowdStrikeがそれを検知した場合、CrowdStrikeの挙動はどうなるのか、情シス部門はどのように動いたほうがいいか、レポートはどんな感じか、確認・検討するといいかもしれません。

改善してほしいポイント

管理コンソール画面で、ホストの管理画面に、端末の使用者情報（OU）が表示されないのはちょっと残念です。ぜひ表示していただきたいです。管理しやすくなるかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

エージェントが１つでNGAVとEDR両方の機能しているので、端末への負荷が低い
アップデート不要、サーバーにインストールしても再起動不要、業務支障が全くない、導入、運用にも楽

検討者へお勧めするポイント

セキュリティ強化するため、今年他製品から乗り換りで、CrowdStrikeのNGAV、EDRを導入しました。

改善してほしいポイントは何でしょうか？

異常を検知した時の(クライアント側単体での)通知手段が用意されていないようなので従来型のログ監視などで対応することになりますが、通知の仕組みがあるとよいなと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

インフラの構成変更やアプリの改修も不要で、ほとんど手間をかけることなくサーバ内およびアウトバウンドのセキュリティレベルを高めることができるので費用対効果が高いと思います。

改善してほしいポイントは何でしょうか？

管理画面のUIが英語です。日本語表記はありません。ただ一点、そこだけが残念なポイントです。ただ、セキュリティ用語を知っていればそこまで苦ではありません。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

既存製品の入替で本製品を導入しました。管理画面が見やすくなったことから、現状が瞬時に判断できるっようになったのはとても良かったです。インシデントレスポンスの精度、速度が格段に上がったと思います。

改善してほしいポイント

日本語のマニュアルが充実していないため今後充実させて欲しいです。
また、ログ分析の方法やCrowdStrikeの活用方法など動画も含めて充実して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウィルス感染後の対策（EDR）として導入しましたが、インシデント発生時にリスクを低減することができました。また、CrowdStrike導入前は、オンプレサーバで端末状態を管理していたので社外の端末はリアルタイムに管理できていませんでしたが、CrowdStrikeは社内外の端末管理がクラウドで一元管理できるようになったため、リアルタイムに管理できるようになりました。