慣れれば使いやすい

改善してほしいポイント

検知されていても何故検知されているのか分からない場合がある。
また、検知された場合にユーザー側でどのように運用していけばいいかのユーザーマニュアル的なものがあれば分かりやすいと思う。当社では検知→内容を調べ、コメントに記入→クローズという手順で運用している。他社ではどうしているのか聞いてみたいところ…。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

実際にemotet感染時にも検知・ブロックしていたので安心しました。提供元が大手であることも安心材料の一つになっています。

検討者へお勧めするポイント

従来のパターンファイル型（これももう過去のものになりつつあるのかもしれませんが…）と比較しての優位性は提供元からの説明のとおり。個々の会社はやたら資料がわかりやすいので、上の人間への説明時にもプレゼンしやすく助かる。また、動作が重くなる等を感じたことがありません。