Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

ユーザー視点で、効果のほどが分かるようなレポート機能だったり、監視状況を可視化して欲しいです。特にWebサイトで怪しい場合は、指摘してくれると次回以降はそのサイトは利用しないように工夫できます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社は従業員2,400名程度でノートPCを貸与されており、リモートワーク（在宅勤務）が可能な体制ですが、PC経由でハッキング等の公の被害はゼロのため、少なからずEDRの効果があると実感します。また、情報システム部の情報では、EDRでのインシデントメールは日々凄い量だと聞くので、知らない間に脅威に晒されているのだと思います。

検討者へお勧めするポイント

リモートワークを認可している法人は、ゼロトラストの観点からもEDRなりMDRやXDRの導入は行うべきと考えます。また自社にITリソースが不足する場合もSOCを提供しているベンダーが多くありますので、適切な予算の範囲でアウトソースを検討する手段もあります。

改善してほしいポイント

GSOCも申込んでいますが、いまいちサービスが分かりづらいです。
アラートが出てから問い合わせをして、回答が来るまでに時間が掛かったりするので、やきもきする時間があります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ランサムウェアの感染についてはかなり安心感が持てるようになりました。
基本的な防御をここでできているので、必要以上に他のセキュリティ製品を導入しなければならないという考えにはならないので、結果的には予算の削減につながっているのではないかと思います。

検討者へお勧めするポイント

サイバー攻撃などの情報サイトが見られるようになったり、定期的にセミナーがあったりで情報をアップデートする機会は多めに用意してもらえます。
利用するか否かは担当者次第ですが、世の中の動向も教えてくれるので、活用したらよいと思います。

改善してほしいポイント

正常に動作させたいソフトウェアが検知に引っかかった場合、除外リストにどれを登録すれば良いか少し分かりづらいです。
ソフトウェアの一部のファイルが原因なのかと思いますが、ソフトウェア丸ごと除外ができれば簡単なのにな、と思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ユーザーも意図していない脅威に対してしっかりと検知・アラート・隔離ができるため、管理者側が色々規制しなくても良くなりました。何かあればCybereasonが検知してくれるので、ユーザーのPC環境の自由度が広がりました。

改善してほしいポイント

センサー導入済み端末での死活監視はできているが、同一ネットワークセグメント内でセンサーが導入されていない野良端末の検知機能があると嬉しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ業務を理解できる要員が少ない体制が脆弱なグループ会社の管理に役立っている。
MalOpを体制が充実している組織で検知し、グループ会社要員とのコミュニケーションを迅速に行えるようになった。
インシデント対応時間にして30分／1件程度の時間節約になっていると思われる。

改善してほしいポイント

現在はXDRはサービスとして提供されているが、SIEMは提供されていないとのこと。
また、クラウドサービスのセキュリティサービスも、統合して見れるようになればよりよいと思う。
チューニングで改善していくが、導入当初には、どうしても誤検知がある程度発生してしまうのは仕方がないが、
改善できれば良いと思うものの、ウイルスを見逃すよりはましなので、ここは許容するしかない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは、オンプレミスベースのウイルスチェック管理環境であったため、テレワーク端末が感染した際、ユーザがVPNで社内に接続するまで、管理者がウイルス感染状況を把握できなかったが、管理サーバがクラウドベースになったため、テレワーク端末もリアルタイムで状況が把握、対応できるようになった。
また、管理画面がすごくわかりやすく、やることがわかりやすいので、対応にかかる手間が非常に減った。

検討者へお勧めするポイント

・RDS/VDI環境にちゃんと対応していること
・レポートや管理画面がちゃんとした日本語であること
・データセンターが国内にあること(国内法で対応できる)
・MDR コンプリートで24時間365日監視してくれること
上記に当てはまったら、とてもお勧めできます。

改善してほしいポイント

唯一、弱点と感じているのは、端末の管理に複合条件などをいれて自動グループ機能で管理したい場合には標準UIからでは出来ず、テキストデータでのインポート/エクスポーでタグ付け管理になる為、UIからの管理から離れてしまうのが残念。
管理対象が多い仕組みの自動グループ機能なので、ここは力をもっと入れて欲しいポイントです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

日々、報道される企業のランサムウェア被害が多発している昨今。自社でも無視できない時代となり、オンプレの業務サーバーの安全確保と１０００台以上のクライアントのセキュリティ強化のために費用対効果に優れた製品を比較検討した結果、本製品にたどり着きました。
導入に関しても、メーカーの充実したトレーニングや事前にウェビナー等を通して十分な情報収集が出来たことが決め手になりました。

検討者へお勧めするポイント

日本語への対応度が優れているので、情報システム部内での知見・セキュリティ教育への貢献も期待できそうです。

改善してほしいポイント

利用するにあたって、誤検知など精度がどの程度になるかが課題としており、使用しての具合を見てで運用開始しました。検知されたファイルについては、結果的に問題ありませんでしたが、施設ごとに誤検知扱いとすべきかの判断が細かいレベルになるので、検知による影響度合いがどの程度に及ぶかが即判断できるような表現で通知してほしいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

本施設の情報セキュリティ対策の強化が課題としており、特にランサムウェア対策が急務でした。その課題解決に本ソフトウェアの導入により対策を施すことができました。

検討者へお勧めするポイント

どの程度までマルウェア対策を施すかは各施設の方針で決まるところはあると思います。費用面も相当な導入コスト、ランニングコストも必要で、体制も整える必要があります。それらを踏まえた上でのところもありますが、やはりマルウェア被害を受けたことを考えるとその保険のようなところを重視して、EDRを検討いただければと感じています。まだ利用期間は浅いですが、信頼に足る本ソフトウェアをお勧めできるかと思っています。

改善してほしいポイント

導入して1年ですが、NGAVの検知感度の設定（低、中、高）をどのようにしたらいいのかがよくわかりません。設定が「高」の場合にはNGAVの過検知/誤検知が数多く発生したため、現在は「低」にしていますが、変更後は全く検知しなくなりました。そのため本当に脅威がないのか、未検知が発生しているのかが不明の状況です。そのため導入効果がよくわからない状況です。サポートに相談はしているのですが、明確な回答が得られないため何らかの適用例などがあると判断しやすいと思います。また、CybereasonのサービスのメモリやCPU使用率は比較的大きいイメージがあります。端末のパフォーマンスに影響したことがあるので、できればセンサーの使用リソースを削減する改善を期待したいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入当初にオフィス製品の動作（印刷プレビュー等）に影響（パフォーマンス低下）があったため、一旦はNGAVを無効化して対処しました。その後影響するプロセスを調査してその除外を実施しました。さらに対策として端末のメモリを増やしたことでパフォーマンスは改善しました。　　

検討者へお勧めするポイント

EDRの運用にはかなりセキュリティの知識が必要なので、事前に学習は必要だと思います。またCybereasonではNESTと呼ばれるドキュメントサイトの利用が前提となりますが、これを理解するのはかなり難しいです。

改善してほしいポイント

改善してほしいポイント
・勉強不足もあるのですが、Malop検知の場合の説明がわかりにくく、コメントにて最終判断されない場合、
その後の詳細確認先がよくわかりません。文字で結構なので具体的なレポート生成頂ければ助かります。
・調査メニューの使用方法が不明
・マルウェア検知の場合、元の存在場所のパスもＣＳＶへエクスポートに記述してほしい。
（保持クライアントへの注意喚起のため使用）
ＣＳＶはデフォルトで表題日本語は文字化発生します。修正方法は理解してますが煩雑なのでシステム上での改善希望です。
・センサーの不具合？が見受けられます。センサーなのかクライアント側なのか不明ですがダッシュボード上で正常に表示されないクライアントがある。
・アンイアンストール方法を簡略化してほしい。Windowsユーティリティで実施できるようにお願いします。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社ＳＯＣも導入しており幸いなことに重篤な症例はまだありませんが、
malop（Cybereasonでの重篤な脅威の総称）発生時、弊社で対応できない場合でも即対応頂けているので、
安心感があります。又、SOC担当者対応フォローも優秀であり助けて頂いております。
最終結論がない場合クライアント隔離解除タイミングのみ難しいです。