セキュリティ専門家が常時監視対応してくれる最高品質かつ安価

改善してほしいポイント

誤検知らしいと思われる挙動については、判断が難しいところがあり、専門家の見解を聞く必要がたびたびでてきます。こちらから問い合わせするのではなく、一般的な見解や検知の理由についての簡単な説明が迅速にでてくるような仕組みがとれれば、より対応が早くなり便利だと思いました。
センサーの管理を行っているとき、シグネーチャが更新されていない理由が画面上からは判断できないので、その理由などが分析できればなおよい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

台数が増えてくると全体のポリシー管理が難しいのと、サーバーを管理していると動作速度に影響を与えたくないので除外設定などを気にしていました。しかし除外しなくても検知だけのセンサーにしておき、重大な問題が発生したときだけ停止するなど、ポリシーを細かく微調整することで、除外を増やすことなく運用することができています。
これは闇雲に除外ポリシーを増やして本末転倒にならない為に重要な要素だと思いました

検討者へお勧めするポイント

従来のエンドポイントでは対応しきれないのでEDRを検討されていると思いますが価格がネックとなり社内での承認を得にくいと思います。セキュリティ専門家をこの価格で契約できると思えばむしろ安価だと思いますので、ソフトウェアの価格ではなく、セキュリティ専門家との契約と捉えて決裁者へ説明されればと思います。