EDR導入済　企業です

良いポイント

優れている点・好きな機能
・技術的な質問のレスポンスが早い
・EDR +SOC　を導入

その理由
・大多数のEDR製品は製造元とSOCが別である中、"自社開発ソフトウェア"+"自社SOC"で製造販売が一体となっている。その為、意志疎通が早く、SOC担当が、メーカーへの責任逃れがなどが発生しない。

・社内でセキュリティ人材の確保ができ、運用できる体制が構築できれば別ですが、SOCは必須です。良い道具(EDR)があっても、使いこなしてこそ機能するものです。マルウエアも高度化し、24/7で対応しなければならないので社内ではとても対応出来ません。セキュリティ専門家が組織となり24/7で対応してくれるSOCを入れることで初めて機能するものだと考えてます。