Cybereason EDR 使用期間　1年

改善してほしいポイント

改善してほしいポイント
・勉強不足もあるのですが、Malop検知の場合の説明がわかりにくく、コメントにて最終判断されない場合、
その後の詳細確認先がよくわかりません。文字で結構なので具体的なレポート生成頂ければ助かります。
・調査メニューの使用方法が不明
・マルウェア検知の場合、元の存在場所のパスもＣＳＶへエクスポートに記述してほしい。
（保持クライアントへの注意喚起のため使用）
ＣＳＶはデフォルトで表題日本語は文字化発生します。修正方法は理解してますが煩雑なのでシステム上での改善希望です。
・センサーの不具合？が見受けられます。センサーなのかクライアント側なのか不明ですがダッシュボード上で正常に表示されないクライアントがある。
・アンイアンストール方法を簡略化してほしい。Windowsユーティリティで実施できるようにお願いします。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社ＳＯＣも導入しており幸いなことに重篤な症例はまだありませんが、
malop（Cybereasonでの重篤な脅威の総称）発生時、弊社で対応できない場合でも即対応頂けているので、
安心感があります。又、SOC担当者対応フォローも優秀であり助けて頂いております。
最終結論がない場合クライアント隔離解除タイミングのみ難しいです。