非公開ユーザー
総合卸売・商社・貿易|社内情報システム(その他)|100-300人未満|IT管理者|契約タイプ 有償利用
企業所属 確認済
投稿日:
AI検知で安心
良いポイント
以前はアンチウィルスソフトのみを使用していたのですが、EDRは振る舞い検知とAIによるハンティングで怪しいプロセスをアラートに出してくれるので安心です。
Cybereason EDRは入口から出口まで監視してくれるので、例えウィルスに感染しても振る舞いを検知した場合にはプロセスを停止、除外が可能。もしプロセスが正常なものであれば管理コンソールより除外設定を行うことで正常に動作するようにもでき、管理画面も使いやすいです。
改善してほしいポイント
正常に動作させたいソフトウェアが検知に引っかかった場合、除外リストにどれを登録すれば良いか少し分かりづらいです。
ソフトウェアの一部のファイルが原因なのかと思いますが、ソフトウェア丸ごと除外ができれば簡単なのにな、と思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
ユーザーも意図していない脅威に対してしっかりと検知・アラート・隔離ができるため、管理者側が色々規制しなくても良くなりました。何かあればCybereasonが検知してくれるので、ユーザーのPC環境の自由度が広がりました。
続きを開く