Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

欲しい機能・分かりづらい点
・管理画面が少し情報過多になっている
・インストールファイルなどが誤検知により隔離されてしまうこと
その理由
・ポジティブにとらえる方も多いと思うが、情報が多すぎるとかえってどこを見ればよいかわからないということがある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社外持ち出し端末のセキュリティ確保・管理
課題に貢献した機能・ポイント
・テレワークが導入となり、社外持ちだしの端末が増えたが、社員全体の端末管理が行えるため、安心してテレワークが実施できた。

改善してほしいポイント

使用ユーザとしては、インストールされている事がわかるだけで
全て処置は不要ですの表示のため、設定状況やステータス画面など
どこの部分が守られているかをもう少し知りたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、ランサムウェア対策やゼロデイ対策などがうたわれて、
どの製品を導入すべきか悩ましいところでしたが、
ユーザとしては、設定いらずで安心して使用する事ができるようになりました。

改善してほしいポイントは何でしょうか？

有難いことにまだセキュリティ事故が発生していないので不明なのですが、いざ有事の際に、本当にマネージドセキュリティサービス（高度SOC）の指示通りに対応すれば完全に対処完了ですと言えるスキルがこちらに無いので、そこまで対応してくれればいいのですが、それは別サービスで有料となってしまうこと。
ただでさえ高価なサービスなのでそこまで含めて対応してくれればと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

数あるEDR製品の中でもしっかりと運用面までカバーした形でサービス提供してくれるため、導入後の対応について運用管理稼働削減及び安心があります。
社内決裁などでの製品選定理由として、導入実績No1という安易なものではなく、製品動作環境（センサーはユーザモードなので軽い点）や運用サポート面（マネージドセキュリティサービス）での優位性を伝え、高額の理由が明確であり、だからこそ利用価値があることを正確に伝えれば、稟議は通ります。

検討者にお薦めするポイントがあれば記入ください

多種多様なEDR製品がありますが、安易に価格だけで判断せずに随時開催されている【無料セミナー】などに参加して情報確認してください。
他社製品の導入後の運用面の不安がこみあげてくるのと同時に、この製品が導入実績No1と言われる理由がわかると思います。

改善してほしいポイントは何でしょうか？

出口対策がしっかりしているのは良いが何でも無いアラートがなることがある。そして、それをユーザー側で処理しなければならないので知識が、乏しい人にとっては煩わしいかも。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

これまでは、悪質なサイト、メールに怯えながら仕事をしていたが、この製品によって万が一ウイルス感染しても情報漏洩の危機が少なく感じ、快適に仕事をおこなう事が出来ている。

改善してほしいポイント

正常に動作させたいソフトウェアが検知に引っかかった場合、除外リストにどれを登録すれば良いか少し分かりづらいです。
ソフトウェアの一部のファイルが原因なのかと思いますが、ソフトウェア丸ごと除外ができれば簡単なのにな、と思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ユーザーも意図していない脅威に対してしっかりと検知・アラート・隔離ができるため、管理者側が色々規制しなくても良くなりました。何かあればCybereasonが検知してくれるので、ユーザーのPC環境の自由度が広がりました。

改善してほしいポイント

センサー導入済み端末での死活監視はできているが、同一ネットワークセグメント内でセンサーが導入されていない野良端末の検知機能があると嬉しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ業務を理解できる要員が少ない体制が脆弱なグループ会社の管理に役立っている。
MalOpを体制が充実している組織で検知し、グループ会社要員とのコミュニケーションを迅速に行えるようになった。
インシデント対応時間にして30分／1件程度の時間節約になっていると思われる。

改善してほしいポイント

現在はXDRはサービスとして提供されているが、SIEMは提供されていないとのこと。
また、クラウドサービスのセキュリティサービスも、統合して見れるようになればよりよいと思う。
チューニングで改善していくが、導入当初には、どうしても誤検知がある程度発生してしまうのは仕方がないが、
改善できれば良いと思うものの、ウイルスを見逃すよりはましなので、ここは許容するしかない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは、オンプレミスベースのウイルスチェック管理環境であったため、テレワーク端末が感染した際、ユーザがVPNで社内に接続するまで、管理者がウイルス感染状況を把握できなかったが、管理サーバがクラウドベースになったため、テレワーク端末もリアルタイムで状況が把握、対応できるようになった。
また、管理画面がすごくわかりやすく、やることがわかりやすいので、対応にかかる手間が非常に減った。

検討者へお勧めするポイント

・RDS/VDI環境にちゃんと対応していること
・レポートや管理画面がちゃんとした日本語であること
・データセンターが国内にあること(国内法で対応できる)
・MDR コンプリートで24時間365日監視してくれること
上記に当てはまったら、とてもお勧めできます。

改善してほしいポイント

パソコンを故障等の交換時に管理画面上に前のパソコンが情報が残ったままになる。通信が無い場合3か月後に自動で削除されるが、リプレイス時期は台数が増える為、実際に動いているPCにちゃんと入っているか確認が難しいため、任意でデータを削除する機能が欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今のところインシデントは発生していない為、これといった恩恵は受けていませんが安心して通常業務が行えます。費用対効果など目に見えるものでは無いので中々メリットは感じないものですが精神上のメリットは得られます。

検討者へお勧めするポイント

良いところにも記載しましたがアンチウイルスを利用していた時は「感染した時どうしようなど」常に心配・怯えている感じでしたがEDR導入後はそう言った不安は解消しました。精神衛生上もとてもいいツールです。弊社の場合はとあるタイミングが合ってですがトップから指示があり理解していただけたのでハードルは低い状態で導入することが出来ました。但し、PCの台数が多ければ塵積で金額大きくなります。費用対効果が見えないので上申の際はとてもパワーが必要となります。