Cybereason EDRの評判・口コミ 全109件

改善してほしいポイント

欲しい機能・分かりづらい点
・ファイルレスアラートの通知が多く、一見して正常なのもかどうかわかりづらい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ウイルス対策の一元管理・全体の可視化

課題に貢献した機能・ポイント
・少し前までは一元管理ができていなかったため管理コンソール上で日々のマルウェア管理が可能になった

改善してほしいポイント

欲しい機能・分かりづらい点
・管理画面が少し情報過多になっている
・インストールファイルなどが誤検知により隔離されてしまうこと
その理由
・ポジティブにとらえる方も多いと思うが、情報が多すぎるとかえってどこを見ればよいかわからないということがある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社外持ち出し端末のセキュリティ確保・管理
課題に貢献した機能・ポイント
・テレワークが導入となり、社外持ちだしの端末が増えたが、社員全体の端末管理が行えるため、安心してテレワークが実施できた。

改善してほしいポイント

使用ユーザとしては、インストールされている事がわかるだけで
全て処置は不要ですの表示のため、設定状況やステータス画面など
どこの部分が守られているかをもう少し知りたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、ランサムウェア対策やゼロデイ対策などがうたわれて、
どの製品を導入すべきか悩ましいところでしたが、
ユーザとしては、設定いらずで安心して使用する事ができるようになりました。

改善してほしいポイントは何でしょうか？

有難いことにまだセキュリティ事故が発生していないので不明なのですが、いざ有事の際に、本当にマネージドセキュリティサービス（高度SOC）の指示通りに対応すれば完全に対処完了ですと言えるスキルがこちらに無いので、そこまで対応してくれればいいのですが、それは別サービスで有料となってしまうこと。
ただでさえ高価なサービスなのでそこまで含めて対応してくれればと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

数あるEDR製品の中でもしっかりと運用面までカバーした形でサービス提供してくれるため、導入後の対応について運用管理稼働削減及び安心があります。
社内決裁などでの製品選定理由として、導入実績No1という安易なものではなく、製品動作環境（センサーはユーザモードなので軽い点）や運用サポート面（マネージドセキュリティサービス）での優位性を伝え、高額の理由が明確であり、だからこそ利用価値があることを正確に伝えれば、稟議は通ります。

検討者にお薦めするポイントがあれば記入ください

多種多様なEDR製品がありますが、安易に価格だけで判断せずに随時開催されている【無料セミナー】などに参加して情報確認してください。
他社製品の導入後の運用面の不安がこみあげてくるのと同時に、この製品が導入実績No1と言われる理由がわかると思います。

改善してほしいポイントは何でしょうか？

出口対策がしっかりしているのは良いが何でも無いアラートがなることがある。そして、それをユーザー側で処理しなければならないので知識が、乏しい人にとっては煩わしいかも。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

これまでは、悪質なサイト、メールに怯えながら仕事をしていたが、この製品によって万が一ウイルス感染しても情報漏洩の危機が少なく感じ、快適に仕事をおこなう事が出来ている。

改善してほしいポイント

正常に動作させたいソフトウェアが検知に引っかかった場合、除外リストにどれを登録すれば良いか少し分かりづらいです。
ソフトウェアの一部のファイルが原因なのかと思いますが、ソフトウェア丸ごと除外ができれば簡単なのにな、と思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ユーザーも意図していない脅威に対してしっかりと検知・アラート・隔離ができるため、管理者側が色々規制しなくても良くなりました。何かあればCybereasonが検知してくれるので、ユーザーのPC環境の自由度が広がりました。

改善してほしいポイント

センサー導入済み端末での死活監視はできているが、同一ネットワークセグメント内でセンサーが導入されていない野良端末の検知機能があると嬉しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ業務を理解できる要員が少ない体制が脆弱なグループ会社の管理に役立っている。
MalOpを体制が充実している組織で検知し、グループ会社要員とのコミュニケーションを迅速に行えるようになった。
インシデント対応時間にして30分／1件程度の時間節約になっていると思われる。

改善してほしいポイント

現在はXDRはサービスとして提供されているが、SIEMは提供されていないとのこと。
また、クラウドサービスのセキュリティサービスも、統合して見れるようになればよりよいと思う。
チューニングで改善していくが、導入当初には、どうしても誤検知がある程度発生してしまうのは仕方がないが、
改善できれば良いと思うものの、ウイルスを見逃すよりはましなので、ここは許容するしかない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは、オンプレミスベースのウイルスチェック管理環境であったため、テレワーク端末が感染した際、ユーザがVPNで社内に接続するまで、管理者がウイルス感染状況を把握できなかったが、管理サーバがクラウドベースになったため、テレワーク端末もリアルタイムで状況が把握、対応できるようになった。
また、管理画面がすごくわかりやすく、やることがわかりやすいので、対応にかかる手間が非常に減った。

検討者へお勧めするポイント

・RDS/VDI環境にちゃんと対応していること
・レポートや管理画面がちゃんとした日本語であること
・データセンターが国内にあること(国内法で対応できる)
・MDR コンプリートで24時間365日監視してくれること
上記に当てはまったら、とてもお勧めできます。

改善してほしいポイント

今まで使えていたアプリケーションや、マクロを使ったExcelファイルなどが、
突然、マルウェアとして検知されて利用できなくなってしまうケースがありました。
その場合も、安全なアプリとして登録すれば利用できるようになるので、それほど不満ではないです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これからは、ウィルス・マルウェアを未然に防ぐだけでは不十分で、
感染することを前提で、いかに被害を最小にするかを検討した結果、
アンチウィルスソフトからEDRに乗り換えを検討しました。
パソコンだけでなく、サーバーも一括で管理できる製品として、Cybereason EDRに乗り換えまして、
ウィルス・マルウェアの感染拡大防止に貢献しております。

検討者へお勧めするポイント

PC、サーバーをトータルで管理できるEDRをお探しでしたら、Cybereason EDRをお勧めします。
ふるまい検知の精度と、動作の軽さは、かなり優秀だと感じております。