Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

ユーザー視点で、効果のほどが分かるようなレポート機能だったり、監視状況を可視化して欲しいです。特にWebサイトで怪しい場合は、指摘してくれると次回以降はそのサイトは利用しないように工夫できます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社は従業員2,400名程度でノートPCを貸与されており、リモートワーク（在宅勤務）が可能な体制ですが、PC経由でハッキング等の公の被害はゼロのため、少なからずEDRの効果があると実感します。また、情報システム部の情報では、EDRでのインシデントメールは日々凄い量だと聞くので、知らない間に脅威に晒されているのだと思います。

検討者へお勧めするポイント

リモートワークを認可している法人は、ゼロトラストの観点からもEDRなりMDRやXDRの導入は行うべきと考えます。また自社にITリソースが不足する場合もSOCを提供しているベンダーが多くありますので、適切な予算の範囲でアウトソースを検討する手段もあります。

改善してほしいポイント

導入して1年ですが、NGAVの検知感度の設定（低、中、高）をどのようにしたらいいのかがよくわかりません。設定が「高」の場合にはNGAVの過検知/誤検知が数多く発生したため、現在は「低」にしていますが、変更後は全く検知しなくなりました。そのため本当に脅威がないのか、未検知が発生しているのかが不明の状況です。そのため導入効果がよくわからない状況です。サポートに相談はしているのですが、明確な回答が得られないため何らかの適用例などがあると判断しやすいと思います。また、CybereasonのサービスのメモリやCPU使用率は比較的大きいイメージがあります。端末のパフォーマンスに影響したことがあるので、できればセンサーの使用リソースを削減する改善を期待したいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入当初にオフィス製品の動作（印刷プレビュー等）に影響（パフォーマンス低下）があったため、一旦はNGAVを無効化して対処しました。その後影響するプロセスを調査してその除外を実施しました。さらに対策として端末のメモリを増やしたことでパフォーマンスは改善しました。　　

検討者へお勧めするポイント

EDRの運用にはかなりセキュリティの知識が必要なので、事前に学習は必要だと思います。またCybereasonではNESTと呼ばれるドキュメントサイトの利用が前提となりますが、これを理解するのはかなり難しいです。

改善してほしいポイント

ユーザーインターフェースですが、もう少し直感的に操作できるようなデザインだとありがたいです。また、脅威検出ルールや応答プロトコルのカスタマイズに関しても、現状では少し制限があるように感じることがありますので、もう少し柔軟に設定できるようになると良いかと思います。そして、特に中小企業にとっては価格が少しハードル高めに感じることがあるので、もう少しリーズナブルなプランが提供されると、より多くの企業が導入しやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前は、新しいタイプの脅威や複雑な攻撃に対応するのがなかなか難しかったのですが、このシステムのおかげで、それらを事前に検出し、迅速に対応できるようになりました。特に、自動化された応答機能によって、インシデント対応の時間が大幅に短縮され、セキュリティ運用の効率も大きく向上しました。そして、行動ベースの分析によって、未知の脅威にもしっかりと対応できるようになったことで、組織全体のセキュリティ体制が強化されたんです。これらの点が、Cybereason EDRを導入して得られた大きなメリットだと感じています。

改善してほしいポイント

欲しい機能・分かりづらい点
・検知ファイルの調査依頼についてもう少し簡略化出来たらと思います
その理由
・メールでのやり取りが1件ごとになる点がお互い手間に思えます

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・少数精鋭でIT管理している企業にとって助かる製品かと思います
課題に貢献した機能・ポイント
・まだこれからにはなりますが、今後はあまり管理画面を注視することない運用フェーズへ進めればと思いたいです

改善してほしいポイント

監視ソフトなので、勝手に立ち上がってきます。
ユーザーからすれば、何をしているのか存在すら気が付かないという点がよいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

EDR導入により、社内のセキュリティが一層高まりました。
これにより在宅勤務時の自宅Wi-Fi使用が出来るようになり、より快適に勤務できるようになりました。

改善してほしいポイント

グループ分けやロール機能など、規模が大きな会社での運用にまだまだ改善の余地があると思います。グループ会社や部門などで運用を分けて行いたい場合により良い機能があればと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内端末のサイバー攻撃対策に大変有用かと思います。エンドポイントセキュリティでは回避できない、ネットワークを通じて攻撃を受けた場合、振る舞いを検知してアラート発報、場合によっては即時ネットワーク隔離を実施し、被害拡大をおさえられます。

改善してほしいポイント

ユーザインターフェースが複雑で直感的にわかりずらい。
わかりやすいマニュアルが整備されていない。
クライアントにエージェントをインストールすると動作が重くなる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

悪意ある攻撃をリアルタイムに検知し、封じ込めることで、被害を未然に防ぐことができる。
Windows以外の様々なOSに対応しているため、異なる環境下でも同レベルのセキュリティを維持することができる。

改善してほしいポイントは何でしょうか？

対処が必要なエンドポイントごとの状況やプロセスごとの状況を図示されるので落ち着いて１つ１つ解決にたどり着くことができるので便利です。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

人力でウィルスの侵入経路や根本的な原因を探し出すには、相当のセキュリティの知見が必要だと思いますが、それらを一任できるのでトラブル時に心強いツールです。

改善してほしいポイントは何でしょうか？

ありません。これらのサポートをモバイル端末でも受けることができるので無線によるネットワーク通信を安心して行えます。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

弊社はウィルスの対処に経験が乏しいチームですが、ウィルス感染時に自動的に最適解を提示してくれるので慌てずに対処できています。