Cybereason EDRの評判・口コミ 全109件

改善してほしいポイント

macOSでの機能をもっと充実させて欲しいです。
具体的には
・ランサムウェア対策機能がWindows限定のため、その機能を備えた別のソフトとの併用が必要となる
・マルウェア検知テストのためのテスト検体が存在せず、macOSでのマルウェア検知テストが出来なかった。

また、端末をグループ分け機能もグループへの割当条件が「外部IPアドレス」などしか選択できずリモートワーク時代に対応していないのが残念です。また、グループを任意に変更できないのも不便なので改善して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・近年増加しているフィッシングメールからのランサムウェア感染やゼロデイ攻撃などに対応できる体制を構築できました。
・日常の運用負荷をかなり軽減できるため、数名程度の人数で運用できて助かっています。
課題に貢献した機能・ポイント
・マルウェア検知後の緊急度に応じた自動対応機能
・導入、展開時に受けられる綿密なサポート

検討者へお勧めするポイント

導入後の運用負荷が非常に少ないことから情シスメンバーが少ない、もしくは専任のメンバーがいない場合は特にお勧めです。

改善してほしいポイント

端末の検索時、抽出する場合にこちらの求めている単語が毎回出てくれると助かるが、無い場合は入力しなくてはならない為、。
少々手間なので、検索も履歴が出てくれると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

バージョンアップが必要となり、台数が多い為心配していたが、一斉配信が出来たため、時短作業が実現できました。

検討者へお勧めするポイント

金額も大切だが、サポートの手厚さも大切な検討材料だと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・実際の操作方法の説明をもっと上手くやってほしい
・わかりやすくしてほしい
その理由
・初めて使う人だと何を言ってるかもわからない可能性があるため

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・マルウェア、ウィルスの検知

課題に貢献した機能・ポイント
・サイトのウィルスを検知してよかった

改善してほしいポイント

営業担当の方（その方がたまたまかもしれませんが）が、売ったら売りっぱなしなところがあるので、少し残念なところがあります。また、導入時には独自の専門用語が多いため、売る側は当たり前なのかもしれませんが、そのあたりの説明が不足していたため、もう少し手厚く説明していただけると、導入時の不安が減るのではないかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

テレワーク環境のセキュリティ対策として、導入した製品です。テレワーク時の挙動について、管理者が把握できることはかぎられているため、それをシステム的に監視できることは、とても安心できます。
昨今、悪質なウィルスなどから、企業の責任を問われるような事態になりかねないため、保険として導入している側面もあります。

改善してほしいポイント

当たり前だが、古いサーバＯＳへの対応が出来ない。
対象のサーバOS、サービスパックを古いものにも対応して頂けると敷居が更に低くなると思う。
導入直後の誤検知を防ぐためのホワイトリスト作成について、
初期パッケージ誤検知などで多くの場合は事前に対処できるのではと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

情報システム部門が片手間で負荷なく導入することができ、導入ハードルが低くて良かった。
運用においても分かりやすい画面なので、直感的に使いこなすことができております。
特に、在宅勤務やサテライトオフィスの活用でも導入できているので大変助かっており。
多様な働き方を取り入れることができました。

改善してほしいポイント

EDR製品をトライアルしているところのため、改善点が未だありませんが、やはり価格面でもう少し安価になればと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・検出時等の問題発生の際に、解析も即座に出力する事ができ、迅速にレポート報告を上長にできる事で、上長の判断及び、リスクヘッジにつながる効果が期待できます。

改善してほしいポイント

攻撃者が、端末上のCybereasonのサービスを停止してしまう事例が複数あり。この場合には全く役に立たないことになる。
攻撃者によるサービス停止への対抗処置は今のところない様子。
特定IPから端末を特定するなどを行いたい際に、手間がかかる。（IPを含む通信を検索し、最新でその通信を行った端末を特定しなくてはならない）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

インシデントまでにはいかない状況で、先んじて不振挙動を検知可能。
調査クエリもある程度用意されているため、検知までは至らない事象をハントすることも可能。
MSSを契約していると、自動翻訳ではあるが日本語で検知状況や不審点を通知してくれるため、専門的な知識に乏しくとも、一次対応が可能。

改善してほしいポイントは何でしょうか？

管理ツールの操作性が今一つだと思っています。
既存のウイルス対策製品の管理ツールが優れているとは思いませんが、ある種共通で持っているような「あぁあの製品で言うあれね」みたいのが少なくとっつきがよくないなと思っています。
ゴリゴリ触る機会はあまりないでしょうからまぁいいのですが。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

正直、まだ有事は発生していないので解決できたとは言い難いのですが日々管理ツールより送信されてくるレポートを見るだけの日々なので楽だと思っています。
またCybereason社自体がフットワークが軽い会社と言う印象で、海外製品でありながらも日本企業的な対応をしてくれる部分もある事はメリットかもしれません

改善してほしいポイントは何でしょうか？

AV製品もEDR領域の機能を備えつつあり、本製品もオプションでNGAV機能をもつようになり、AV製品とEDR製品のすみわけが不明確になりつつあるが、既存の主要なAV製品との連係（自社のセンサーだけでなく、既存AV製品から感染情報を得る）が出来ると、脅威感染後の対応一元化が可能になると思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Cybereason社が提供する Managed Security Service（MSS）と組み合わせることで、容易に既存AV製品でカバーできない脅威への対応が可能になった。