Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

端末側でのブロックが発生した際、管理者側でも検知できますが、調査したい内容を確認する画面が細かすぎるので、サポートに調査を依頼する前に管理者側で本当に危険かどうかの確認をする為の操作に時間がかかる事があります。平常時の状態管理の画面は見やすいですが、ブロック検知画面の説明等も更に判りやすくなって頂ければ有難いです。

また、しばらく管理サーバーと通信できていなかったり、最新のパターンファイルに更新できていない端末がある際に、管理者側だけでなく、利用者側でも警告を出してもらう等して欲しい。パターンファイルや簡易（フル）スキャンの実施日は利用者側でもタスクバーのフクロウアイコンを右クリックすれば分かるが、Windows起動時に警告されるようなこともない為、何らかの改善をして頂けると有難いです。

海外製に比べ、月額利用料が高額ですが、問い合わせ対応が早い等の金額に見合ったサポートは受けられている気がします。利用される企業等が増えれば、海外製並みに料金を見直して頂けると非常に助かります。

メールソフトに対するNGAVは働いてない気がします。ファイルをDLすれば反応はしますので仕様かもしれませんが。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

海外製のNGAVやEDRでは反応しなかったソフトウェアの振る舞いを検知してくれたので、未知のマルウェアへの対応も他の製品よりも早いのではないかと期待しています。
　　
端末側での動作は軽快な様で、過去のEDR導入時にあった社内からのクレームは無くなりました。ただ、最初のフルスキャンについては、端末側の動作がすごく重くなるので、導入時には周知する等の注意が必要かと思います。

システム毎でもグループ単位でも、全体にもスキャンやセンサー更新の指示を直感的な管理画面で行う事が出来ます。ただし、複数にセンサー更新の指示を出す際は管理サーバーとの通信が一斉にされる訳ではないので、時間がかかるようです。サーバー負荷を下げる為には仕方のないことだと思いますが、まぁ急ぐことではないので気にはならないかと思います。

説明書を見なくても、直感的に動作できるのが大変有り難かったです。

検討者へお勧めするポイント

侵入防止から検知・感染後対応まで一貫してサポートしてくれて、管理者側としては大変助かります。
動作が軽快でアップデートやスキャンも管理者側に任せる事が出来る為、利用者としても使いやすいです。

改善してほしいポイント

トライアルが終了しましたが、特に改善してほしい点はありませんでした。これから本稼働に向けて準備をしていきます。
生成AIもありウイルスは日々刻々と進化してますので、穴をつかれないよう質を保っていただけたらと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来のウイルス対策ソフトだと一目では攻撃状況の判断がつきにくく管理に苦労しました。EDR導入により全体の可視化、さらなるセキュリティ対策の向上へつなげることができました。

検討者へお勧めするポイント

既存のセキュリティ対策ソフトと競合しないようにできますので、まずはトライアルから入り、比較検討を重ねていくとよいかと思います。

改善してほしいポイント

NGAVの機能充実を希望します
・EDRは特にほしい機能は有りませんが、NGAVで問題を検知したときに管理者およびユーザーが何をしたらいいかがすぐにわからない

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

過去に某社のEDR製品を導入したことがあるのですが、それに比べて非常に少ない労力で導入が可能でした。
導入が簡単に行えることにより、ユーザーの手間も最小限で行え、短期間で全社導入が可能になりました。

改善してほしいポイント

誤検知が少し多いのが気になります。
例えば、JOB管理ソフトなどで権限を取得するものがありますが、その動きが不審な動きとして検知することがあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウイルスに気づくことが遅れがちと思われていたのが、素早く確認、処理できるようになった。
これまでは従業員の自己申告で発覚することがありましたが、コンソール画面にて素早く確認することができます。

改善してほしいポイント

USB のデバイス制御が、もう少し細かい USB クラス単位で指定できると良い。
ベンダーコードやプロダクトコードを入れても制御が効かない時があるので、そこに期待。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

振る舞い検知は今まで入れていなかったので、社員が普段どう使っているかいつもなんとなく不安だったものが
一つの安心感を得られるポイントとなった。また、従来のアンチウイルスソフトよりも格段に動作が軽くて
週1回のスキャンも全く気にならなくなった。

改善してほしいポイント

唯一改善してほしいのは費用面ですね。
他のマルウェア対策製品に比べて高額と感じています。
良かろう高かろう、なのである程度仕方ないとも思いつつ、費用面が改善されれば完璧です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイバー攻撃時のランサムウェア検知に用いりました。
以前使っていたものは検知性能は高かったものの、一部性能的に不足があったため、Cybereasonでの検知を行い、感染端末の発見に繋がりました。

改善してほしいポイント

特段ないが、価格がもう少し下がるとありがたいです。利用ユーザー数が1万くらいになるといいが、1000ユーザくらいを利用する企業だと、コスト的に困難な場面がでてくると思料する

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

末端でのセキュリティーインシデントの発生が課題としてあり、運用負荷がこれ以上大きくならいないようにセキュリティレベルを上げる必要がありました。
cybereasonのEDRを導入することで、自動検知、自動手動対応が、コンソールからスムーズにできるようになりました。またコンソールもプロセスがわかりやすく把握のスピードが格段にあがりました。

改善してほしいポイント

反撃出来る機能が欲しいです。攻撃者に対して、警告やマルウェアを攻撃者に自動返信（侵入成功しました。）という連絡で攻撃者に送り返す。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

本人ではないですが、システム部門からの連絡でファイルを開いたが、侵入を防止出来て、実質被害はゼロだった。
また、別の人は、取引先の宛先からきた、見積書を開いたら、マルウェアに感染したが、そこで進行を止めることが出来たので、最小限の被害で防止できた。
「入れてて良かった」とシステム部門が楽しく教えてくれました。

改善してほしいポイント

既存のアンチウイルス製品と競合しないように工夫する、でしょうか。現状はアンチウイルス製品を同社のアンチウイルス製品と入れ替える際に競合を起こす可能性がある、と言われています。入れ替えの敷居を下げるためにも実現できると良いかなあと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

アンチウイルス製品だけではカバーし切れなかった、未知の脅威への対策という点です。今まではアンチウイルス製品やIPS/IDS、UTMその他セキュリティ製品での検知のみであったため、すり抜けた場合を大変危惧しておりました。本製品を導入したことで、前述の検知有無に関わらずパソコンやサーバの足取りを機器ごと、ログインユーザごと、プロセスごとなど細やかに絞り込みをしたうえで管理画面から追うことができるため、何かあった際に確認することが出来ます。また、SOCサービスの話と混ぜた形にはなりますが、能動的抑止制御という強制ネットワーク遮断のような機能を設定することにより、夜間休日などSOCサービスから管理者への連絡が付きにくい場面においても即隔離対応していただけるというのが安心できます。サイバー攻撃は主に管理者不在時を狙う傾向があるという事実があるため、今後は人員を増やし24/365監視しつづけなければならないのでは？という不安も払拭出来ました。

検討者へお勧めするポイント

日本語対応という点が特に満足のいくところかと思います。EDR製品は多々ありますが、VMware社やFortinet社など海外製品が多く直訳した日本語が多いように見受けられます。