Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

センサーのバージョンアップの改善自動化を行って欲しい
EDR検知のタイミングでの通知設定を詳細に設定出来るようにして欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

MDRまで一貫した体制となったことで、万が一驚異が発生した際の安心感がある。
侵入前対策のみだったが、侵入後対策が行えた。

改善してほしいポイント

・OSバージョンのより詳細情報（バージョン番号）を取れるようにしてほしい。
・ダッシュボードにてIPアドレスをキーに端末を特定する際に検索から実施するのが手間である。
　サマリからドリルダウンにてよりシンプルに探索できるビューがあればと思いました。
・他領域の製品とのエコシステムを広げるかつ深くやってほしい。（連携機能等）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・ゼロトラスト推進の1ツールとして、振る舞い検知および対処までの簡略化に貢献しています。
・グローバル展開も実施しているが、複数の国にまたがる場合でも豊富な実績もあり、ガバナンスをきかせた運用ができている。

検討者へお勧めするポイント

・国内実績豊富（特にヘルス業界や金融には推奨です）
・他アプリケーションへの影響が少ないつくり

改善してほしいポイント

欲しい機能・分かりづらい点
・統合ログ監視する基盤(XDR)をgoogleで構築していると聞いた。只、当社にははまらない気がする。
その理由
・当社は中国拠点もある。グローバル展開するならログを別の統合ログ監視基盤に書き出してもらう必要があると思われる。
・

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

既存のEPPからEDRへの切り替えでした。
新旧ソフトウェアが常駐するなかで、業務も止まらずにスムーズに切り替えることができました。

検討者へお勧めするポイント

相見積はすると、最後は価格勝負となります。メーカーからの値引き幅が大きいと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・ファイルレスアラートの通知が多く、一見して正常なのもかどうかわかりづらい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ウイルス対策の一元管理・全体の可視化

課題に貢献した機能・ポイント
・少し前までは一元管理ができていなかったため管理コンソール上で日々のマルウェア管理が可能になった

改善してほしいポイント

欲しい機能・分かりづらい点
・管理画面が少し情報過多になっている
・インストールファイルなどが誤検知により隔離されてしまうこと
その理由
・ポジティブにとらえる方も多いと思うが、情報が多すぎるとかえってどこを見ればよいかわからないということがある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社外持ち出し端末のセキュリティ確保・管理
課題に貢献した機能・ポイント
・テレワークが導入となり、社外持ちだしの端末が増えたが、社員全体の端末管理が行えるため、安心してテレワークが実施できた。

改善してほしいポイント

使用ユーザとしては、インストールされている事がわかるだけで
全て処置は不要ですの表示のため、設定状況やステータス画面など
どこの部分が守られているかをもう少し知りたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、ランサムウェア対策やゼロデイ対策などがうたわれて、
どの製品を導入すべきか悩ましいところでしたが、
ユーザとしては、設定いらずで安心して使用する事ができるようになりました。

改善してほしいポイントは何でしょうか？

有難いことにまだセキュリティ事故が発生していないので不明なのですが、いざ有事の際に、本当にマネージドセキュリティサービス（高度SOC）の指示通りに対応すれば完全に対処完了ですと言えるスキルがこちらに無いので、そこまで対応してくれればいいのですが、それは別サービスで有料となってしまうこと。
ただでさえ高価なサービスなのでそこまで含めて対応してくれればと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

数あるEDR製品の中でもしっかりと運用面までカバーした形でサービス提供してくれるため、導入後の対応について運用管理稼働削減及び安心があります。
社内決裁などでの製品選定理由として、導入実績No1という安易なものではなく、製品動作環境（センサーはユーザモードなので軽い点）や運用サポート面（マネージドセキュリティサービス）での優位性を伝え、高額の理由が明確であり、だからこそ利用価値があることを正確に伝えれば、稟議は通ります。

検討者にお薦めするポイントがあれば記入ください

多種多様なEDR製品がありますが、安易に価格だけで判断せずに随時開催されている【無料セミナー】などに参加して情報確認してください。
他社製品の導入後の運用面の不安がこみあげてくるのと同時に、この製品が導入実績No1と言われる理由がわかると思います。

改善してほしいポイントは何でしょうか？

出口対策がしっかりしているのは良いが何でも無いアラートがなることがある。そして、それをユーザー側で処理しなければならないので知識が、乏しい人にとっては煩わしいかも。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

これまでは、悪質なサイト、メールに怯えながら仕事をしていたが、この製品によって万が一ウイルス感染しても情報漏洩の危機が少なく感じ、快適に仕事をおこなう事が出来ている。

改善してほしいポイント

改善してほしいポイント
・勉強不足もあるのですが、Malop検知の場合の説明がわかりにくく、コメントにて最終判断されない場合、
その後の詳細確認先がよくわかりません。文字で結構なので具体的なレポート生成頂ければ助かります。
・調査メニューの使用方法が不明
・マルウェア検知の場合、元の存在場所のパスもＣＳＶへエクスポートに記述してほしい。
（保持クライアントへの注意喚起のため使用）
ＣＳＶはデフォルトで表題日本語は文字化発生します。修正方法は理解してますが煩雑なのでシステム上での改善希望です。
・センサーの不具合？が見受けられます。センサーなのかクライアント側なのか不明ですがダッシュボード上で正常に表示されないクライアントがある。
・アンイアンストール方法を簡略化してほしい。Windowsユーティリティで実施できるようにお願いします。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社ＳＯＣも導入しており幸いなことに重篤な症例はまだありませんが、
malop（Cybereasonでの重篤な脅威の総称）発生時、弊社で対応できない場合でも即対応頂けているので、
安心感があります。又、SOC担当者対応フォローも優秀であり助けて頂いております。
最終結論がない場合クライアント隔離解除タイミングのみ難しいです。