非公開ユーザー
北海道エアポート株式会社｜運輸付帯サービス｜社内情報システム（企画・計画・調達）｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
良いポイント
インシデントやアラームの発生状況を一画面で視覚的に表現してくれるのでとても見やすいです。
発生状況を表すサークルをクリックするだけで詳細へのドリルダウンも行えるところが管理者にとっては便利です。
改善してほしいポイント
ユーザー名からの検索を行うのが階層が深くクエリを理解しないと分からない複雑な手順がありとりつきにくい面があった。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
感染状況の把握を行うことができるので、タイムリーな状況判断が行え、経営層への適切な報告を行う体制を組むことが可能となった
非公開ユーザー
情報通信・インターネット｜社内情報システム（企画・計画・調達）｜50-100人未満｜IT管理者
良いポイント
優れている点・好きな機能
・EDRを導入する前のファイルをもとに時系列が記載されており、詳しく確認することができるため。
・管理画面で簡単に隔離や通信の遮断を行うことができ、何かインシデントが発生しても対応することができるため。
改善してほしいポイント
欲しい機能・分かりづらい点
・MalOp管理で端末台数や〇件のMalOpなどが数値が記載されているがクリックできないため、詳しい状況を確認することができないこと。
・どのプロセスが、EDRやNGAVの機能によって検出されたのかが分かりづらいこと。どの機能で検知し、対応できたのかが分かりづらいため。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
今までは、OA端末やサーバごとにセキュリティ製品を購入していたが、EDR製品としてまとめて導入することになったため、管理が便利になった。
非公開ユーザー
株式会社原田｜その他｜社内情報システム（その他）｜1000人以上｜IT管理者｜契約タイプ 有償利用
良いポイント
メールでMalop Reportを受け取り、そこから検知の内容を調査するのが個人的には楽しいです。
ただ、結構細かく引っかかってくれるので、調査量が多いなと感じるところも正直あります。
今のところ誤検知がほとんどですが、それだけきちんと検知しているというのも事実なので、機能・操作方法を知る・習得するという部分では助かっています。
改善してほしいポイント
端末の検索時、抽出する場合にこちらの求めている単語が毎回出てくれると助かるが、無い場合は入力しなくてはならない為、。
少々手間なので、検索も履歴が出てくれると助かります。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
バージョンアップが必要となり、台数が多い為心配していたが、一斉配信が出来たため、時短作業が実現できました。
検討者へお勧めするポイント
金額も大切だが、サポートの手厚さも大切な検討材料だと思います。
非公開ユーザー
その他小売・卸売｜社内情報システム（開発・運用管理）｜1000人以上｜IT管理者
良いポイント
優れている点・好きな機能
・管理機で一括管理ができる
インストールやアンインストールもこちらでサイレントで管理できていい。
改善してほしいポイント
欲しい機能・分かりづらい点
・実際の操作方法の説明をもっと上手くやってほしい
・わかりやすくしてほしい
その理由
・初めて使う人だと何を言ってるかもわからない可能性があるため
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・マルウェア、ウィルスの検知
課題に貢献した機能・ポイント
・サイトのウィルスを検知してよかった
非公開ユーザー
食料品｜ITアーキテクト｜1000人以上｜IT管理者｜契約タイプ 有償利用
良いポイント
優れている点・好きな機能
・検知能力は一定以上のものがある
・EDRだけではなくシグネチャベースのAV機能もあるので多層防御になっている
・誤検知された場合でも簡単に対処可能
・SOC使う調査機能も検索感覚で簡単に浸かることができる
・アタックツリー機能は見やすく、何が起きていたかを把握することができる
改善してほしいポイント
欲しい機能・分かりづらい点
・モバイルアプリが使えるようにしてほしい
・通知機能もメールや電話しかないのでチャットツールと連携出来るようにしてほしい
・シグネチャの検知が何のマルウェアなのか分かりづらい
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・アンチウイルスのみに頼ってきたエンドポイントセキュリティを強化することができた
・インシデント発生時にエンドポイントに何が起きていたのかスピーディーに把握出来るようになった
志田 弘和
株式会社イオンファンタジー｜その他サービス｜社内情報システム（CIO・マネージャ）｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用
EDRで利用
良いポイント
ＥＤＲ製品は多くあるがCybereasonはＳＯＣがあり運用がかなり楽になります。専属で人を張る必要がなく、基本は監視でアラートがあった際、ＳＯＣ側で事象の把握、対処は、自社側でも依頼しても可能となる。またＥＤＲの質については、検知はしっかりとしてくれて安心。初期はしばらくはホワイトリストの登録がメインになると思う。
改善してほしいポイント
特段ないが、価格がもう少し下がるとありがたいです。利用ユーザー数が1万くらいになるといいが、1000ユーザくらいを利用する企業だと、コスト的に困難な場面がでてくると思料する
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
末端でのセキュリティーインシデントの発生が課題としてあり、運用負荷がこれ以上大きくならいないようにセキュリティレベルを上げる必要がありました。
cybereasonのEDRを導入することで、自動検知、自動手動対応が、コンソールからスムーズにできるようになりました。またコンソールもプロセスがわかりやすく把握のスピードが格段にあがりました。
非公開ユーザー
建築・鉱物・金属｜開発｜1000人以上｜ユーザー（利用者）
EDRで利用
良いポイント
PCを利用する視点からのコメントです。（PC管理者側ではありません）
正直どのように動いていて、検知されているのか分かりません。
分かりませんが、導入前後を比較してPCの動作が遅くなったと感じたことは1度もありません。
改善してほしいポイント
監視ソフトなので、勝手に立ち上がってきます。
ユーザーからすれば、何をしているのか存在すら気が付かないという点がよいです。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
EDR導入により、社内のセキュリティが一層高まりました。
これにより在宅勤務時の自宅Wi-Fi使用が出来るようになり、より快適に勤務できるようになりました。
非公開ユーザー
組合・団体・協会｜社内情報システム（開発・運用管理）｜50-100人未満｜IT管理者｜契約タイプ 有償利用
良いポイント
展示会でいくつかEDR製品を比較しましたが、外資系のものが多数ですので、UIが英語表記でわかりづらい、サポートが不安な点がありましたが、この製品はとてもローカライズされており、直感的なUIのため使用しやすいです。
サポートも日本法人がしっかりされているので、安心です。
改善してほしいポイント
営業担当の方（その方がたまたまかもしれませんが）が、売ったら売りっぱなしなところがあるので、少し残念なところがあります。また、導入時には独自の専門用語が多いため、売る側は当たり前なのかもしれませんが、そのあたりの説明が不足していたため、もう少し手厚く説明していただけると、導入時の不安が減るのではないかと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
テレワーク環境のセキュリティ対策として、導入した製品です。テレワーク時の挙動について、管理者が把握できることはかぎられているため、それをシステム的に監視できることは、とても安心できます。
昨今、悪質なウィルスなどから、企業の責任を問われるような事態になりかねないため、保険として導入している側面もあります。
非公開ユーザー
ソフトウェア・SI｜ITコンサルタント｜100-300人未満｜ユーザー（利用者）｜契約タイプ 有償利用
EDRで利用
良いポイント
優れている点・好きな機能
・インストールが簡単
・動作が軽い（マシンが重くならない）スキャンしていても気にならない。
・操作が簡単
・ウィルス感染事例が減った
改善してほしいポイント
特には無い。これくらいの軽さで、機能するのは良い。他のツールではスキャン時に重くなるなど、色々と課題があった。実際にウィルス感染もしていないので、問題はわからないが、ウィルスに感染した時に何かあるかも知れないが、全社的にも感染事例をあまり聞かなくなったので、セキュリティ機能も十分だと思う
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
マシンのセキュリティを担保しながら、マシンの使い勝手を悪くしない。他のツールではPCの性能劣化などで、スキャン実行時間を昼休みなど、特定の時間にする必要があったが、それが無くなった。
検討者へお勧めするポイント
利用者なので、費用対効果などはわからないが、使う側としては良いと思う。
非公開ユーザー
その他製造業｜製造・生産技術｜300-1000人未満｜ユーザー（利用者）
EDRで利用
良いポイント
いつもPC利用中に影で敵を見張ってくれているので、安心して業務に専念することが出来ます。
偽アカウントや画像などに埋め込まれてしまうと、人が見つけることはほぼ不可能なレベルになっているので、助かってます。
今後はAIによるなりすましが急増すると思いますので、安心です。
改善してほしいポイント
反撃出来る機能が欲しいです。攻撃者に対して、警告やマルウェアを攻撃者に自動返信（侵入成功しました。）という連絡で攻撃者に送り返す。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
本人ではないですが、システム部門からの連絡でファイルを開いたが、侵入を防止出来て、実質被害はゼロだった。
また、別の人は、取引先の宛先からきた、見積書を開いたら、マルウェアに感染したが、そこで進行を止めることが出来たので、最小限の被害で防止できた。
「入れてて良かった」とシステム部門が楽しく教えてくれました。
製品が気になった方はこちら
ITreviewに参加しよう！
会員登録でもっと便利に
レビューを通じて社会貢献
製品掲載で顧客を呼び込む
