Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

NGAV機能の話になってしまいますが、クライアントパソコン側で手動でウイルススキャンを実施した際に、異常が無い場合は結果の確認ができずユーザーの立場からすると問題有無がわからず困ることがあります。
EDRに関しては特に不満なく使用できています。どの製品でも同じですが、ログの検索等の使い方が初見では難しいと感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今はNGAVだけでは検知できないマルウェアが多く、EDRは必須と言える存在にもなっています。
EDR導入していることで客先に対しての信頼感も上がる（下がらない）と感じています。
EDRではなくNGAVでの検知ですが、メールで送付されたEMOTETを検知した実績もありセキュリティ対策としての安心感があります。

改善してほしいポイント

欲しい機能・分かりづらい点
・ＥＤＲの検知とＮＧＡＶの検知が同じ管理コンソールに表示されているが、基本的にＥＤＲでの検知はＧＳＯＣに対応して頂くことになります。ただユーザ側で操作ができるので、明示的に分かり易くして欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・セキュリティに関心があり信頼できる企業であることの証
・グレーなツールを利用しているユーザ（デバイス）が浮き彫りになる

改善してほしいポイント

ごく一部の機器でセンサーが上手く動かない(クラウドサーバと通信)出来ない事象が発生している。
アプリの性質上、正常に動いているのかどうかが分かり辛いので正常に動いていない端末が分かるような機能が欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サービスの性質上恩恵にあずからない方が有難いものなので、まだ実際にセキュリティインシデントを回避できたといった具体的な成果はない。
現状検知したとしても大半が誤検知or過検知であるがちゃんと動作しているのが分かる。

改善してほしいポイント

・現在は、Windows製品のみ対応ということであるが、モバイル製品も選択しに加えていただけるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・CPUの占有率が低いので、アプリの動作に影響が出たという認識はなかった
・今後、アンチウイルス製品の動作も検証していく。実現すると、トータルなサービス体制を整えることができると考えている。
・影響を受けたシステムとその影響範囲をわかりやすく見える化する機能は、経験が浅い職員でも十分対応が可能であると思う。

検討者へお勧めするポイント

CPUの占有率と検出の精度で選ぶならこの製品が良いと思う。

改善してほしいポイント

新機能を導入すると思わぬトラブルに遭遇することがあるので、もっと検証してから機能追加するとさらに良い製品になると思う。問い合わせ先のメールアドレスが複数あるのでちょっと分かりづらい。やや質問に関する回答に時間が掛かることがある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

クラウド化したことでサーバの保守も不要になったので、別の作業に集中できている。また、クライアントの端末がどこにあっても、インターネットにつながってさえすれば管理者で最新の端末状況が確認できるので、在宅勤務や外出先でのPC利用が多い、弊社の働き方に適していると思う。

改善してほしいポイント

思っていたより誤検知が多いな、という印象です。
ただ、サポートに分析依頼をすると比較的早く正常検知か誤検知の判断をしてもらえるので、運用上支障は来していません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

それまで使っていたアンチウイルス製品では検知できなかったマルウェアも検知・駆除出来ており、導入した価値を感じています。
EDR製品ならではですが、感染の経緯を可視化してくれるのでスキルに乏しい運用担当者でも理解出来ます。

改善してほしいポイント

欲しい機能・分かりづらい点
・Malopの解析内容が分かりづらい時がある
・ナレッジを調べることが出来るTheNestの記事や製品のサポート期限などが調べづらい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

既存のアンチウイルスソフトでは検知しなかった脅威を検知し、被害が広がるのを防いでくれた
隔離機能でネットワークから遮断した状態でも原因調査を進めてくれるので安心感がある
検知した実行ファイルをネットワーク上すべてのPCに対して実行防止に設定できるため検知後の対応がスマートになった

改善してほしいポイント

1. 専門用語が多い
→Malop等専門用語が多く、できれば辞書やPediaのようなものが欲しい。

2. 管理センターが見にくい
→解像度の問題か、ずれが頻繁に発生するため見にくいです。これは我々側の問題だとは思われます。
→他セキュリティソフトに比べ直感操作性は悪いです。これは、緊急時慌てていても即座に目的の指示を出すには必要のため重要です。

3. 運用についてのサポートが不十分？
→これからトレーニングを視聴予定ですが、俗にいう取扱説明書が欲しいと感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

個々で管理するセキュリティソフトに比べ、端末ごとにかつまとめて管理できるのはシステム管理者としてはとても便利です。
また、問題に対する処置も複数あり、原因に応じて対処方法を変えられることも大きいです。
開発案件等のソフトがセキュリティに引っかかることがあり、他ソフトでは取出せない隔離か削除となってしまうものも、本ソフトでは通信遮断を行い、指示によって通信許可することもできるのはありがたいです。

資産管理ソフトと組み合わせることで、会社単位での危険な兆候の炙り出しや対策も打てます。

検討者へお勧めするポイント

1. 集中管理している組織向け
2. システム開発とセキュリティを分けたくない組織にも〇

改善してほしいポイント

欲しい機能・分かりづらい点
・MalOp管理で端末台数や〇件のMalOpなどが数値が記載されているがクリックできないため、詳しい状況を確認することができないこと。
・どのプロセスが、EDRやNGAVの機能によって検出されたのかが分かりづらいこと。どの機能で検知し、対応できたのかが分かりづらいため。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
今までは、OA端末やサーバごとにセキュリティ製品を購入していたが、EDR製品としてまとめて導入することになったため、管理が便利になった。