Cybereason EDRの評判・口コミ 全109件

改善してほしいポイント

大きくは３点。
・ある端末で異常検知があった場合に管理画面上での処理区分で対応完了にしない場合、同じエラーが別端末で発生してもメール検知されない点。重複検知通知の防止らしいが、実際はそれぞれ独立した検知なのでリスクがある。
・管理画面にてエンドポイント側のソフトバージョンアップが一括選択して行えるが、オフラインのものは３日ほどで問答無用で諦めてしまう点。次にオンラインになったタイミングでバージョンアップを行うようになってくれないと、いつ繋がるかわからないものを定期的にコマンド実施する必要が出てきてかなり手間である。漏れた場合はセキュリティホールになってしまう。
・初期値にて、一定期間オフラインであればアーカイブに自動移動されてしまう点。ただオフライン(電源オフ)の期間が長いだけのPCも結構あるので、それが気づかぬ間にアーカイブに移動してしまっていた。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

１端末にて検知されたときに、これまでだと横展開されているかが判断できなかったが、新たな検知がない事から判断できる点。

検討者へお勧めするポイント

過剰検知のリスクは少ない

改善してほしいポイント

プロキシ環境において、AgentとServerの通信が失敗することが多く、再インストールで対応しています。AgentとServerが接続できないと、リモートでアナリストが対応することができませんので、リスク要因となります。再発しないよう、改善をお願いしたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前述の通り、マルウェア感染した場合の一連の対応がリモートで実行されるので、とても安心です。
これまで幸い誤検知ばかりですが、通知を受けて数分〜10数分くらいで、初報や初期調査結果などが連携されるため、大変頼りになります。

改善してほしいポイント

欲しい機能・分かりづらい点
・管理画面のインターフェースやメニューが増え、都度、当社メンバーへの周知に手間が掛かる
・ＳＯＣからのマルウェア検知連絡が来ないことがある
・ＳＯＣの担当者間の連携が取れておらず、夜間に検知した検知内容を昼間の窓口担当に確認したところ、
　情報が連携されていないことがある

その理由
・管理画面のバージョンアップにより、画面レイアウトが変わる。
　レイアウトが変わるたびに、弊社メンバー向けマニュアルの改訂が必要となるため、手間が掛かっている
・ＳＯＣが世界で複数拠点あるようだが、拠点間の情報連携がうまくとれていないと思われるため

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ふるまい検知としての機能
・既存の脆弱性やソフトの利用を見つけることができた
課題に貢献した機能・ポイント
・パターンマッチング型ウィルス対策製品では発見できない、不審なふるまいをしているファイルを
　見つけることができた
・サイバー攻撃者が使用する脆弱性を見つけることができ、サイバー攻撃者よりも先に手を打つことができた

検討者へお勧めするポイント

ＥＤＲ製品は他にもありますが、システム管理者にて複雑な知識がなくとも運用可能な点が非常に助かる製品です

改善してほしいポイントは何でしょうか？

利用料として必要な価格が、高品質なだけに高価な買い物となっているのが改善してほしいポイントです。安かろう悪かろうよりはいいですが、セキュリティソフトとして社内承認に苦労しました

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

アンチウィルスソフトやプロキシなどだけでは解決できない、ウィルスへの検知・防御を一括して実施できる　という点が素晴らしいと思います。

改善してほしいポイントは何でしょうか？

当初に比べて改善されてきてはいますが、どうしてもメインは英語圏向けの開発となっているため、あまり日本向けの細かな管理コンソールではないと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

海外拠点に展開しているPCに導入し安心感が増しました。
また、MSSを利用することで運用サポートや月次レポート等満足のいく対応をしていただいていると感じています。

検討者にお薦めするポイントがあれば記入ください

マルウェア対策として。

改善してほしいポイントは何でしょうか？

現状ではない。
今後、マルウエアを検知した場合の監視サービス「MSS（Managed Security Service）との連携にどのような結果がでるか期待したい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

セキュリティ管理に対応できるスタッフが少なくても、MSSを有効活用することで多くの端末を管理でき、専門知識がなくてもアラートに対して適切な対応が取れる。

改善してほしいポイントは何でしょうか？

それほど改善してほしいところはありませんが、強いて言うならどのような情報が持ち出されたが少々わかりにくかと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

比較的誤検知率が低く、安心して使用しております。
また、視覚的もわかりやすいため、セキュリティに特化した人でなくてもシステムを扱える点です。

検討者にお薦めするポイントがあれば記入ください

他セキュリティ製品と比べ比較的簡単に使用できるため、IT部門にあまり人数がなく、セキュリティに力がかけられない会社などでも導入が可能かと思います。
従来のパターンファイル型ウイルス対策ソフトしか導入していない会社様は、導入検討する価値があるかとおもます。

改善してほしいポイントは何でしょうか？

導入当初の検証では、同じパターンのマルウェア実行した際に、一度目は検知して、二度目は検知しなかったという事象があったため、少々不安が残った。そのため、既存のアンチウィルスの置き換えというのは現実的には不可能で、組み合わせて利用するのが良いと感じた。
また、価格面も安くはなく、導入にはある程度ユーザ側の規模感が求められる。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

パターンファイル型のアンチウィルス対策ソフトでは検知不可能な未知のマルウェアに対して、対策が取れたため、安全なセキュリティ環境が構築出来た。

改善してほしいポイントは何でしょうか？

現時点特にはないが、今後のEDR市場において市場自体がどう変わっていくか（拡大なのかシュリンクなのか等が）不明ではあるもののそれに追従して常に競争力を保って行っていただきたい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

エンドポイントにおけるこれまでAntiVirusで検知できなかったような脅威への検知およびその対処。