Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

欲しい機能・分かりづらい点
・発生したインシデントの状態が該当するインシデントでさらにクリックして奥深く入る必要があり、さぐる手間が多い。
・マルチテナントが出来ない為、グループ会社等に運用を預けられない。
その理由
・インシデントが発生しているのは分かりやすいが、それを調べようとするとその該当するインシデントの奥深くまで開いていく必要があるので、かなりクリックの回数が増えるのが手間である。
・グループ会社の運用担当に自分の会社の管理は任せたいが、管理者ユーザーを教えると全拠点の情報が見えてしまうので、一元管理しているが、それが手離れ出来ると運用・保守の手間が軽減されると思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・即時のウイルス検知が有効である。
・今までバラバラに管理していたセキュリティ管理も一目で状態が分かり、IT部門の管理工数が削減された。
課題に貢献した機能・ポイント
・ウイルスに感染した場合も発見が早いので、情報んぼ流出やウイルスの横展開が阻止できる。

改善してほしいポイント

NGAVの機能が不足している。次のバージョンアップで対応予定とのことだが、おとりファイル不要のアンチランサムウェア機能が欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

年々増加するサイバー攻撃によって、情報漏えいのみならずランサムウェアのように業務停止の危機が増えているため、導入することで安心感が高まった。

検討者へお勧めするポイント

MDRコンプリートで23時間365日対応してもらえる。

改善してほしいポイント

導入直後のため、まだ現時点では特に思いつきません。
不正侵入後の解析については、まだ機会が発生していませんが、迅速・適格なフォローを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以下の通り、端末監視の切替を短期間で行わねばならない状況に陥っていた。
短期間、リーズナブルな価格でセキュリティレベルの向上を実現できた。
　・これまで利用していたカスペルスキーが、ウクライナ紛争の影響で利用不可となった。
　・サイバー事故が頻発化しており、セキュリティレベルの向上が必要と考えた。
　・カスペルスキーの導入ベンダーが提案して来た代替製品は、導入費用含め大変高価だった。

導入後に改めて検索を掛けてみると、既存のＥメールに汚染された添付ファイルが混在していることも判明した。

検討者へお勧めするポイント

・導入が迅速です
・ESETよりも価格がリーズナブル

改善してほしいポイント

検知率が高いことの裏返しかもしれませんが、導入当初は誤検知が多いです。
誤検知をしてもチューニングしていけばだんだん誤検知の数は減っていくので
精度は上がっていくと思います。社内アプリが誤検知したときは、誤検知と
わかりきっているのでいいですが、ほかのアプリケーションが検知されたときは
誤検知かどうか調べるのが手間でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

安心のＥＤＲを導入することで、取引先にも安心して業務が行えます。
最近はサプライチェーン攻撃といって、セキュリティの甘いところをねらってくる
ようなので、ＥＤＲを導入できて安心です。

改善してほしいポイント

導入直後の誤検知を防ぐためのホワイトリスト作成について、過去の導入事例から想定される誤検知などを事前に対処できると良いのではと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社の場合情報システム部門のリソースが充実しているわけではないが、負荷なく導入することができました。また、運用においても分かりやすい画面なので、直感的に使いこなすことができております。
コロナ禍において在宅勤務やサテライトオフィスの活用なども安心して取り入れ、多様な働き方を取り入れることができました。

改善してほしいポイント

海外部門からの問い合わせがあり、英語化対応ができないかという要望がありました。海外や子会社を含む全社統一的な管理を行うために、英語化対応ができるとよいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでセキュリティインシデントを発生させたことはなかったのですが、Cybereason EDRが攻撃を検知・対応していたおかげであると思います。所管部門に問合せたところ、エンドポイントに対して、一日に数件はクリティカルなサイバー攻撃が発生しているとのことですが、すべてCybereason EDRが回避しているようです。

検討者へお勧めするポイント

純国産EDR製品でライセンスが安価である点がポイントです。

改善してほしいポイント

OSのバージョンがもう少し細かくとれるとありがたいです。
Windows10だけでなくて、バージョン番号などがあると対象のセキュリティ状態の把握がより早くできるようになると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Emotetと思われるような挙動を検知・ブロックしたり、
クラウドベースということもあり海外を含む子会社PCについてや、
テレワーク中のPCの挙動についても守ることができるため、
不正な挙動を早期発見できていると考えています。
自社内で作成したスクリプトなどで誤検知・過検知などはありますが、
件数・頻度的に許容範囲内のためメリット側が多いと考えています。

検討者へお勧めするポイント

現在のマルウェアは防御できない、というスタンスにたってセキュリティ対策をする必要がある状況ですので、
手軽に挙動検知が利用できるようになるというのはかなりの利点だと思います。

改善してほしいポイント

大きくは３点。
・ある端末で異常検知があった場合に管理画面上での処理区分で対応完了にしない場合、同じエラーが別端末で発生してもメール検知されない点。重複検知通知の防止らしいが、実際はそれぞれ独立した検知なのでリスクがある。
・管理画面にてエンドポイント側のソフトバージョンアップが一括選択して行えるが、オフラインのものは３日ほどで問答無用で諦めてしまう点。次にオンラインになったタイミングでバージョンアップを行うようになってくれないと、いつ繋がるかわからないものを定期的にコマンド実施する必要が出てきてかなり手間である。漏れた場合はセキュリティホールになってしまう。
・初期値にて、一定期間オフラインであればアーカイブに自動移動されてしまう点。ただオフライン(電源オフ)の期間が長いだけのPCも結構あるので、それが気づかぬ間にアーカイブに移動してしまっていた。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

１端末にて検知されたときに、これまでだと横展開されているかが判断できなかったが、新たな検知がない事から判断できる点。

検討者へお勧めするポイント

過剰検知のリスクは少ない

改善してほしいポイント

プロキシ環境において、AgentとServerの通信が失敗することが多く、再インストールで対応しています。AgentとServerが接続できないと、リモートでアナリストが対応することができませんので、リスク要因となります。再発しないよう、改善をお願いしたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前述の通り、マルウェア感染した場合の一連の対応がリモートで実行されるので、とても安心です。
これまで幸い誤検知ばかりですが、通知を受けて数分〜10数分くらいで、初報や初期調査結果などが連携されるため、大変頼りになります。