Cybereason EDRの評判・口コミ 全109件

改善してほしいポイント

既存のアンチウイルス製品と競合しないように工夫する、でしょうか。現状はアンチウイルス製品を同社のアンチウイルス製品と入れ替える際に競合を起こす可能性がある、と言われています。入れ替えの敷居を下げるためにも実現できると良いかなあと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

アンチウイルス製品だけではカバーし切れなかった、未知の脅威への対策という点です。今まではアンチウイルス製品やIPS/IDS、UTMその他セキュリティ製品での検知のみであったため、すり抜けた場合を大変危惧しておりました。本製品を導入したことで、前述の検知有無に関わらずパソコンやサーバの足取りを機器ごと、ログインユーザごと、プロセスごとなど細やかに絞り込みをしたうえで管理画面から追うことができるため、何かあった際に確認することが出来ます。また、SOCサービスの話と混ぜた形にはなりますが、能動的抑止制御という強制ネットワーク遮断のような機能を設定することにより、夜間休日などSOCサービスから管理者への連絡が付きにくい場面においても即隔離対応していただけるというのが安心できます。サイバー攻撃は主に管理者不在時を狙う傾向があるという事実があるため、今後は人員を増やし24/365監視しつづけなければならないのでは？という不安も払拭出来ました。

検討者へお勧めするポイント

日本語対応という点が特に満足のいくところかと思います。EDR製品は多々ありますが、VMware社やFortinet社など海外製品が多く直訳した日本語が多いように見受けられます。

改善してほしいポイント

欲しい機能・分かりづらい点
・誤検知が多いため、運用前の確認に時間がかかること
・通知メールが英語であり、日本語には変更不可であること
・通知メール内の検出時間がUTC時間であり、日本時間には変更不可であること
・マルウェアの検知についてどういう方法でリスク判断すればいいか詳細は教えてくれいないこと等からサポートの対応が微妙であること

→上記のようにアフタケア面や運用面で改善頂きたい部分が散見されます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・誤検知が多いため、運用前の確認に時間がかかること

課題に貢献した機能・ポイント
・テクニカルサポートと連携することにより、ほとんどの誤検知有無を取捨選択を確認できたこと

改善してほしいポイント

欲しい機能・分かりづらい点
・発生したインシデントの状態が該当するインシデントでさらにクリックして奥深く入る必要があり、さぐる手間が多い。
・マルチテナントが出来ない為、グループ会社等に運用を預けられない。
その理由
・インシデントが発生しているのは分かりやすいが、それを調べようとするとその該当するインシデントの奥深くまで開いていく必要があるので、かなりクリックの回数が増えるのが手間である。
・グループ会社の運用担当に自分の会社の管理は任せたいが、管理者ユーザーを教えると全拠点の情報が見えてしまうので、一元管理しているが、それが手離れ出来ると運用・保守の手間が軽減されると思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・即時のウイルス検知が有効である。
・今までバラバラに管理していたセキュリティ管理も一目で状態が分かり、IT部門の管理工数が削減された。
課題に貢献した機能・ポイント
・ウイルスに感染した場合も発見が早いので、情報んぼ流出やウイルスの横展開が阻止できる。

改善してほしいポイント

NGAVの機能が不足している。次のバージョンアップで対応予定とのことだが、おとりファイル不要のアンチランサムウェア機能が欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

年々増加するサイバー攻撃によって、情報漏えいのみならずランサムウェアのように業務停止の危機が増えているため、導入することで安心感が高まった。

検討者へお勧めするポイント

MDRコンプリートで23時間365日対応してもらえる。

改善してほしいポイント

誤検知らしいと思われる挙動については、判断が難しいところがあり、専門家の見解を聞く必要がたびたびでてきます。こちらから問い合わせするのではなく、一般的な見解や検知の理由についての簡単な説明が迅速にでてくるような仕組みがとれれば、より対応が早くなり便利だと思いました。
センサーの管理を行っているとき、シグネーチャが更新されていない理由が画面上からは判断できないので、その理由などが分析できればなおよい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

台数が増えてくると全体のポリシー管理が難しいのと、サーバーを管理していると動作速度に影響を与えたくないので除外設定などを気にしていました。しかし除外しなくても検知だけのセンサーにしておき、重大な問題が発生したときだけ停止するなど、ポリシーを細かく微調整することで、除外を増やすことなく運用することができています。
これは闇雲に除外ポリシーを増やして本末転倒にならない為に重要な要素だと思いました

検討者へお勧めするポイント

従来のエンドポイントでは対応しきれないのでEDRを検討されていると思いますが価格がネックとなり社内での承認を得にくいと思います。セキュリティ専門家をこの価格で契約できると思えばむしろ安価だと思いますので、ソフトウェアの価格ではなく、セキュリティ専門家との契約と捉えて決裁者へ説明されればと思います。

改善してほしいポイント

導入直後のため、まだ現時点では特に思いつきません。
不正侵入後の解析については、まだ機会が発生していませんが、迅速・適格なフォローを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以下の通り、端末監視の切替を短期間で行わねばならない状況に陥っていた。
短期間、リーズナブルな価格でセキュリティレベルの向上を実現できた。
　・これまで利用していたカスペルスキーが、ウクライナ紛争の影響で利用不可となった。
　・サイバー事故が頻発化しており、セキュリティレベルの向上が必要と考えた。
　・カスペルスキーの導入ベンダーが提案して来た代替製品は、導入費用含め大変高価だった。

導入後に改めて検索を掛けてみると、既存のＥメールに汚染された添付ファイルが混在していることも判明した。

検討者へお勧めするポイント

・導入が迅速です
・ESETよりも価格がリーズナブル

改善してほしいポイント

グループ分けやロール機能など、規模が大きな会社での運用にまだまだ改善の余地があると思います。グループ会社や部門などで運用を分けて行いたい場合により良い機能があればと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内端末のサイバー攻撃対策に大変有用かと思います。エンドポイントセキュリティでは回避できない、ネットワークを通じて攻撃を受けた場合、振る舞いを検知してアラート発報、場合によっては即時ネットワーク隔離を実施し、被害拡大をおさえられます。

改善してほしいポイント

センサーのバージョンアップの改善自動化を行って欲しい
EDR検知のタイミングでの通知設定を詳細に設定出来るようにして欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

MDRまで一貫した体制となったことで、万が一驚異が発生した際の安心感がある。
侵入前対策のみだったが、侵入後対策が行えた。

改善してほしいポイント

当たり前だが、古いサーバＯＳへの対応が出来ない。
対象のサーバOS、サービスパックを古いものにも対応して頂けると敷居が更に低くなると思う。
導入直後の誤検知を防ぐためのホワイトリスト作成について、
初期パッケージ誤検知などで多くの場合は事前に対処できるのではと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

情報システム部門が片手間で負荷なく導入することができ、導入ハードルが低くて良かった。
運用においても分かりやすい画面なので、直感的に使いこなすことができております。
特に、在宅勤務やサテライトオフィスの活用でも導入できているので大変助かっており。
多様な働き方を取り入れることができました。