松本 正平
クボタ｜機械器具｜その他の設計｜1000人以上｜ユーザー（利用者）｜契約タイプ 分からない
EDRで利用
良いポイント
官公庁向けの機密工事情報を扱っていますが、在宅勤務でクラウド上で作業をするため、データの漏えいは厳禁であり、
情報が漏えい出来ていることを官公庁へ説明出来る。
優れている点・好きな機能
・流出不可の機密情報の漏えい防止に役立っています。
・
その理由
・官公庁データの取扱いが多いため。
・
改善してほしいポイント
欲しい機能・分かりづらい点
・過去データの流用がしにくい。
・上書き防止がしにくい。
その理由
・過去のデータを流用して上書きしてしまうことがあるため。
・
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
官公庁の機密情報の流出を防止出来ており、官公庁との信頼関係を向上させることが出来ています。今後も強化していきたい。
非公開ユーザー
その他サービス｜社内情報システム（CIO・マネージャ）｜1000人以上｜導入決定者
良いポイント
複数のEDR製品およびサービスを比較検討し、最終的に2製品に絞ってPoCを実施。他社製品は社内IT インフラ環境での設定変更や対応が多くまた解決に時間がかかりましたが、CybereasonEDRは早々にPoC開始でき、また機能的に全く問題なく検知、隔離などが確認できました。そのため弊社ではCybereasonEDRの採用を決定し社内展開を進めています。
改善してほしいポイント
英語のトレーニング資料だけでなく、日本語のトレーニング資料や解説動画をより増やしてほしいと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
社内で利用者が意識せずにせセキュリティリスクを回避できる。また社外でも持ち出したPCに導入することで同様の対策が可能となる。
非公開ユーザー
情報通信・インターネット｜製品企画｜1000人以上｜ビジネスパートナー｜契約タイプ 有償利用
良いポイント
・カーネルモードではなく、ユーザモードで動作するため、他製品と異なりOSや他のアプリケーションへの影響が少ないと思います。
・インストールやアップグレード時の端末リブートの必要性はないやシステムリソースの最小化等の設計により、エンドユーザにあまり意識せず（業務を阻害することなく）利用することができています。
・日本語対応のレポートも充実（様々な主キーで一覧ソートが可能）しており、インシデント時に上申する際も効果的にかつ迅速に対応が可能となりました。
改善してほしいポイント
・OSバージョンのより詳細情報（バージョン番号）を取れるようにしてほしい。
・ダッシュボードにてIPアドレスをキーに端末を特定する際に検索から実施するのが手間である。
サマリからドリルダウンにてよりシンプルに探索できるビューがあればと思いました。
・他領域の製品とのエコシステムを広げるかつ深くやってほしい。（連携機能等）
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
・ゼロトラスト推進の1ツールとして、振る舞い検知および対処までの簡略化に貢献しています。
・グローバル展開も実施しているが、複数の国にまたがる場合でも豊富な実績もあり、ガバナンスをきかせた運用ができている。
検討者へお勧めするポイント
・国内実績豊富（特にヘルス業界や金融には推奨です）
・他アプリケーションへの影響が少ないつくり
非公開ユーザー
放送・出版・マスコミ｜社内情報システム（開発・運用管理）｜50-100人未満｜IT管理者｜契約タイプ トライアル
良いポイント
優れている点・好きな機能
・検出時の追跡機能が他と比較すると、とても追跡しやすく様々な情報も連動して取得できている点。
改善してほしいポイント
EDR製品をトライアルしているところのため、改善点が未だありませんが、やはり価格面でもう少し安価になればと思っています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・検出時等の問題発生の際に、解析も即座に出力する事ができ、迅速にレポート報告を上長にできる事で、上長の判断及び、リスクヘッジにつながる効果が期待できます。
非公開ユーザー
ソフトウェア・SI｜営業・販売・サービス職｜1000人以上｜ユーザー（利用者）｜契約タイプ 分からない
EDRで利用
良いポイント
世の中にEDR製品は数多く存在しますが、Cybereason EDRは、他の製品に比べて圧倒的に実績が多いことが最大の特徴だと思います。国内製品のためユーザフレンドリーで、操作性がよく、管理者・一般ユーザも安心して利用することができます。また、販売代理店のNECネッツSIの方が親身になってサポートしてくださいました。今後はMDRも含めて検討いただくよう所管部門にお願いしたいと考えます。
改善してほしいポイント
海外部門からの問い合わせがあり、英語化対応ができないかという要望がありました。海外や子会社を含む全社統一的な管理を行うために、英語化対応ができるとよいと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
これまでセキュリティインシデントを発生させたことはなかったのですが、Cybereason EDRが攻撃を検知・対応していたおかげであると思います。所管部門に問合せたところ、エンドポイントに対して、一日に数件はクリティカルなサイバー攻撃が発生しているとのことですが、すべてCybereason EDRが回避しているようです。
検討者へお勧めするポイント
純国産EDR製品でライセンスが安価である点がポイントです。
サイバーリーズン・ジャパン製品担当者
OFFICIAL VENDERサイバーリーズン合同会社｜プロダクトマーケティング
貴重なご意見くださり、ありがとうございます。管理画面の言語の設定は日本語、英語どちらも対応可能です。また、MDRのサービスをお使いであれば、通知やレポートも日本語⇔英語に変更可能です。管理ユーザー単位でも変更できますので、ご希望の場合はカスタマーサクセスまでお問い合わせください。
非公開ユーザー
ソフトウェア・SI｜保守・運用管理｜100-300人未満｜IT管理者｜契約タイプ 有償利用
良いポイント
ネットワーク内での振る舞いを常に監視し、リアルタイムに悪意ある攻撃を検知することができる。
管理画面上で攻撃の流れや経緯をわかりやすく把握することができる。
また、MDRサービスと併用することで、セキュリティの専門家からの支援を受けることが可能。
改善してほしいポイント
ユーザインターフェースが複雑で直感的にわかりずらい。
わかりやすいマニュアルが整備されていない。
クライアントにエージェントをインストールすると動作が重くなる。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
悪意ある攻撃をリアルタイムに検知し、封じ込めることで、被害を未然に防ぐことができる。
Windows以外の様々なOSに対応しているため、異なる環境下でも同レベルのセキュリティを維持することができる。
非公開ユーザー
鉄・金属｜社内情報システム（その他）｜1000人以上｜導入決定者｜契約タイプ 有償利用
EDRで利用
良いポイント
優れている点・好きな機能
・技術的な質問のレスポンスが早い
・EDR +SOC を導入
その理由
・大多数のEDR製品は製造元とSOCが別である中、"自社開発ソフトウェア"+"自社SOC"で製造販売が一体となっている。その為、意志疎通が早く、SOC担当が、メーカーへの責任逃れがなどが発生しない。
・社内でセキュリティ人材の確保ができ、運用できる体制が構築できれば別ですが、SOCは必須です。良い道具(EDR)があっても、使いこなしてこそ機能するものです。マルウエアも高度化し、24/7で対応しなければならないので社内ではとても対応出来ません。セキュリティ専門家が組織となり24/7で対応してくれるSOCを入れることで初めて機能するものだと考えてます。
改善してほしいポイント
欲しい機能・分かりづらい点
・統合ログ監視する基盤(XDR)をgoogleで構築していると聞いた。只、当社にははまらない気がする。
その理由
・当社は中国拠点もある。グローバル展開するならログを別の統合ログ監視基盤に書き出してもらう必要があると思われる。
・
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
既存のEPPからEDRへの切り替えでした。
新旧ソフトウェアが常駐するなかで、業務も止まらずにスムーズに切り替えることができました。
検討者へお勧めするポイント
相見積はすると、最後は価格勝負となります。メーカーからの値引き幅が大きいと思います。
非公開ユーザー
その他製造業｜社内情報システム（CIO・マネージャ）｜300-1000人未満｜導入決定者｜契約タイプ 有償利用
良いポイント
センサーをPCに配信しておくことでPC上で行われた不正通信を含む挙動を早期発見、早期ブロックします。
防御することを主眼としたアンチウィルスとは異なり、不正な挙動を発見するためのツールとなりますが、
さほどメモリを必要としないことや、クラウドベースのために導入が容易というメリットがあります。
MDRサービスと組み合わせることで、より効果がアップしますので双方同時導入をお勧めします。
改善してほしいポイント
OSのバージョンがもう少し細かくとれるとありがたいです。
Windows10だけでなくて、バージョン番号などがあると対象のセキュリティ状態の把握がより早くできるようになると思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
Emotetと思われるような挙動を検知・ブロックしたり、
クラウドベースということもあり海外を含む子会社PCについてや、
テレワーク中のPCの挙動についても守ることができるため、
不正な挙動を早期発見できていると考えています。
自社内で作成したスクリプトなどで誤検知・過検知などはありますが、
件数・頻度的に許容範囲内のためメリット側が多いと考えています。
検討者へお勧めするポイント
現在のマルウェアは防御できない、というスタンスにたってセキュリティ対策をする必要がある状況ですので、
手軽に挙動検知が利用できるようになるというのはかなりの利点だと思います。
非公開ユーザー
その他製造業｜社内情報システム（その他）｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
良いポイント
優れている点・好きな機能
・管理画面の見やすさ
その理由
・ウイルス動作の確認されたPC・原因ファイルがすぐ確認できる
・管理コンソール側からすぐにネットワーク隔離の実行ができるのは素早い対応ができ拡大をすぐ防げる点も優れている
改善してほしいポイント
欲しい機能・分かりづらい点
・ファイルレスアラートの通知が多く、一見して正常なのもかどうかわかりづらい。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・ウイルス対策の一元管理・全体の可視化
課題に貢献した機能・ポイント
・少し前までは一元管理ができていなかったため管理コンソール上で日々のマルウェア管理が可能になった
非公開ユーザー
総合（建設・建築）｜社内情報システム（その他）｜1000人以上｜ユーザー（利用者）｜契約タイプ 分からない
良いポイント
管理者の立場として申し上げますと、画面表示がわかりやすく、操作性の良さがよいと思いました。また、端末への負荷も少なく、PC稼働にも問題ございません。
改善してほしいポイント
サポート体制の充実性を求めます。個別説明会や、HPの新情報更新がありますと助かります。今後の対応にさらなる期待をしております。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
ウィルス侵入の検知において、即時性があり助かりました。ユーザー目線に立ったインターフェイスは、大変わかりやすく、使いやすいと思います。
製品が気になった方はこちら
ITreviewに参加しよう！
会員登録でもっと便利に
レビューを通じて社会貢献
製品掲載で顧客を呼び込む
