Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

USB のデバイス制御が、もう少し細かい USB クラス単位で指定できると良い。
ベンダーコードやプロダクトコードを入れても制御が効かない時があるので、そこに期待。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

振る舞い検知は今まで入れていなかったので、社員が普段どう使っているかいつもなんとなく不安だったものが
一つの安心感を得られるポイントとなった。また、従来のアンチウイルスソフトよりも格段に動作が軽くて
週1回のスキャンも全く気にならなくなった。

改善してほしいポイント

唯一改善してほしいのは費用面ですね。
他のマルウェア対策製品に比べて高額と感じています。
良かろう高かろう、なのである程度仕方ないとも思いつつ、費用面が改善されれば完璧です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイバー攻撃時のランサムウェア検知に用いりました。
以前使っていたものは検知性能は高かったものの、一部性能的に不足があったため、Cybereasonでの検知を行い、感染端末の発見に繋がりました。

改善してほしいポイント

特段ないが、価格がもう少し下がるとありがたいです。利用ユーザー数が1万くらいになるといいが、1000ユーザくらいを利用する企業だと、コスト的に困難な場面がでてくると思料する

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

末端でのセキュリティーインシデントの発生が課題としてあり、運用負荷がこれ以上大きくならいないようにセキュリティレベルを上げる必要がありました。
cybereasonのEDRを導入することで、自動検知、自動手動対応が、コンソールからスムーズにできるようになりました。またコンソールもプロセスがわかりやすく把握のスピードが格段にあがりました。

改善してほしいポイント

反撃出来る機能が欲しいです。攻撃者に対して、警告やマルウェアを攻撃者に自動返信（侵入成功しました。）という連絡で攻撃者に送り返す。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

本人ではないですが、システム部門からの連絡でファイルを開いたが、侵入を防止出来て、実質被害はゼロだった。
また、別の人は、取引先の宛先からきた、見積書を開いたら、マルウェアに感染したが、そこで進行を止めることが出来たので、最小限の被害で防止できた。
「入れてて良かった」とシステム部門が楽しく教えてくれました。

改善してほしいポイント

既存のアンチウイルス製品と競合しないように工夫する、でしょうか。現状はアンチウイルス製品を同社のアンチウイルス製品と入れ替える際に競合を起こす可能性がある、と言われています。入れ替えの敷居を下げるためにも実現できると良いかなあと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

アンチウイルス製品だけではカバーし切れなかった、未知の脅威への対策という点です。今まではアンチウイルス製品やIPS/IDS、UTMその他セキュリティ製品での検知のみであったため、すり抜けた場合を大変危惧しておりました。本製品を導入したことで、前述の検知有無に関わらずパソコンやサーバの足取りを機器ごと、ログインユーザごと、プロセスごとなど細やかに絞り込みをしたうえで管理画面から追うことができるため、何かあった際に確認することが出来ます。また、SOCサービスの話と混ぜた形にはなりますが、能動的抑止制御という強制ネットワーク遮断のような機能を設定することにより、夜間休日などSOCサービスから管理者への連絡が付きにくい場面においても即隔離対応していただけるというのが安心できます。サイバー攻撃は主に管理者不在時を狙う傾向があるという事実があるため、今後は人員を増やし24/365監視しつづけなければならないのでは？という不安も払拭出来ました。

検討者へお勧めするポイント

日本語対応という点が特に満足のいくところかと思います。EDR製品は多々ありますが、VMware社やFortinet社など海外製品が多く直訳した日本語が多いように見受けられます。

改善してほしいポイント

誤検知らしいと思われる挙動については、判断が難しいところがあり、専門家の見解を聞く必要がたびたびでてきます。こちらから問い合わせするのではなく、一般的な見解や検知の理由についての簡単な説明が迅速にでてくるような仕組みがとれれば、より対応が早くなり便利だと思いました。
センサーの管理を行っているとき、シグネーチャが更新されていない理由が画面上からは判断できないので、その理由などが分析できればなおよい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

台数が増えてくると全体のポリシー管理が難しいのと、サーバーを管理していると動作速度に影響を与えたくないので除外設定などを気にしていました。しかし除外しなくても検知だけのセンサーにしておき、重大な問題が発生したときだけ停止するなど、ポリシーを細かく微調整することで、除外を増やすことなく運用することができています。
これは闇雲に除外ポリシーを増やして本末転倒にならない為に重要な要素だと思いました

検討者へお勧めするポイント

従来のエンドポイントでは対応しきれないのでEDRを検討されていると思いますが価格がネックとなり社内での承認を得にくいと思います。セキュリティ専門家をこの価格で契約できると思えばむしろ安価だと思いますので、ソフトウェアの価格ではなく、セキュリティ専門家との契約と捉えて決裁者へ説明されればと思います。

改善してほしいポイント

センサーのバージョンアップの改善自動化を行って欲しい
EDR検知のタイミングでの通知設定を詳細に設定出来るようにして欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

MDRまで一貫した体制となったことで、万が一驚異が発生した際の安心感がある。
侵入前対策のみだったが、侵入後対策が行えた。

改善してほしいポイント

・OSバージョンのより詳細情報（バージョン番号）を取れるようにしてほしい。
・ダッシュボードにてIPアドレスをキーに端末を特定する際に検索から実施するのが手間である。
　サマリからドリルダウンにてよりシンプルに探索できるビューがあればと思いました。
・他領域の製品とのエコシステムを広げるかつ深くやってほしい。（連携機能等）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・ゼロトラスト推進の1ツールとして、振る舞い検知および対処までの簡略化に貢献しています。
・グローバル展開も実施しているが、複数の国にまたがる場合でも豊富な実績もあり、ガバナンスをきかせた運用ができている。

検討者へお勧めするポイント

・国内実績豊富（特にヘルス業界や金融には推奨です）
・他アプリケーションへの影響が少ないつくり

改善してほしいポイント

欲しい機能・分かりづらい点
・統合ログ監視する基盤(XDR)をgoogleで構築していると聞いた。只、当社にははまらない気がする。
その理由
・当社は中国拠点もある。グローバル展開するならログを別の統合ログ監視基盤に書き出してもらう必要があると思われる。
・

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

既存のEPPからEDRへの切り替えでした。
新旧ソフトウェアが常駐するなかで、業務も止まらずにスムーズに切り替えることができました。

検討者へお勧めするポイント

相見積はすると、最後は価格勝負となります。メーカーからの値引き幅が大きいと思います。