Cybereason EDRの評判・口コミ 全108件

改善してほしいポイント

欲しい機能・分かりづらい点
・誤検知が多いため、運用前の確認に時間がかかること
・通知メールが英語であり、日本語には変更不可であること
・通知メール内の検出時間がUTC時間であり、日本時間には変更不可であること
・マルウェアの検知についてどういう方法でリスク判断すればいいか詳細は教えてくれいないこと等からサポートの対応が微妙であること

→上記のようにアフタケア面や運用面で改善頂きたい部分が散見されます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・誤検知が多いため、運用前の確認に時間がかかること

課題に貢献した機能・ポイント
・テクニカルサポートと連携することにより、ほとんどの誤検知有無を取捨選択を確認できたこと

改善してほしいポイントは何でしょうか？

余り改善点を感じてはいないが、今後も継続的に利用リソースを最小限とするよう改善を続けてほしい。また、遠隔制御の機能アドオンできるなど、付加サービスがあってもよいかと思う。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

PC作業効率を極力落とさずに、セキュリティを一定レベル担保が可能。他社製品と比較しても、コスト面も魅力がある。

改善してほしいポイント

欲しい機能・分かりづらい点
・過去データの流用がしにくい。
・上書き防止がしにくい。

その理由
・過去のデータを流用して上書きしてしまうことがあるため。
・

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

官公庁の機密情報の流出を防止出来ており、官公庁との信頼関係を向上させることが出来ています。今後も強化していきたい。

改善してほしいポイント

英語のトレーニング資料だけでなく、日本語のトレーニング資料や解説動画をより増やしてほしいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内で利用者が意識せずにせセキュリティリスクを回避できる。また社外でも持ち出したPCに導入することで同様の対策が可能となる。

改善してほしいポイント

サポート体制の充実性を求めます。個別説明会や、HPの新情報更新がありますと助かります。今後の対応にさらなる期待をしております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウィルス侵入の検知において、即時性があり助かりました。ユーザー目線に立ったインターフェイスは、大変わかりやすく、使いやすいと思います。

改善してほしいポイントは何でしょうか？

MSSサービスを未契約の場合、サポートを受けれないので、自力で対処するしかないためある程度の技量が不可欠になると思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

何かあったときに自社のセキュリティ担当者のレベルが未熟であっても、本格的な対応をしていただけるのでいつでも安心していられれます。

改善してほしいポイントは何でしょうか？

利用者側からみれば、ソフトが稼動していることも気づかないので、特に不満はありません。
何か検知した際に、いろいろとユーザー側でやらされるのが面倒。管理者だけで調査事は簡潔していただきたい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

企業が利用するPCにおいて、更に高いセキュリティを確保し、ユーザーは安心してPCを利用することができる。

改善してほしいポイント

ユーザー視点で、効果のほどが分かるようなレポート機能だったり、監視状況を可視化して欲しいです。特にWebサイトで怪しい場合は、指摘してくれると次回以降はそのサイトは利用しないように工夫できます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社は従業員2,400名程度でノートPCを貸与されており、リモートワーク（在宅勤務）が可能な体制ですが、PC経由でハッキング等の公の被害はゼロのため、少なからずEDRの効果があると実感します。また、情報システム部の情報では、EDRでのインシデントメールは日々凄い量だと聞くので、知らない間に脅威に晒されているのだと思います。

検討者へお勧めするポイント

リモートワークを認可している法人は、ゼロトラストの観点からもEDRなりMDRやXDRの導入は行うべきと考えます。また自社にITリソースが不足する場合もSOCを提供しているベンダーが多くありますので、適切な予算の範囲でアウトソースを検討する手段もあります。

改善してほしいポイント

導入して1年ですが、NGAVの検知感度の設定（低、中、高）をどのようにしたらいいのかがよくわかりません。設定が「高」の場合にはNGAVの過検知/誤検知が数多く発生したため、現在は「低」にしていますが、変更後は全く検知しなくなりました。そのため本当に脅威がないのか、未検知が発生しているのかが不明の状況です。そのため導入効果がよくわからない状況です。サポートに相談はしているのですが、明確な回答が得られないため何らかの適用例などがあると判断しやすいと思います。また、CybereasonのサービスのメモリやCPU使用率は比較的大きいイメージがあります。端末のパフォーマンスに影響したことがあるので、できればセンサーの使用リソースを削減する改善を期待したいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入当初にオフィス製品の動作（印刷プレビュー等）に影響（パフォーマンス低下）があったため、一旦はNGAVを無効化して対処しました。その後影響するプロセスを調査してその除外を実施しました。さらに対策として端末のメモリを増やしたことでパフォーマンスは改善しました。　　

検討者へお勧めするポイント

EDRの運用にはかなりセキュリティの知識が必要なので、事前に学習は必要だと思います。またCybereasonではNESTと呼ばれるドキュメントサイトの利用が前提となりますが、これを理解するのはかなり難しいです。

改善してほしいポイント

ユーザーインターフェースですが、もう少し直感的に操作できるようなデザインだとありがたいです。また、脅威検出ルールや応答プロトコルのカスタマイズに関しても、現状では少し制限があるように感じることがありますので、もう少し柔軟に設定できるようになると良いかと思います。そして、特に中小企業にとっては価格が少しハードル高めに感じることがあるので、もう少しリーズナブルなプランが提供されると、より多くの企業が導入しやすくなると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前は、新しいタイプの脅威や複雑な攻撃に対応するのがなかなか難しかったのですが、このシステムのおかげで、それらを事前に検出し、迅速に対応できるようになりました。特に、自動化された応答機能によって、インシデント対応の時間が大幅に短縮され、セキュリティ運用の効率も大きく向上しました。そして、行動ベースの分析によって、未知の脅威にもしっかりと対応できるようになったことで、組織全体のセキュリティ体制が強化されたんです。これらの点が、Cybereason EDRを導入して得られた大きなメリットだと感じています。