改善してほしいポイント
誤検知が多いです。
ファイアウォールの基本設定によってADサーバーなどの通信が遮断されてしまうため、Windowsサーバーに適用する場合は専用のファイアウォールを提供するなど、工夫してほしいです。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
実際に被害があったら、サポートに問い合わせをするというシナリオまでを作成し、訓練も実施しました。
MDR側で自動で判断してくれる機能もあるので、手順書の中に被害時の対応内容をうまく組み込むことができました。
検討者へお勧めするポイント
安心感があります。Liteバージョンなどもあるので予算に合わせてどのプランにするか検討してみるといいと思います。