非公開ユーザー
ソフトウェア・SI｜営業・販売・サービス職｜300-1000人未満｜ビジネスパートナー｜契約タイプ 有償利用
EDRで利用
良いポイント
機能面
１．怪しい挙動の検知＝即時BLOCK
一般的なEDR製品は”検知を役割”としていて、検知内容をSOCや専門家が判断するまで
その挙動は許可された状況なので、インシデントに繋がるリスクが否めませんが、
FortiEDRは検知→即BLOCKで、安全を担保し専門家の回答を待っても安心です。
２．ランサムウェア対策
ランサムウェア感染時にも即ロールバックされる機能があり安心です。
３．FortiGateとの連携
EDRの検知情報を、自動でFortiGateへ連携する機能が安心感を高めています。
追加ライセンスを必要とせず、FortiGate側に少しの設定変更を加える事で実現できます。
コスト面
複数社との比較でコストパフォーマンスの高い製品だと感じます。
メーカーのMDRを採用すると少し高額になるイメージですが、販売店さんでお値引きも効きますし
SOCベンダーのサービス提供もある様ですので、そちらに相談するのもありかと。
サポート
導入時メーカーＳＥよりＷＥＢ会議にてレクチャーいただけます。
自社組織の体制次第では、SOCやベンダーの手を借りなくても自社構築・運用も不可能ではないです。
専門家に任せた方が無難ですが。
改善してほしいポイント
検知→即BLOCKなので止めてほしくない挙動をBLOCKされることもありますので
誤検知／過検知の低減を期待しています。
これは本番前の事前チューニングとMDR（orSOCサービス）にて充分回避出来る認識ではありますが・・・。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
検知→BLOCK、それらが通知されることで業務に必要のないAPPL実行などが可視化できます。
検知通知を見落としても、現場では一旦BLOCKされているので、対応が後手に回っても安心です。
またEUが困っていなければ、検知通知を受け取り後、情報システム担当者が反応しなくても業務は止まりません。
エンドポイントに関する運用工数が30-50％削減された様に感じます。
検討者へお勧めするポイント
以下の企業組織へお勧めします、
・セキュリティ対策へのコストが限られている
・FortiGateを利用している
・CSIRTが社内に存在しない
・運用面が不安
・ランサムウェア対策を必要としている
・社内で利用するOSの種類が多い
