MDRサービスの評判・口コミ 全30件

良いポイント

以前に利用していたEDRはLinux Server非対応であったことから、Windows Server及びWindows10の端末でしか利用できませんでしたが、CybereazonはLinux OSにも対応しているためオンプレの全Server及び全クライアントで利用可能になり、情報セキュリティリスクを軽減化できました。

改善ポイント

最低購入ライセンス数が300ライセンス以上であり、追加購入の場合は100ライセンス単位であるため、事業所の端末台数によっては過剰投資になる可能性があります。
それゆえ、最低購入ライセンス数が100ライセンス、追加購入が10ライセンス単位になれば中小企業でも導入しやすくなると思います。

良いポイント

サイバーリーズンで検知した事象について、不明瞭なもの、判断ができないものについて、不安点があれば、適時、有人サポートにて相談ができる点。

改善ポイント

24時間ということで仕方がない部分がありますが、日本時間の深夜サポートが、海外チームに引き継いだりすることがあり、時間がかかる。

良いポイント

センサーの機能が多岐にわたり複雑であるため、脅威の判定が我々独自では単純にできない。またポリシーの設定には経験値がものをいうため、これも我々独自では簡単には決定できない。　MDRサービスによる支援をもらうことでチューニングを進めていくことができる。　

改善ポイント

ベンダー経由でサポート頂いているので比較的柔軟に対応頂けてはいるが、レスポンスに時間を要していて、脅威が発生した後の対処方法が直ぐに決められないことが問題だと感じている。　時にはMDRに直での支援をもらうようなスキームが必要だと思う。

良いポイント

インシデントはいつ発生するか分からない状況で、常に張り付いて監視・対応することは難しい状況です。特に対応部門が手薄となる長期休暇を狙って攻撃される傾向もあるため、外部に任せられる点は大きな安心感につながります。

改善ポイント

インシデント発生により隔離した理由や毎月のレポートなどを事細かに情報提供いただけるため、現時点では改善要望はありません。

良いポイント

インシデントが発生していない為、本当の良いところはわかりませんが過去にウイルス騒動があった時に素人ではアタフタするだけで、とりあえずネットワークから隔離することはできても調べるにも時間が掛かったり、どこから手を付ければいいのか分からないので、ここはプロにお任せできる安心感はあります。今はウイルスついての心配事は無くなりました。
会社としては365日稼働している為、自分の休日や時間外など気にすることがなります。
また、通常業務であったり新しい案件に取り組むことが出来ます。

改善ポイント

まだ、インシデントに遭遇していないので特にありません。
下記の評価も、もしもの時の期待して高評価としています。

良いポイント

小さなことであっても、問題があれば迅速にご連絡いただけるので非常に助かります。これまで当社では大きな問題は発生していませんが、このような日々の対応があっての結果だと思っております。

改善ポイント

基本的には現状のままで特に問題はないと思いますが、問題点をご指摘いただく際に稀に少し専門的過ぎる内容が記載されているケースがありますので、一般ユーザーにも理解できるレベルにかみ砕いてご連絡いただけると有難いです。

良いポイント

EDRでカバーされている部分については、MDRサービスとして調査・対応が受けられるため、社内工数の削減が可能となる。
そもそもセキュリティ担当者が不在の会社の場合、自社での適切運用は難しく、EDRを導入しても安全性を担保することは困難。MDRを利用する事で安全性が担保できる事が期待できる。
定期レポート・脅威情報の提供、ナレッジサイトの提供等のサービスが受けられる。

改善ポイント

Cybereason MDRはNGAVで検知された部分について、MDRサービスの対象外となってしまい、自社で対応する必要がある。
誤検知・過検知が多いとかなり内部工数が割かれてしまい、MDRサービスのメリットが享受できない。

良いポイント

こちら側（客側）の許可を待たずにサイバーリーズン側の判断で措置が講じられるため、夜間や長期連休中など社員が対応できない時間帯であっても、被害の拡大を防ぐことができます。
MDRサービスを導入済みであれば、XRの適用自体には追加料金は発生しませんでした。
除外端末を指定することで、誤検知のリスクが高い端末や停止による業務影響の大きい端末のプロセスの終了やマシンのネットワーク隔離をこちら側の許可を待ってから実施してもらうことができます。

注意点として、EDRおよびMDRサービスを導入直後は誤検知・過検知のリスクが高いため、導入後ある程度の期間を待って様子を見てからXRを適用するとよいでしょう。
XRの適用、運用の切り替え自体はこちら側（客側）が許可さえすれば素早く完了できるのもよいポイントです。

改善ポイント

除外端末の指定はサイバーリーズンにリストを送り、サイバーリーズン側にて作業してもらう必要があります。
管理画面から自分で除外端末の指定や確認できるようになればなおよいかと思います。

良いポイント

月次レポートを自動的に作成して送って頂けるためサマリーが確認できて安心できます。
SOC監視サービスについてはアラートに対する処置方法も提案して頂けるため、インシデント対応の専任者がいない弊社としては頼りにしています。
また、マルウェアアラートが発生したファイルの検体解析もして頂けるため、いざという際に安心できます。

改善ポイント

日本時間の夜間などは日本語対応していないため、弊社の英語が話せないメンバーから電話する際は困った時がありました。24時間365日で日本語対応して頂けると更に安心できます。
また、SOC側の負荷によるのか、問い合わせへのリプライが遅い時があるためやや不安なことがあります。