非公開ユーザー
その他|社内情報システム(開発・運用管理)|100-300人未満
企業所属 確認済
利用画像確認
EDRおまかせ
マネージドセキュリティ(MSS/MDR)サービスで利用
依頼した業務・支援内容について具体的に記載ください
簡単にいうとEDR+NGAV+監視サービスのイメージです
導入後は管理者向けトレーニングとして初級トレーニングをした後、ある程度の台数インストールが完了すると中級トレーニングをしていただきました。
良いポイント
費用も安く導入までもこと細かに説明していただき、導入してからも情シスの代わりに24365監視してくれ問題があったら連絡がくるので情シスは他の業務に集中できます
改善ポイント
必要ライセンス数の下限値が400となっていたので規模によっては導入しづらい
導入直後は誤検知、過検知もありましたが、こちらは他でもあるようなので仕方がないのかなと思います
続きを開く
非公開ユーザー
その他金融|社内情報システム(その他)|100-300人未満
企業所属 確認済
ひとり情シスの負担軽減
マネージドセキュリティ(MSS/MDR)サービスで利用
依頼した業務・支援内容について具体的に記載ください
・エンドポイントへのセンサー展開計画、初期ポリシーの提案、管理者トレーニングメニューなど、必要十分な支援が期待できます。
・特に、テクニカルサポートサイト(THE NEST)はナレッジベース、トレーニングビデオなどのコンテンツが充実していて、不明な点はすべてFAQで解決することができました。
・エンドポイントの展開規模にもよりますが、導入の難易度は高くないと感じました。
良いポイント
・マネージドEDRの導入にあたり、数社のサービス内容・年間費用を比較しましたが、中小企業でも無理なく導入できる費用感でした。
・管理UIは要所を抑えたシンプルな構成で、状況の把握や対処が容易だと感じました。
・当方ひとり情シスで、日々のサイバーセキュリティ対応業務(検知・対応)に負担を感じていましたが、マネージドEDRの導入で、はっきりと運用工数の削減が実感できました。
・アラート発報時のGSOCアナリストの対応は迅速で、推奨の対処方法に不明な点があっても丁寧に説明いただけます。
改善ポイント
・管理UI(MalOp管理)について、アラート件数が増えてくるとやや見にくいと感じました。もちろん、フィルター機能で目的のレコードを抽出することはできますが、視認性の観点から、項目などでソートできると助かります。
続きを開く
非公開ユーザー
建築・鉱物・金属|社内情報システム(その他)|100-300人未満
企業所属 確認済
Cybereasonと親和性が高い
マネージドセキュリティ(MSS/MDR)サービスで利用
依頼した業務・支援内容について具体的に記載ください
Cybereason EDRとのセットでMDRサービスを利用しています。
他社セキュリティソフトの大半は、MDRサービスが外部発注となりコストも高くなりますが、Cybereasonの場合、同社がMDRサービスを提供しており、コストを抑えながらさらに安心感も高いと考えます。
まだ導入後1年も経過しておらずセキュリティ事故等発生していないため、よくわかりませんが、導入時の運用研修ではとても利用しやすく好印象でした。
良いポイント
何よりセキュリティインシデント発生時の対応手順などもしっかりとしていて安心感があります。
24時間365日の運用体制となっていて、問題発生時は、最大10件の連絡先を登録可能で優先順位に従って電話をかけてくれます。こちらがPC画面を確認できない場合もMDRサービス側で被害が拡大しないよう柔軟に対応してくれます。
改善ポイント
セキュリティインシデントは頻繁に発生するものではないため、導入時の研修で教わった内容が徐々に頭の中から消えていきます。そのため、定期的なセキュリティインシデント発生を想定した研修など開催していただけるとありがたいと思います。
続きを開く