非公開ユーザー
電気・電子機器|社内情報システム(CIO・マネージャ)|100-300人未満
Cybereason MDR
依頼した業務・支援内容について具体的に記載ください
サービス導入支援
既存環境のヒアリング、ポリシー作成、展開計画立案、展開とスムースに進めることができた。
誤検知・過検知の初期チューニングはどのサービスを利用しても同じ状況ですので、特に優劣は無いと思います。
管理者向けトレーニング
トレーニングは内容・ボリューム共に適切でした。MDRサービスなので自社対応不要な点についても説明して頂け、全体を把握することができて有益でした。
良いポイント
マネージドEDRサービスの中では比較的安価で利用でき、使いやすいインターフェイスが用意されている。
エージェントの展開もWindowsであれば比較的容易で、Windowsがメインの環境であればお勧めできる。
比較的ユザー向けに公開されている情報が多く、専用サイトで有益な情報が得られやすい。定期レポート以外に提供していただけるレポートも参考になります。
改善ポイント
上位サービスの最低購入数が400からでしたので、ユザー数が少ない会社では導入しずらい。
macOSに対応しているが、展開のしやすさ、NGAV機能、エンドポイントコントロール機能がWindowsと比べると見劣りするので、改善を期待します。
インシデント検知後にクライアントからファイルをダウンロードしたり、ログを収集する際に対象クライアントがオフラインだと取得できない。検知した際に自動でアップロードしてもらえるとさらに使いやすくなると思います。