ベンダー経由でのCybereason MDR利用について

良いポイント

センサーの機能が多岐にわたり複雑であるため、脅威の判定が我々独自では単純にできない。またポリシーの設定には経験値がものをいうため、これも我々独自では簡単には決定できない。　MDRサービスによる支援をもらうことでチューニングを進めていくことができる。　

改善ポイント

ベンダー経由でサポート頂いているので比較的柔軟に対応頂けてはいるが、レスポンスに時間を要していて、脅威が発生した後の対処方法が直ぐに決められないことが問題だと感じている。　時にはMDRに直での支援をもらうようなスキームが必要だと思う。