サイバーリーズンのMDRは、24時間365日対応してくれます

良いポイント

・24時間365日で緊急度に応じて即応でセキュリティ対応を実施してくれるところ
　(ほかのサービスだと平日日中のみというところだったりする)
・EDRサービスと連携してSOCサービスを一元的にサービスを提供してくれるところ
　(ほかのサービスだと、別の委託ベンダーがSOCを運用するケースが多い)
・EDRサービスと一体になっているので、EDRの管理画面からSOC側の対応状況が把握できるところ

改善ポイント

・XR(自動抑止制御)のところで、自動では止めないが、SOC側で緊急度が高い場合、即時停止するという運用ができればよりありがたい
　(現在は、自動抑止制御ONか、自動抑止制御OFFで、SOC側から停止していいかの確認連絡後停止かの2択になる。端末ごとにどちらにするかは設定可能とのこと)