MDRサービスの評判・口コミ 全30件

良いポイント

導入企業の担当者自身はCybereason EDRの仕様などを熟知する必要がなく、導入から運用まで一気通貫してフルサポートをお願いできる点がよかったです。

改善ポイント

最低契約ID数が決められているため、スモールスタートが難しく、最初から全社展開を前提とした導入検討をする必要がございました。今後はよりフレキシブルに契約数量を決められるとより良いかと思います。

良いポイント

会社内に自らSOCを設ける予算やスキルを持っているスタッフのいない為、サポートを受けいています。
検知や対処の作業から解放され、必要なノウハウを持っているスタッフより助言を得ることが出来ています。

改善ポイント

すべてのＭＤＲに当てはまることだと思いますが、
どの検知と対処のアプローチの場合も、あらゆる側面をカバーできるアプローチはない為、
スタート当初は誤検知への対応やインシデント処置方法の試行錯誤が必要となりました。
もう少し事前にホワイトリストの精度を高められれば良かったかと思います。

良いポイント

・管理コンソール画面にて、警戒以上に分類されたものに対して
　アナリストによるコメントの投稿があるのが非常に便利です。
　
・各アラートでメールをもらった案件について
　フォローアップメールがきます。処置に対するアドバイスや検体を
　確認した上での指示がきますので、非常に助かります。

・社内の情報セキュリティ対策としてMDR（EDR）を導入しましたが
　マルウェアアラート（隔離済みや実行防止済み）の事案についても
　何故そのような判断になったのか？などを相談できる窓口として
　活用しています。情報システム部内でも従来だとなんとなく
　アンチウィルスの定義ファイルを更新しておけば良いといった
　雰囲気でしたが、GSOC(MDR）とのメールのやり取りをすることで
　情報システム部門の「知識」と「経験」が向上しています。

改善ポイント

・MDRという情報セキュリティのプロと話ができるので助かりますが、
　やや年間ライセンス料が高いです。
・ライセンスの購入形態が１００ライセンス毎なので中小企業への
　普及も考えて10ライセンス単位で購入できるとありがたいです。

良いポイント

外資系企業にありがちなユーザー任せな部分が少なく、フォローが行き届いている。
技術的な質問についてもかなりレスポンス良く回答してくれるので、頼もしい。
担当営業についても、契約後も定期的にフォローしてくれるので、困ったときも頼りになりそうです。

改善ポイント

導入直後であるということもありますが、今のところ、悪い意味での改善ポイントは特段みつかりません。
強いて言えば、他社と比べて割高感は否めないですが、昨今のランサムウェア感染被害での身代金要求額のことを
考えれば、「完全に防げる」とは断言できないものの、適切な投資であると思います。

良いポイント

比較的リーズナブルな価格で24時間365日体制での監視を行ってもらえる。リポートも定期的にわかりやすいものが送られてくる。

改善ポイント

導入教育が全てwebミーティングであった。詳細な部分でのやり取りが少し難しいと思う。来社、又はどこかの会場に出向いても良いので対人でのセミナーがあると良いと思います。

良いポイント

Active Directoryのポリシー配布を使って自動インストールが可能なので、短期間で多数のPCにインストールができます。
動作が軽いので、PCを使った業務に負担がかからないところ。
サーバーにも導入が可能なところ。

改善ポイント

サーバへの導入が可能だが、対応OSが比較的新しいものが必要だったり、古いOSの場合はサービスパックを導入する必要があり、検証に時間がかかった。対応OSの幅を広げて欲しい

良いポイント

①脅威ハンティング、脅威度判定、根本原因調査など常時定期的な作業を行うほか、攻撃があった際はその顛末や影響範囲を報告してくれ、我々がスピーディーに迅速に対処できるようサポートしてくれる点が非常に優れていると思います。
②レポートを定期的にくれるので、自社のセキュリティの現状把握に大変役に立ちました。
③サイバーリーズン社はセキュリティなどに関するウェビナーなど多数行っており、サポート品質や安心感があります。
④最近のサイバーセキュリティのトレンドなどを知ることが出来る点。ランサムウエアなどここ数年のサイバーセキュリティの傾向などを知ることが出来、どのような対策をしていけば良いのかノウハウ・知見を得ることが出来た。

改善ポイント

①費用が高額になる点。ただし自社でSOCを構築することが出来ないような会社にとっては、手っ取り早く費用をかけてこのようにMDRサービスを導入する方が効率的だと思います。
②SOCを運用してもらっていますが、先方に問い合わせたりする際は弊社側も専門的な知識が必要になり、全社員誰でも先方の担当者とコミュニケーションを取れるようなものでは無い点。弊社側にもそれなりの知識レベルが無いと問い合わせしてもコミュニケーションが成り立たない。

良いポイント

継続的に監視してもらえることと、契約にもよりますが定期レポートで現状把握などができることがありがたい。
脅威度が低い場合は、低い理由などもきっちりと報告してくれるため、判断がしやすい。

また定期的に最新のセキュリティ情報なども教えていただけるため、
ユーザーはどんなことに注意しておく必要があるか、
セキュリティ対策部門は社内にどのような注意喚起をしておくべきか、
などの参考情報になります。

改善ポイント

SOC報告がないことが安全の印ではあるのですが、あまりに長期間報告が無いときには少しセンサーを疑いたくなります。
どうしようもないとは思いますが、長期にわたり報告がない場合には、センサーの稼働が正常かを調べて報告してくれるのもありがたいかもしれません。

良いポイント

専門知識がないと難しいセキュリティの対応において、サイバーリーズンの⾼度なスキルを持つサイバーセキュリティの専⾨家による対応を受けることができる。

改善ポイント

問合せや対応依頼に対しての理解が不十分だったり対応が遅いことがある。
元請けのマネージャーとの意思の疎通が取れていない。