MDRサービスの評判・口コミ 全30件

良いポイント

感知率が非常に高く作られており、利用していて安心感がある。
システム担当者が勤務していない時間帯（夜間・休日）でも稼働している部門や拠点がある環境では、
インシデントが発生しても初動がすぐに行えない状態だったが、MDRを導入することで24/365のサポートを受けられる体制を整えることができ、かつ、費用も安価であった為、非常に助かった。

改善ポイント

センサー（クライアントへインストールするソフト）のインストールはわかりやすいが、NGAV（マルウェア対策機能）を有効にすると、1台当たり300MB程度の通信（パターンファイルDL）が一斉に始まってしまうので、インストーラだけを配信してもその後に通信が混雑してしまう可能性が判明した。
担当SEにパターンファイルまで一括化されたインストーラーを用意いただけたが、ユーザーの環境のヒアリングやそれに即した手法の提案を行っていただきたかった。

良いポイント

継続的に監視してもらえることと、契約にもよりますが定期レポートで現状把握などができることがありがたい。
脅威度が低い場合は、低い理由などもきっちりと報告してくれるため、判断がしやすい。

また定期的に最新のセキュリティ情報なども教えていただけるため、
ユーザーはどんなことに注意しておく必要があるか、
セキュリティ対策部門は社内にどのような注意喚起をしておくべきか、
などの参考情報になります。

改善ポイント

SOC報告がないことが安全の印ではあるのですが、あまりに長期間報告が無いときには少しセンサーを疑いたくなります。
どうしようもないとは思いますが、長期にわたり報告がない場合には、センサーの稼働が正常かを調べて報告してくれるのもありがたいかもしれません。

良いポイント

センサーの機能が多岐にわたり複雑であるため、脅威の判定が我々独自では単純にできない。またポリシーの設定には経験値がものをいうため、これも我々独自では簡単には決定できない。　MDRサービスによる支援をもらうことでチューニングを進めていくことができる。　

改善ポイント

ベンダー経由でサポート頂いているので比較的柔軟に対応頂けてはいるが、レスポンスに時間を要していて、脅威が発生した後の対処方法が直ぐに決められないことが問題だと感じている。　時にはMDRに直での支援をもらうようなスキームが必要だと思う。

良いポイント

管理者が不在時にMalop検知した際にSLAに基づいて対処してもらえる点となります。
即座に疑わしき挙動をしている端末の通信断を実施いただけるので、感染拡大防止に繋がる

改善ポイント

サポート体制を強化してほしい。
具体的に言うとカスタマーサポートチームの技術力向上をおねがいしたい。
※Defenderアンインストールしてくださいと言われたことがあるが、Defenderは無効化しかできないので
あとは、PUP検知もサポートで対応して頂けると助かります。

良いポイント

会社内に自らSOCを設ける予算やスキルを持っているスタッフのいない為、サポートを受けいています。
検知や対処の作業から解放され、必要なノウハウを持っているスタッフより助言を得ることが出来ています。

改善ポイント

すべてのＭＤＲに当てはまることだと思いますが、
どの検知と対処のアプローチの場合も、あらゆる側面をカバーできるアプローチはない為、
スタート当初は誤検知への対応やインシデント処置方法の試行錯誤が必要となりました。
もう少し事前にホワイトリストの精度を高められれば良かったかと思います。

良いポイント

比較的リーズナブルな価格で24時間365日体制での監視を行ってもらえる。リポートも定期的にわかりやすいものが送られてくる。

改善ポイント

導入教育が全てwebミーティングであった。詳細な部分でのやり取りが少し難しいと思う。来社、又はどこかの会場に出向いても良いので対人でのセミナーがあると良いと思います。

良いポイント

EDRでカバーされている部分については、MDRサービスとして調査・対応が受けられるため、社内工数の削減が可能となる。
そもそもセキュリティ担当者が不在の会社の場合、自社での適切運用は難しく、EDRを導入しても安全性を担保することは困難。MDRを利用する事で安全性が担保できる事が期待できる。
定期レポート・脅威情報の提供、ナレッジサイトの提供等のサービスが受けられる。

改善ポイント

Cybereason MDRはNGAVで検知された部分について、MDRサービスの対象外となってしまい、自社で対応する必要がある。
誤検知・過検知が多いとかなり内部工数が割かれてしまい、MDRサービスのメリットが享受できない。

良いポイント

このようなサービスは何かインシデントがあった時に、本領発揮すると思うので、今のところ大きなインシデントがないため、さほど良いポイントは体感できていませんが、保険に入っているようなものですので、日々の安心感、それこそが一番の良いポイントだと思います。毎月のレポートがその証です。

改善ポイント

ただでさえ、独自の専門用語が多かったり、目に見えないサービスであるため、導入する際、疑問であったり、不安であったりたくさんあると思いますが、導入時の担当者さんが、あまり気の利く方でなかったため、こちらが質問、問い合わせをして、答えを伝えるといったやり取りであったため、とても導入まで苦労しました。
自分たちは、当たり前なのでしょうが、ユーザーからすると、なんとも分かりにくく、胡散臭く感じる分野でもあるので、先ずは詳細な説明をはじめにしていただけると、導入もスムーズにいくのではないかと思います。

良いポイント

専門知識がないと難しいセキュリティの対応において、サイバーリーズンの⾼度なスキルを持つサイバーセキュリティの専⾨家による対応を受けることができる。

改善ポイント

問合せや対応依頼に対しての理解が不十分だったり対応が遅いことがある。
元請けのマネージャーとの意思の疎通が取れていない。