MDRサービスの評判・口コミ 全30件

良いポイント

EDRでカバーされている部分については、MDRサービスとして調査・対応が受けられるため、社内工数の削減が可能となる。
そもそもセキュリティ担当者が不在の会社の場合、自社での適切運用は難しく、EDRを導入しても安全性を担保することは困難。MDRを利用する事で安全性が担保できる事が期待できる。
定期レポート・脅威情報の提供、ナレッジサイトの提供等のサービスが受けられる。

改善ポイント

Cybereason MDRはNGAVで検知された部分について、MDRサービスの対象外となってしまい、自社で対応する必要がある。
誤検知・過検知が多いとかなり内部工数が割かれてしまい、MDRサービスのメリットが享受できない。

良いポイント

このようなサービスは何かインシデントがあった時に、本領発揮すると思うので、今のところ大きなインシデントがないため、さほど良いポイントは体感できていませんが、保険に入っているようなものですので、日々の安心感、それこそが一番の良いポイントだと思います。毎月のレポートがその証です。

改善ポイント

ただでさえ、独自の専門用語が多かったり、目に見えないサービスであるため、導入する際、疑問であったり、不安であったりたくさんあると思いますが、導入時の担当者さんが、あまり気の利く方でなかったため、こちらが質問、問い合わせをして、答えを伝えるといったやり取りであったため、とても導入まで苦労しました。
自分たちは、当たり前なのでしょうが、ユーザーからすると、なんとも分かりにくく、胡散臭く感じる分野でもあるので、先ずは詳細な説明をはじめにしていただけると、導入もスムーズにいくのではないかと思います。

良いポイント

センサーの機能が多岐にわたり複雑であるため、脅威の判定が我々独自では単純にできない。またポリシーの設定には経験値がものをいうため、これも我々独自では簡単には決定できない。　MDRサービスによる支援をもらうことでチューニングを進めていくことができる。　

改善ポイント

ベンダー経由でサポート頂いているので比較的柔軟に対応頂けてはいるが、レスポンスに時間を要していて、脅威が発生した後の対処方法が直ぐに決められないことが問題だと感じている。　時にはMDRに直での支援をもらうようなスキームが必要だと思う。

良いポイント

管理者が不在時にMalop検知した際にSLAに基づいて対処してもらえる点となります。
即座に疑わしき挙動をしている端末の通信断を実施いただけるので、感染拡大防止に繋がる

改善ポイント

サポート体制を強化してほしい。
具体的に言うとカスタマーサポートチームの技術力向上をおねがいしたい。
※Defenderアンインストールしてくださいと言われたことがあるが、Defenderは無効化しかできないので
あとは、PUP検知もサポートで対応して頂けると助かります。

良いポイント

会社内に自らSOCを設ける予算やスキルを持っているスタッフのいない為、サポートを受けいています。
検知や対処の作業から解放され、必要なノウハウを持っているスタッフより助言を得ることが出来ています。

改善ポイント

すべてのＭＤＲに当てはまることだと思いますが、
どの検知と対処のアプローチの場合も、あらゆる側面をカバーできるアプローチはない為、
スタート当初は誤検知への対応やインシデント処置方法の試行錯誤が必要となりました。
もう少し事前にホワイトリストの精度を高められれば良かったかと思います。

良いポイント

比較的リーズナブルな価格で24時間365日体制での監視を行ってもらえる。リポートも定期的にわかりやすいものが送られてくる。

改善ポイント

導入教育が全てwebミーティングであった。詳細な部分でのやり取りが少し難しいと思う。来社、又はどこかの会場に出向いても良いので対人でのセミナーがあると良いと思います。

良いポイント

サイバーリーズンで検知した事象について、不明瞭なもの、判断ができないものについて、不安点があれば、適時、有人サポートにて相談ができる点。

改善ポイント

24時間ということで仕方がない部分がありますが、日本時間の深夜サポートが、海外チームに引き継いだりすることがあり、時間がかかる。

良いポイント

こちら側（客側）の許可を待たずにサイバーリーズン側の判断で措置が講じられるため、夜間や長期連休中など社員が対応できない時間帯であっても、被害の拡大を防ぐことができます。
MDRサービスを導入済みであれば、XRの適用自体には追加料金は発生しませんでした。
除外端末を指定することで、誤検知のリスクが高い端末や停止による業務影響の大きい端末のプロセスの終了やマシンのネットワーク隔離をこちら側の許可を待ってから実施してもらうことができます。

注意点として、EDRおよびMDRサービスを導入直後は誤検知・過検知のリスクが高いため、導入後ある程度の期間を待って様子を見てからXRを適用するとよいでしょう。
XRの適用、運用の切り替え自体はこちら側（客側）が許可さえすれば素早く完了できるのもよいポイントです。

改善ポイント

除外端末の指定はサイバーリーズンにリストを送り、サイバーリーズン側にて作業してもらう必要があります。
管理画面から自分で除外端末の指定や確認できるようになればなおよいかと思います。

良いポイント

月次レポートを自動的に作成して送って頂けるためサマリーが確認できて安心できます。
SOC監視サービスについてはアラートに対する処置方法も提案して頂けるため、インシデント対応の専任者がいない弊社としては頼りにしています。
また、マルウェアアラートが発生したファイルの検体解析もして頂けるため、いざという際に安心できます。

改善ポイント

日本時間の夜間などは日本語対応していないため、弊社の英語が話せないメンバーから電話する際は困った時がありました。24時間365日で日本語対応して頂けると更に安心できます。
また、SOC側の負荷によるのか、問い合わせへのリプライが遅い時があるためやや不安なことがあります。