Intercept X Advanced with XDRの評判・口コミ 全23件

改善してほしいポイントは何でしょうか？

ソフトウエア・モジュールの最新版へ自動更新の際、PCの再起動待ちとなる場合があるが、通常のシャットダウンと起動のサイクルで適用されず、意図的にPCを「再起動」させないと反映されないケースがある部分が解消されるとより確実に利用できると思う。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

無償提供のCloudでの管理基盤により、運用管理のためのリソース確保やメンテナンスが不要となり、負担軽減とコスト削減の効果が非常に大きいです。
PCがインターネットに接続されていれば常にPCの状況が把握できるため在宅勤務者のPCも社内接続のPCと同様に管理できる点は、今の時代非常に助かっています。

検討者にお薦めするポイントがあれば記入ください

セキュリティ脅威への適切な対応、自動化やCloud管理基盤による運用管理の軽減、リーズナブルな費用を考慮すると非常にメリットがある製品です。

改善してほしいポイントは何でしょうか？

インストール時に「タンパープロテクションが有効になっています」というメッセージが出て、一時インストールを中断させられました。グーグルで検索するとすぐソフォスのサイト錠の詳細な手順説明が出てきたのですぐ解決したのですが、エラーメッセージから直接同社Web上のFAQに飛ぶような仕組みがあれば、より親切なのではないかと感じました。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

試験環境では、それまで導入していた他社の無料版アンチウイルスではしばしばあった誤検知がまったく発生しませんでした。誤検知にしても作業を中断して原因を調べなければならない立場としては、検知精度の高さは業務省力化という点で好意的な評価となりました。

検討者にお薦めするポイントがあれば記入ください

誤検知のなさ（少なさ）や複数機器の状態をダッシュボードより集中管理できる点で大変利便性が高いと思います。中小規模で兼任管理者が主業務を兼ねて使用するような状況であれば、非常に利便性が高いのではないかと思います。

改善してほしいポイントは何でしょうか？

現在のところ2年以上使用して特に困った事もない。他社のエンドポイント製品と比較しても劣るとここはないが、強いて言うなら価格帯が安くなればなお良い。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

インシデント発生時には脅威解析機能も搭載しているので、対応報告や改善を行う際は非常に楽になった。
また、誤検知も少ないので手間がない。

検討者にお薦めするポイントがあれば記入ください

中小企業用のエンドポイント製品としてはこれ以上の機能は必要ないくらいには備わっている。

改善してほしいポイント

Sophos Centralへのログイン時に多要素認証が必須となり、認証アプリによるセキュリティコードの生成か、SMSメッセージによるセキュリティコードの入手が必要になるため、ログイン時にスマホかタブレットが欠かせません。場所によっては使用が許可されないこともあるため、フリーメール等によるセキュリティコードの入手も許可していただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各地区に設置されている複数のクライアント端末のセキュリティ状況を一元管理できるので、メンテナンスコストの削減ができました。

改善してほしいポイント

欲しい機能・分かりづらい点
・動作は少し重いと感じた。古いPCにも導入しているので、もう少し動作を軽めにしてほしい
・サポートのレスポンスが少し遅い

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・こちらのEDR製品の導入によって、エンドポイントやネットワークから情報を収集・分析し、今まで見えなかった攻撃を可視化してくれるので、社内のセキュリティ環境の改善ができた。

改善してほしいポイント

スキャン時のCPU使用率が比較的高く、隙あらばCPUを使用するべく負荷が上昇します。そのため、PCの動作が重いときに他アプリの動作を優先したくともできないことがあります。例えば30分だけスキャンを止めるとか、使用率を下げるような利用者機能があると便利かと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

法人利用において、セキュリティ管理者が意図したマルウェア対策を、確実に実施できることが一番のメリットとなります。

改善してほしいポイント

管理画面も日本語化されており、問題はないのですがクライアントのエージェントが不調になり、たまに再インストールが必要となります。

また、定期チェックが30分間隔でしかスケジュールできないのを15分単位くらいにしてもらえるとよかったです。
昼休みにかけたかったのですが・・・

クライアントのスペックがそれなりにないと結構重いかもしれません。
当社の基本スペック　Core i5 　メモリ8GB　SSD　これだと問題ありません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前は、オンプレの管理サーバーで運用していたため自宅や出先のチェックができませんでしたが、テレワークも含めて集中管理できるようになった。
また、Webフィルタリングもあるので業務外のサイトアクセスも遮断できるようになったのがありがたいです。

検討者へお勧めするポイント

導入コスト、EDR、NGAV、クラウド集中管理、WEBフィルタ

改善してほしいポイント

この手のエンドポイント対策ソフトは、常駐型でメモリを食ってPCの動きが悪くなります。
WinPCの場合、メモリ8GBでSSDであれば違和感なく使えるとは思います。
もう少しメモリ使用量を減らして常駐してくれたら助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

過去にランサムウェア被害を受けたことがあり、データ復旧やPC初期化など多大な負担を強いられました。
振る舞い検知のため、ランサムウェア特有の動作やプロセスを検知して遮断や通知をしてくれます。
幸い、現状被害を受けていませんが、マルウェアや標的型攻撃メールの添付ファイルやURLなどを誤ってクリックしてしまったパソコンについても、検知遮断してくれており、脅威から守ってくれています。

改善してほしいポイント

最も改善してほしいポイントは、担当者によるサポート品質のばらつきが大きいことです。なかなかこちらの言っていることが通じなかったりして苦労することがありました。

また、改善と言うより、やはりEDRと言う機能を活用すること自体が専門性の高い業務となりますので、基礎知識はあっても現実の製品においてどうやって脅威ハンティングをするか？という事においては、本製品を利用したオンデマンドトレーニングなどを充実させることが必要かと考えます。これは他のEDR製品にも共通する悩みでもあります。

なお、本製品は端末におけるユーザー操作の一挙一動を記録する機能はありませんので、そういった用途には資産管理ソフトなどの併用が必要です。あくまでも、脅威に対する行動のみしか記録されませんので注意が必要です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これはあまり本来の使い方ではないのかもしれませんが、社内でわざとEICARなどの疑似マルウェアやPUAなどをインストールした際の挙動や対処を技術者に教えるのに大変役立ちました。
特に、似た様な脅威のハンティングは通常の製品ではかなり高い専門知識が必要なのですが、こちらの製品は感覚的に脅威の影響を追跡・探索可能であるので大変助かります。

検討者へお勧めするポイント

コストパフォーマンスが高いこと。