EPPだけではなくEDRはもはや必須

改善してほしいポイント

導入時はアラートが上がる事もあったのですが、導入後6か月程度経過するとホワイトリストが整備されアラートも上がらなくなるため本当に入っているのか否かもわからない程になります。入っていることが簡単にわかる仕組みがあると良いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Emotetが猛威を振るった際に、関係先から感染したメールがかなり来ました。UTM、EPPだけでは防げないレベルのものもこのEDRで防げたので、インシデントには至りませんでした。