非公開ユーザー
組合・団体・協会｜資材・購買職｜50-100人未満｜ユーザー（利用者）｜契約タイプ トライアル
EDRで利用
この製品・サービスの良いポイントは何でしょうか？
別ソフトを購入し、インストール・再起動のようなわずらわしさがなく、導入が容易。他社製品と比べて、セキュリティが強力なイメージを受けるが、実際にはわかりかねる。使い勝手はよい。
改善してほしいポイントは何でしょうか？
ライセンス費用が高すぎる。他社製品との機能差を比較する以前に価格差がありすぎて候補製品の対象から外れてしまう。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
トライアル環境での実施のため、モニター期間が短いものの、期間内においてはウィルス等からのガードはしっかりしており問題なかった。
非公開ユーザー
情報通信・インターネット｜保守・運用管理｜1000人以上｜IT管理者｜契約タイプ 有償利用
EDRで利用
この製品・サービスの良いポイントは何でしょうか？
標準のWindowsの機能で、追加で再起動を伴うようなインストールも必要なくセキュリティ対策ソフトウェアが利用できるのは、現場の意見からすると非常に助かる。
まだ検証段階ではあるが Linuxにも対応しているとのことで、1つの製品で複数のアーキテクチャに対応できるのもうれしい。
ATPの報告を確認することでシステム全体のセキュリティリスクを見通せるメリットは非常に大きいと思われる。
改善してほしいポイントは何でしょうか？
変化の激しいセキュリティリスクに対応するためのソフトウェアなので仕方のないことではあるが、色々な機能が追加されるのはありがたいが、どのような観点で・どういった経緯でそういう追加機能が必要なのか、どのような対応がもたらされるのか、使い手の方にある程度の知識がないと、何に対応しているのか理解できず、文言の理解・対策の理解にはそれなりのスキルが必要である点は留意が必要。
また Windowsにおけるセキュリティリスク対策を、MSが提供しているソフトウェアで済ませてよいのか、という点は十分に考慮が必要である。（敢えてサードパーティの対策ソフトを導入することで第三者的な観点でリスクに対処するという説得力が必要な場面はあると思われる）
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
標準の機能で導入できるといった点が非常にメリットであり、社内での調整もスムーズに行え、IT管理者からすると手間がかからないプロダクトであると考えている。
今のところソフトウェア起因の不具合もなく、非常に安定しており、セキュリティリスクも顕在化していない。
非公開ユーザー
大学｜社内情報システム（企画・計画・調達）｜1000人以上｜IT管理者
EDRで利用
この製品・サービスの良いポイントは何でしょうか？
Office365 A5の契約をしており、利用できる機能は活用しようということで運用をスタートさせました。各アラートに対するprocess tree、Incident Graph、Timeline表示などはグラフィカルで直感的に理解しやすいようにできており、何が、どの範囲まで影響を及ぼしているのか素人にもわかりやすいです。表示されている情報の中で気になる項目をクリックすると、Virus Totalでの評価と署名情報が瞬時にわかるので、危険度の判断もしやすいです。また、Automated Investigationsの機能や、使いこなすまでにはいたれていませんがAdvanced huntingでのクエリ実行は強力だと思います。OSのBuildに依存するところはありますが、調査に必要な通信ポートは維持しつつ、ネットワークからの隔離をワンクリックでできるIsolate machineの機能なども良い機能だと思います。
改善してほしいポイントは何でしょうか？
日本固有の問題として取り上げてもらえない可能性が高いのですが、日立ソリューションの秘文という暗号化製品をユーザーに利用させています。この秘文で暗号化されたファイルは一律「Suspicious executable with double extension」と判定されてしまい、毎日大量のアラートで埋め尽くされてしまう状況です。一件一件アラートをクリアにするしか方法がなく、運用上かなり厳しい状況です。秘文の利用をやめるという選択もありますがなんとかできると嬉しいです。また、Automated Investigationsの実行は管理者の承認があって初めて動く仕組みとなっているのですが、実行待ちの状態にあるアラートを個別に通知する機能が無いことも改善希望ポイントです。（公開APIを駆使すればできるのだろうと思いますが、標準機能であってほしいレベル）他にも中途半端な機械翻訳に翻弄されるよりもマシと前向きに捉えていますが、すべて英語であることと、特段問題が起きている訳ではありませんが、DefenderATPだけデータセンターのロケーションに日本がまだ無い点も改善されると気持ち的に安心できます。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
機能は非常に強力で素晴らしい製品であるのですが、この製品を使ってセキュリティを最大限に高めるためには、人の手で日々ダッシュボードの状況を監視し、疑わしい動作がある場合は詳細な解析を行う作業が当然必要となってきます。セキュリティ専任担当として、常にこの製品だけに張り付いていられる状況であればまだ良いのですが、当方のような複数のシステムを同時運用している状況の中では、とても片手間で扱えるようなレベルでは無いというのが正直な感想です。実際、ある程度の規模の組織であれば、この分野の監視と運用はアウトソーシングして行うことが多いように思いますが、高額なA5のライセンス費用に上乗せして、さらに費用を捻出する理解を得ることは中々難しく、担当者の業務負荷が青天井で増している状況です。当然の話ですが、これを入れればそれで安心、という類の製品では無いので、運用体制を含め導入を計画する必要があります。
非公開ユーザー
ソフトウェア・SI｜その他専門職｜1000人以上｜ユーザー（利用者）
EDRで利用
この製品・サービスの良いポイントは何でしょうか？
珍しく、使い方や互換性に違和感がない。こういった製品の特性から利用者に負荷がかからないものであるべきだが、まさにその通りの製品になっているように感じる。
改善してほしいポイントは何でしょうか？
これも珍しいことだが、特にない。是非ともこのまま将来的にご互換性を保って、製品提供を継続して欲しい。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
違和感屋負荷が感じられない、スムースな導入と使用感。バック・エンドで所与の効果を発揮していることと思うが、それすら感じさせない。
非公開ユーザー
ソフトウェア・SI｜社内情報システム（CIO・マネージャ）｜1000人以上｜IT管理者
EDRで利用
この製品・サービスの良いポイントは何でしょうか？
WindowsOSに標準搭載しているため、他のEDR製品のように配布・展開の手間が省ける点はいいです。Windows Defenderの上位版という事で期待を込めてトライアルしてみました。
改善してほしいポイントは何でしょうか？
EDR機能については、検知や解析だけでなく、マネージド・サービスによる手厚い体制があるといいと思いました。できれば、24時間365日で。あと、ライセンス費用が高価であるため、普及させるためにも価格の見直しをするといいと思います。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
Windows Defenderの上位であり機能として魅力はありますが、EDR製品に求められるのは、実際に検知してからのフォレンジックや感染までのプロセスだったりしますので、そこの改善がなされれば安心して使えるのではないかと思いました。記載しましたが、配布・展開が無いのは大きなメリットになると思います。
検討者にお薦めするポイントがあれば記入ください
Windows端末であれば既に実装されていますので、トライアルから使ってみるといいかもしれません。
非公開ユーザー
情報通信・インターネット｜開発｜1000人以上｜ユーザー（利用者）
EDRで利用
この製品・サービスの良いポイントは何でしょうか？
・OS付随でエージェントの新規インストールの必要なし。
・Microsoftの膨大なバックグラウンドがあり、他社ではまねできないSolutionとしての拡張がある。
改善してほしいポイントは何でしょうか？
価格およびサポート。
価格は、ライセンス費用が高すぎる。
サポートは、きめ細かな小回りが利かない感あり。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
従来のAntiVirusソフト製品への置き換えを連想させる機能の豊富さ。
今はまだ無理でも実現する日が来るかも。
ITreviewに参加しよう！
会員登録でもっと便利に
レビューを通じて社会貢献
製品掲載で顧客を呼び込む
