SentinelOne XDRの評判・口コミ 全16件

改善してほしいポイント

管理画面が英語なので、慣れるまではどこにどんな機能があるのかが把握しきれませんでした。
また、解析結果についても正確には理解できない場合があるので、日本語対応してもらえると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

最近のWindowsは標準で「Microsoft Defender」が付属することで、EPPについては標準化されていますが、企業で利用するには検知状況が把握できないなどの課題がありました。
「SentinelOne」を導入することで、ウィルス検知の情報を一元管理できるとともに、EDRによる検知～遮断へのステップに展開できることで、社内セキュリティの強化につながりました。

検討者へお勧めするポイント

機能面では必要十分だと思いますが、運用については難しい面もあるかと思います。（EDRは全てそうだと思います）
SOCも含めて検討される方が良いかと思います

改善してほしいポイント

レガシーOSへの導入方法等が明確にわかるとよいです。
ベンダより対応していると伺っていますが、それがどのようにしてインストールすれば良いのかわかりません。
特に最新バージョンから32bitは非対応とあり、本当にレガシーOSに対応できるのか確証がありません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

組織の安全性の向上に貢献しています。
移行前のセキュリティソフトはパターン検知のみであり、ふるまい検知はありませんでした。
日本においてサイバー攻撃が活発に広がる前、リモートワークが普及する前に導入できたことは良かったです。

検討者へお勧めするポイント

バージョンアップはMSIよりEXEで行った方が優秀です。

改善してほしいポイント

管理コンソールは、一部日本語化されているものの、現時点ではほぼ英語で、ネイティブな日本人にはやさしくない。（が、google翻訳で事足りるレベル。）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ＡＶでは物足りないＮＧＡＶ＋ＥＤＲとしての機能が付加されて、ＡＶと同等レベルの費用感にはメリットが感じられる。

改善してほしいポイント

競合製品と比較して、
エージェントのインストールに失敗する頻度が高い。
エージェントのステータスが異常になる頻度が高い。
端末の負荷が高くなる印象である。
誤検知・過検知が多い。
SOCのレスポンスが遅い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

まだ確認は出来ていませんが、ロールバックの機能は有用性があるかもしれません。
また、自動復旧の有用性も確認できていませんが、恩恵を受けているのかもしれません。

改善してほしいポイント

誤検知が時々起こる。ある時は延々数百件アラートが出続けて大変だった。しょうがない面もあるのですが、もう少し誤検知が減って欲しい。
また、機能が充実しすぎてて管理コンソールからの設定などが煩雑で導入や、管理はなれるまで大変かもしれない。
もう少しわかりやすく、簡単になってくれるとありがたい。
あとサポートがあって無いようなもので、ベンダーへの問い合わせでなんとかしているが、それが無かったらフォーラムくらいしか無いようなので大変かも。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

それまでもセキュリティソフトは利用しておりましたが、一元管理ができたり、動作が軽かったり良いです。特にインストールして使わないでいると、自動的にアカウントが休眠状態になってアカウントが無駄にならないのが非常に良かったです。

改善してほしいポイント

欲しい機能・分かりづらい点
・ソフトウェアとして不安定
その理由
・とにかく、不具合が多いです。
　１．数台に1台はエージェントのインストールがエラーになります。
　２．運用中でも急に機能が無効化される等の不具合が発生します。
　３．ランサムウェア対策として、暗号化されたファイルをVSSから復旧させる機能がありますが、
　　　勝手にVSSが設定されディスク容量を圧迫する。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

NGAVとして検知機能、EDRのログ量としては申し分ないので、安定して運用可能であれば、
エンドポイントのセキュリティ対策としては、十分に効果的です。

検討者へお勧めするポイント

以下の点について留意しておいてください。
・導入時の不具合が多いため、事前の検証は十分に実施する。
・日本ではSOCサービスを提供するベンダーが限られているため、そのサービス内容で問題ないか検討する。

改善してほしいポイント

欲しい機能・分かりづらい点
・管理画面の全面日本語対応
・時折、最新バージョンが適応されない
・時折、管理コンソールと通信できない端末があるため、インストール後の通信精度を上げてほしい
その理由
・海外製品ということもあり、どうしても英語でしか表現されていない箇所があるため、全面日本語対応してもらえると嬉しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・仲介業者のキャンペーンを行っていたということもあり、前製品と比較し費用が半減することができた。
・クライアントPCへの動作負荷が軽減された。※前製品の動作影響が大きいことも影響していると推測

改善してほしいポイント

社内導入検討の際も感じたことですが「製品自体の市場におけるプレゼンスは弱い」です。
提案しても「その製品聞いたことないけど大丈夫？」という反応が多くなります。
「認知度」と「防御力」は比例する、というバイアスを覆すことが、顧客への導入提案での最大のポイントになります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・従来型EPP比較での防御性能
・PC側に負荷がほとんど感じられない（Windows Defender等と併用も可＝多層防御）
・クローズドな環境でも仮想アプライアンスを用意すれば導入可能
とったメリットもありますが
・「パターンファイル更新もれ確認」「週に１回はフルスキャン」等の運用が消滅
という部分が、従来型EPPからの大きな転換点として、顧客提案の際に訴求効果がありました。

改善してほしいポイント

日本国内でのユーザーが少ない事による日本国内での事業継続性の不安。
ガートナー社の評価等、海外での実績に対してまだまだ日本国内での知名度は低いと言わざるを得ません。
製品そのものはとても良いのでメーカーと販社にはもっとユーザー獲得を頑張ってもらいたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

検証段階でEDR機能の運用はグレーゾーン判定時の判断が素人では不可能と判断した為、SentinelOne社のパートナーのSOCサービスを利用しています。
従来はEPPからのアラートが上がるとIT担当者がEPPや資産管理ツールのログを確認し状況把握調査を行っていましたが、それだけで1日かかる事もざらでした。
SentinelOneのEDR機能と上記SOCサービスにより、現在はほとんどの場合でアラートの解析結果をSOCサービスからメールで受領するだけで済むようになりました。
これらの作業からIT担当者が解放された事も導入の大きな効果だと考えています。