Cybereason

よくあるご質問

法人様からいただくよくあるご質問を
以下に掲載します。

Qエンドポイントへのセンサーの展開方法を教えてください。

センサーの展開はお客様側で実施頂きます。管理画面からセンサーをダウンロードし、以下のような方法で展開頂きます。

• ・手動インストール
• ・ADサーバーのグループポリシーで配布
• ・SCCMなどのアプリケーション配布サーバで配布
• ・その他、サードパーティーの資産管理サーバなどを利用して配布

Q他のソフトとの競合動作は発生しないでしょうか。

Cybereason のEDRセンサーは、ユーザーモードで動作するため、他ソフトとの干渉が発生するリスクは低くなっています。 これまで、他製品との競合が発生した実績はございません。

Q検知から対応まで、自動化が可能ですか。

侵入前の攻撃については、NGAVの機能にて自動で駆除、隔離などを設定いただうことが可能です。
侵入後の検知については、EDRの機能にて検知までは自動で実施されます。アラートの発生後、攻撃内容の解析や対応方法の判断は、MDRサービスをご契約頂ければ、攻撃内容の解析と推奨する対応について、専門知識を持つセキュリティ担当者がサポート致します。MDRサービスをご利用頂かない場合は、お客様にて実施頂きます。

Qエンドポイントからはどのようなログデータを収集するのですか。

プロセス名、マシン名、起動時間などのメタデータを収集しています。

Q提供形態はどのような方法になりますか。

クラウド型、オンプレミス型のどちらでも提供が可能です。
現在のところ、クラウド型をご採用いただくお客様がほとんどです。
オンプレミス型でのご提供の場合、サーバーはお客様にてご用意いただき、構築保守などの費用もお客様にてご準備いただく必要がございます。

Qエンドポイントへの負荷はどのくらいでしょうか。

Cybereason EDR センサーは、ユーザーモードで運用されるため、エンドポイントへの影響を最小限に抑えながら、攻撃の検知に必要なデータへのアクセスが可能になります。
また、通信量は5〜25MB/日以下で、社内ネットワークに影響を及ぼしません。
NGAVオプションをご利用の場合には、別途シグネチャ取得などの通信が必要となります。

Qライセンスの販売単位を教えてください。

エンタープライズ向け製品ライセンスは、1エンドポイントあたり、1年間毎の販売となります。
なお、ライセンスは、最低500ライセンスから100ライセンス単位での販売となります。
中堅企業専用パッケージCybereason MDR Coreは最低300ライセンスからの販売となります。
中堅企業専用パッケージCybereason EDR Coreは最低50ライセンスからの販売となります。
(50-299ライセンスの場合、MSSPによるSOCサービスをご利用いただくことができます)

Q費用について教えてください。

エンタープライズ向け製品を購入の場合は、初期費用とライセンス利用料が発生します。
中堅企業専用パッケージCybereason Core Suiteを購入の場合は、クラウドサービスの利用料、初期構築費用はライセンスに含まれています。

Q導入決定後、実際に導入するまでの期間を教えてください。

一般的には1～3ヵ月程度となります。
（エンドポイント数や環境によって異なります。）

QCybereason製品を導入すると、従来のアンチウィルスのソフトは不要となりますでしょうか。

従来のアンチウィルス対策製品で既知のマルウェアを検知・防御。
そこをすり抜けてきたマルウェアをCybereasonで対策する多層防御を推奨いたします。