Cybereasonは、サイバーリーズンが提供する、エンドポイントへのサイバー攻撃をAIで検知・可視化するEDRを中心としたセキュリティプラットフォームです。企業内のエンドポイントから集めた膨大なデータを機械学習（AI）エンジンで分析し、攻撃の兆候をリアルタイムに捉えます。侵入を前提に、検知から対応までを支える設計です。
主な製品とサービス
- Cybereason EDR: エンドポイントのログを収集し、クラウド上の機械学習エンジンで攻撃の兆候を検知・対応する。一連の攻撃活動を「MalOp」としてまとめて示すため、全体像と影響範囲をつかみやすい
- Cybereason NGAV: 既知・未知のマルウェアやランサムウェア、PowerShellを悪用するファイルレスマルウェアをブロックする次世代アンチウイルス
- Cybereason XDR: エンドポイント、ネットワーク、アイデンティティ、クラウドなどのログをまとめて解析し、攻撃のストーリーを可視化する
- Cybereason MTD、Endpoint Control、Vulnerability Management: スマートフォンの保護、デバイス制御、既知の脆弱性の特定とパッチ適用の推奨
- MDRサービスやインシデント対応サービス: 同社のセキュリティアナリストが脅威の監視と対応を代行する
誰に効くか
標的型攻撃やランサムウェアに備えたい大企業、専門人材が足りずに監視を任せたい中堅企業、日本語での運用支援を重視する組織に向いています。中堅企業向けにはCybereason Simple SecurityやCybereason Core Suiteといった専用パッケージも用意されています。公式サイトには日本語版があります。
料金と注意点
料金は見積制で、決して安価ではありません。本格的に使うにはアラート対応の運用設計が必要で、各端末へのエージェント導入と管理にも一定の手間がかかります。
