Cybereason

2012年に、イスラエルのUnit 8200出身の3人、Lior Div、Yonatan Striem-Amit、Yossi Naarが設立した。CybereasonはEDRを「MalOp」（malicious operation）という考え方で組み立てた。疑わしいプロセスごとにアラートを出す代わりに、複数のマシンにまたがるイベントを一つの攻撃チェーンとして相関させ、アナリストが最初の足がかりから目的達成まで辿れるようにする。

特にSoftBankから多額の資金を調達し、CrowdStrikeやSentinelOneと同じ波に乗った。その後は収益性や所有権をめぐる争いに苦しんでおり、良い製品と持続する事業は別物だと教えてくれる。