LANSCOPE サイバープロテクション powered by Deep Instinctの評判・口コミ 全56件

改善してほしいポイント

欲しい機能・分かりづらい点
・過検知対応が適切か自信を持てない。
・ログ収集対応が難しい。
その理由
・パスを許可リストに登録する記述が適切なのか、許可対象範囲が大きすぎないか不安。
・過検知対応実施後、他のエージェントで同検出が発生。
・過検知をサポートに調査依頼後、ログ収集を指示されましたが、発生時に採取とか採取操作が一般ユーザーには難易度が高すぎるため。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・PC負荷軽減
・対象パソコンの大半が社内ネットワークに接続されないものに対応できた
・運用費用軽減
・ユーザー負担ゼロ、ユーザーからの問合せゼロ

検討者へお勧めするポイント

低価格ですぐに運用をスタートできるお手軽さとセキュリティ強度を感じます。

改善してほしいポイント

「誤検知」や「過剰な警告」によって、業務に支障が出たり、利用者側で多くの例外設定（ホワイトリスト登録など）が必要になる場合がある。導入直後や新しいバージョン導入直後は「ホワイトリスト整備」「検知ポリシーのチューニング」が必要 。 つまり「“入れたら放置”ではダメ」で、適切な設定・運用が前提になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

コストパフォーマンスの高さ
年間ライセンス費用が比較的手頃（台あたり／ボリュームライセンスでの設定あり）で、「未知の脅威対策」「管理負荷の軽減」「統合管理」などをまとめて得られる点

弊社はIT部門やセキュリティ専任担当者が十分ではなく運用の簡便性・負荷の軽減を重視したかった点
社内PCの台数が110台程度あり全ての端末を統合管理したかった点

改善してほしいポイント

同社製品（MDM）との連携が弱い部分があり、同デバイスの名称を違うものに設定できてしまったりする。
挙動が結構遅く、操作に時間がかかる
Macの対応が弱い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティソフトの導入を検討しており、Windows Defenderはすでに各端末で設定していたので、それらとは異なるものを探していたところで導入した。
どのようなツールが隔離対象となり得るかの確認を最初の数カ月で実施し、その後に隔離モードに変更して運用し始めている。

検討者へお勧めするポイント

既存のセキュリティソフトとは異なるものを探していたり、通常のパターンマッチでのブロッキングだけではない防御を考えている方におすすめ

改善してほしいポイント

管理画面は少し専門的な雰囲気があって、初めて触ると設定項目が多く見えるので、慣れるまでは少し戸惑いました。
専門用語も多めなので、やさしく解説してくれるといいなと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

「未知の攻撃をどう防ぐか」という不安が一番小さくなりました。以前はパターンファイルにない攻撃への対策が弱かったので、
もし感染したらどうしようという心配が常にありましたが、
導入後はその部分のリスクがかなり抑えられています。
特に持ち出し端末が多いので、感染の広がりを防ぐ面でも安心感を感じています。

検討者へお勧めするポイント

「通常のウイルス対策だけでは不安」「IT管理者の人数が少ない」会社には向いていると思います。
設定には多少の慣れが必要ですが、それを補って安心感があります。
既存の対策をワンランク上げたいと考えているなら、検討する価値は十分あると思います。
安心感がケタ違いです。

改善してほしいポイント

最初のころはマニュアルがどこにあるのか分からなかった。
DeepInstinctのサイトではなく、MOTEXのサイトからマニュアルを探すまで苦労したのでリンクで飛べるようになると嬉しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

振る舞い検知なので未知のウィルスに対しての安心感が深まった。
PCの動作に対して疑わしいイベントも多数検知されるため全部を見ることは出来ないが、現状況が見える化されたのも良い。
ただし運用にはそれなりの時間が必要となるためシステム部門に属する人員が少ない当社では一長一短かと感じます。

検討者へお勧めするポイント

IT担当者がいる中で運用されるのであれば全く問題ないと思います。
ダッシュボードも一目で見て分かり易く表現されている。
検知と防御があるが、疑わしきものは防御する姿勢で設定すれば、かなり安心する事が出来ます。
ただし、最近はSOCが一体となっている製品サービスもあるため運用方法をよく考えて選定すべきと思います。
クライアントは常時稼働しているのが見えますが、動作が重く感じる事は無いです。

改善してほしいポイント

導入時から特に問題が無いと考えているが、誤検知が多少多いと思っているが
逆を返すと監視しているということにつながるため、多少の誤検知は仕方が無いと
考えている。

また、誤検知した場合も対応が比較的早く対応いただけるのが良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前の対応ソフトからの変更が比較的短期間で実施する必要があったがインストーラーからのインストールが非常に楽で情シス側での対応はほぼ無く、対応することができ工数削減ができた。

また、管理コストについても管理画面からの監視→調査がしやすく許可設定する際の調査も工数削減できたことが良かった。

検討者へお勧めするポイント

導入のしやすさ、検知スピード

改善してほしいポイント

欲しい機能・分かりづらい点
・本当に必要なソフトがたびたびブロックされてしまう。

その理由
・AI検知型のため、仕方がないがpowershellが裏で多く走るAIエージェント型のコーディングソフトがよく異常振る舞いとして検知される。
使っていけばそういうこともなくなるだろうが・・・

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・セキュリティ強化に役立った

課題に貢献した機能・ポイント
・今までは、社内のPCはすべてパターンファイル型であったため、ゼロデイ攻撃への対策ができていなかった。２週間以上PCを起動しなくても済むような人もいるため、そういった人のバージョンファイル更新が滞ったりしていたが、今回の導入によりバージョン違いという心配がなくなった。

改善してほしいポイント

欲しい機能・分かりづらい点
・固定的に近い動作をするアンチウイルス等とは違い、検出動作を元にポリシー設定が必要である
・不意に動作する事があり、サッとログを振り返った程度では影響しているかが判別が難しい事がある
その理由
・単に引っかかったファイルを追うだけではなく、原因も含めて確認してプロセスやハッシュ値等で除外するような設定を個々に検討する必要がある
・AI等に動作状況を伝えることで調査できるような仕組みがあれば悩みも減ると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・従来のアンチウイルスで漏れていた可能性のある危険因子からの保護
・自動的なシステム保護開始とその維持ができるようになりました
課題に貢献した機能・ポイント
・全体的な動作として安全に処理出来ており、導入後は不正と思われるシステムトラブルは生じていません
・他のシステムを組み合わせる事で本ソフトウェアが未検知になると自動でコマンドラインインストールでき、抜け漏れなく無意識に対策が反映できる点が素晴らしいです。

検討者へお勧めするポイント

従来のアンチウイルスで不安の残る方にはオススメできると思います。

改善してほしいポイント

ウェビナー等で説明してもらえるのでそこまで迷う事はないが設定時の説明文が難解な場合があり、
結局どうすれば正解なのか、正解に近いのかがわかりにくい。マニュアルも同様。
なので、「この様な場合はこのように設定すると良い」といった場面、場面での最適解の設定方法を
載せてもらえるとありがたい。
あと、ポリシーの適用方法がわかりにくい。もう少し直感的に操作できた方が良いとおもう。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

通常のアンチウイルスソフトだとどうしてもランサムウェアの恐怖から逃れられない。
しかし、EDRの導入は費用と手間を考えると無理がある。
Deep Instinctなら導入費用も手間もEDRに比べれば大したことはない。
そしてランサムウェアからの恐怖も絶対ではないにしても逃れられる。これは非常に大きい。

検討者へお勧めするポイント

Endpoint製品ではランサムウェア対策は不十分だけどEDRは手間と費用の関係で導入を躊躇しているシステム管理者の方に
丁度良い製品だと思います。

改善してほしいポイント

まだまだ学習が必要かと思いますが、悪意のあるイベント、疑わしいイベントについて対応方法を学んでいきたい。
放置してよいのかを悩むことがあります。ウェビナー＆問い合わせで知識を向上したいと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

あるユーザーが、顧客からexe入りのZIPファイルを入手。それを展開したらDeep Instinctにてしっかり検出してくれている事で安心した。ユーザーからすればすぐに使えないのが不満とは思いますが、全体を管理している側とすれば安心感があります。

検討者へお勧めするポイント

IT管理者としての立場では、管理対象の全体をモニタ出来るのはとても良いと思います。以前はウイルスバスターを個々の端末にインストールしていて、その管理が大変だった。
lanscope エンドポイントマネージャとの連携もできるようなのでそちらも導入したいと思っています。