LANSCOPE サイバープロテクション powered by Deep Instinctの評判・口コミ 全56件

改善してほしいポイント

欲しい機能・分かりづらい点
・防御イベントは問題ないが検知イベントをどう対処すべきか始めわかりづらかったです。
・
その理由
・セキュリティの深い知識が無いと判断に迷う部分はありました。
・

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・感染のリスクを軽減できた。
・
課題に貢献した機能・ポイント
・標的型メールに対して１００％対処できなくとも守られている安心感があり、管理者だけでなくユーザーのストレスが軽減できた。
・

検討者へお勧めするポイント

軽快に動くことはユーザーだけでなくコンソールを見る管理者にとっても重要と感じています。その点でとても身軽なところがお勧めです。

改善してほしいポイント

大きな問題ではないですが、ローカルＰＣ操作のみで管理者権限でアンイストールする作業はなかり手間がかかります。
ネットワーク経由からではとても楽ですので、２重パスワード等で簡単にできるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脅威に対する情報が常に最新の状態であるのはクラウド版の強みであると思います。
今までは社内ＬＡＮからウイルスパターンファイルの更新を行っていましたが、在宅勤務が増えても、パターンファイル送信をする必要がなくなりました。

検討者へお勧めするポイント

導入が容易で、すぐに利用を開始できます。

改善してほしいポイント

導入初期で、一部、検知モードで確認していると、誤検知する場合もありますが、許可、除外などの設定で対応できる場合もあれば、MOTEXから開発元に依頼する場合もありますが、要望に関しては新興ベンダーであるため対応は早い方だと思います。
大きく改善して欲しい点は、Linuxの対応ディストリビューションを増やして欲しい、対応バージョンも拡大して欲しい点です。各種LinuxOSを販売しているサポートがあるOSSから対応を行っているようですが、昨今、CentOSが方向転換を行った事で、他のRedHat互換OSが増えている中、サポート対象が少ないので、ここを改善して欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

既存ウィルス対策ソフトで検知されない場合でも、DeepInstinctでは数多く検知され、誤検知もありますが、正しくファイルの利用状況、内容を確認し、許可リストを増やしていく事で、今までより安心感が向上しました
現時点は既存対策ソフトと同居している状況ですが、誤検知が少なくなった段階で完全移行し、ランサムウェア対策強化として利用継続を行い、システム管理側としては安心できる環境にしたいと考えています

改善してほしいポイント

設定や機能など、セキュリティ用語など専門知識がないと少し難しいのかな、と思います。
マニュアルをしっかり準備されているので、確認しながら運用は可能かと思いますが、
ときどき、なぜ検知したのか、が不明な内容もあり（許可設定すれば問題ありませんが）
できるだけ手放し運用をしたい、という場合には、一度トライアルして確認されたほうが良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ランサムウェア対策としては非常に効果が出ていると思います。
いろんなセキュリティソリューションがありますが、まずはエンドポイント対策は必須と思うので、
エンドポイント対策が非常に強固なものになったと認識しています。
それと、トライアル時に対象外だった端末にも導入してみたところ、
今までの製品では確認できなかった、会社で許可していないフリーソフトを発見出来たり、
古くてサポートもしていないアプリのインストール状況が発見出来たり、
シャドーIT対策にもなったと思っています。

改善してほしいポイント

Windows月例パッチの適用状況が正確さに劣ります。
Windows Server Update Serviceを導入できれば問題になりませんが、リソースと予算の問題で導入に踏み切れていない中、過去に使用していたEPPがほぼ正確に状況を表示し、Updateの通知も行えていましたが運用が改善されていません。
WindowsUpdateはWSUSを導入されることを強くお勧めします。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

スキャン時や常駐時の動作が圧倒的に軽く、これまで一切手を付けられていなかったサーバ群に対しても自信をもって導入することができ、これまで見えなかった脆弱性も把握対応することができるようになりました。
また、EPPでは防げなかった脅威も次々と検知し対応できる環境が整いました。

プラン「ライトA」とDeepInstinctとのセットで導入しましたが、PCの操作ログとの連携はできずバージョン管理にとどまる為、きっちり使うのであればプランは「ベーシック」にすることをお勧めします。

改善してほしいポイント

PowerShellに関しては検知を正確にして欲しいです。
あと、検知・防御したファイルが、誤検知ではないのか？どうか？で
VTを利用していますが、スクリプトなどはVTでは確認できないので
VTでは確認できないものに関しては、どういう挙動で検知したのか？
といったことがわかるようなツールがあると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

インストールすればあとはオフラインであっても検知・防御してくれるので
長期出張で不在の人がいても安心です。
導入後の感染被害＝０
疑わしきは検知せよの効果なのか、マルウェア感染などの被害がなくなりました。

検討者へお勧めするポイント

導入までに凄く手間がかかり、導入後も手間がかかります。
DeepInstinct固有の用語も多く、利用者ガイドなどを読んでも
意味不明です。
このため、サポートの方に頻繁に確認して概要や導入の流れを
理解して、ようやく導入ができました。
導入後もしばらくはサポートのお世話になりました。
その結果が、感染ゼロということになります。

改善してほしいポイント

欲しい機能・分かりづらい点
・振る舞い検知（スクリプト）、防御がOS標準機能（WindowsUpdateファイル等）に対して誤(過？)検知するが判断が難しい
・PCメーカーのドライバーアップデートプログラム、スクリプトなども誤(過？)検知する
・古いバージョンのExcelファイル等も検知する事が有るが必要なデータだったりする場合、単純に削除する訳にいかず対応に困る
・VBA？等悪性部分が判別出来ればデータ復旧も可能だが現状方法がわからない
・データ削除以外の対処方法の提示が欲しい
・個人情報、重要データが載っているデータだと外部に検査してもらう為にデータ提供する訳にもいかないので自己対処が必要
・まだマニュアル類が足りていない。設定項目について細かい部分でマニュアルで説明が十分でなくFAQ又はサポートに確認する必要がある。ただしサポートは充実しているので聞けば答えてくれるという安心感は有る

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・以前AI数理モデルを使用したCylance移行時に得たウィルス定義ファイル更新運用から解放された
・Deep Instinct移行時には同等のメリットを得た上でコストダウン出来た
課題に貢献した機能・ポイント
・費用はCylanceに比べて3分の1

検討者へお勧めするポイント

どんなにAIが賢くなっても誤検知は無くならないと思います。
なのでサポートが重要になってくると思います。
CylanceもDeep Instinctも許可設定方法がウィルス定義ファイルタイプのウィルスチェックより難しいですが、LANSCOPE サイバープロテクション powered by Deep Instinctについてはサポートが充実しているのでお勧めできると思っています。

改善してほしいポイント

・社内の4つの事業所で展開、各事業所でごとに管理者を設定できるので、遠く離れた拠点は拠点で管理をしていただいていますが、全員管理者としては同列としています。
・デープラーニングですが、なんでもかんでも引っ掛けるので、ホワイトリスト等に登録することが多くて大変である。
・アラート通知がたくさんあり、導入後アラートがたくさん届くので、メール処理が大変であった。その後社内で話をし、最低限にしぼったところ、来なくなったので、逆に心配ではある。
・導入前に、いろいろと検討をし、どのように設定をし導入したらよいかと考える必要性があるのではないかと思います。
・管理コンソールで、アンインストールしたPC等の表示が消えないため、見にくいと感じている。サポートに聞いたが、消えない仕組みのため、今後に期待したい。
・PCによりけり、バージョンアップがするしないがある。
・別に導入しているEDRと似ている面もあり、2025年中には、コスト削減も行うため、解除する方向性。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

４つの事業所でバラバラのソフトを使用していた（兼務業務があるため、統一管理者の負担増）が、Deepinstinctの導入で、負担からは逆にはなったが、社内統一をし、それぞれが問題や設定等を確認しやすくなった。

改善してほしいポイント

製品特性上ある程度は仕方ないことと割り切っていますが、「問題ない動き」に対しても防御してしまうことがあります。
MS、Adobeなどのメジャー製品に対しては反応してしまわないよう対応済みだと思いますが、中堅クラスの製品のサイレントアップデートに反応して防御した際は、「これがウィルスだったら」と思うと反応して良かったと思う反面、この程度の製品にも対応が追いついていないのだな、と思いました。
余談ですが、防御したあとでも「許可」することでそのソフトは使えるようになりますが、「許可」すること＝この動きは問題ないということを申告するという点では人柱になっているのかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来のウィルス対策ソフトから本製品に切り替えたことにより、以下のメリットが生まれた。
1.ランニングコストを半額程度に抑えることができた。
2.オンプレのサーバーが不要になった。
3.良いポイントに書いた理由により、精神衛生上ごくわずかだがストレスが軽減した。

検討者へお勧めするポイント

「良いポイント」に記載した通りなのですが、従来のウィルス対策ソフトの仕組み・考え方に対し疑問を抱いている方（もしくは当製品の仕組み・考え方に対し共感できる方）向けだと思います。
また、気持ち的な面になってしまいますが、人柱になるにしてもウィルスに感染して貢献するのではなく、このソフトは安全だと許可することで貢献できるので、そういった意味でも導入して良かったと思える製品です。