LANSCOPE サイバープロテクション powered by Deep Instinctの評判・口コミ 全58件

改善してほしいポイント

製品特性上ある程度は仕方ないことと割り切っていますが、「問題ない動き」に対しても防御してしまうことがあります。
MS、Adobeなどのメジャー製品に対しては反応してしまわないよう対応済みだと思いますが、中堅クラスの製品のサイレントアップデートに反応して防御した際は、「これがウィルスだったら」と思うと反応して良かったと思う反面、この程度の製品にも対応が追いついていないのだな、と思いました。
余談ですが、防御したあとでも「許可」することでそのソフトは使えるようになりますが、「許可」すること＝この動きは問題ないということを申告するという点では人柱になっているのかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来のウィルス対策ソフトから本製品に切り替えたことにより、以下のメリットが生まれた。
1.ランニングコストを半額程度に抑えることができた。
2.オンプレのサーバーが不要になった。
3.良いポイントに書いた理由により、精神衛生上ごくわずかだがストレスが軽減した。

検討者へお勧めするポイント

「良いポイント」に記載した通りなのですが、従来のウィルス対策ソフトの仕組み・考え方に対し疑問を抱いている方（もしくは当製品の仕組み・考え方に対し共感できる方）向けだと思います。
また、気持ち的な面になってしまいますが、人柱になるにしてもウィルスに感染して貢献するのではなく、このソフトは安全だと許可することで貢献できるので、そういった意味でも導入して良かったと思える製品です。

改善してほしいポイント

自分の勉強不足が原因ですが、専門用語や横文字が多くまだまだ分かっていない機能や設定が多いです。
マニュアルも参照していますが、さらにかみ砕いた説明があるともっと嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

クラウドのためリモート時でも管理ができ、業務効率が上がりました。
接続状況、誰がどんなファイルで検知されるか等が一元管理されていること、「脅威の重大度」でこちらの対処もすぐに判断がつくこと、によりインシデント時の対応スピートがアップしたと実感しています。

改善してほしいポイント

・機能の無効化が端末側でわかりやすくできる様になってほしい
　→業務によってはDeepInstinctの機能を無効化して切り分ける時が必要になるのだが
　　端末側で無効化させるためにはインストールされたアプリケーションメニューにあるわけではなく、
　　インストーラーを端末内部で保有してコマンド（bat化は可能）が必要になる。
　　その点、管理者側が利用者向けにマニュアルやbat環境などを作成しておく必要がある。

・削除済み端末がずっと表示に残る
　→アンインストール端末がダッシュボードに残り続ける。
　　手動でもいいのでアーカイブまたは完全に削除できる機能が欲しい

・MacOSのメジャーバージョンサポート開始に半年程度時間がかかる
　→導入前検討、導入後で３メジャーバージョンを経ましたが
　　リリースされてすぐに対応できるわけではないです。
　　感覚的には半年弱は最新バージョンのOSは選択できない状況になる
　　iOS、Androidは「特定バージョン以上」という扱いで汎用性は高い

・特定のフォルダの都度スキャン機能が存在しない
　→「ウイルスいませんよ」の証明が出せない

・実質的にクラウドが必須
　→ステージサーバ機能がリリースされることを待たれる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・複数のプラットフォームクライアントを統合することができて管理が一元化
・レポート機能の出力によって現在のインシデントサマリーがわかりやすい

課題に貢献した機能・ポイント
・テナントおよび複数の管理者設定によって
　主要なメンバに管理コンソールをコントロールしてもらうことで、
　毎度毎度 最高管理者権限を持つものが対応しなければいけないという状況から脱却できた

・海外製品だがエムオーテックスによる日本語サポートを利用することができるため
　機能・不具合における問い合わせに不便を感じることはない

検討者へお勧めするポイント

管理端末がWindows、Mac、iOS、Androidと多岐にわたる際には良い選択肢だと思う。
ただし、前述の通り、最新のアップデートには即サポートするわけではないため
社内規定等にOSの最新バージョンを必須とする場合には注意が必要。

改善してほしいポイント

あくまで次世代アンチウイルスなので、EDRとしての機能もあるといいと思います。EDRを導入するとしたら他製品が必要となってしまうので、運用できそうなEDR機能を望んでいます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、セキュリティ被害が多く報告されている中、何か対策を打って新しい取り組みをしないといけないと思っていたのですが、EDR製品は運用や費用の面でハードルが高く手が出しにくかったのですが、お試し期間もありスムーズに導入ができました。既存のアンチウイルスと併せて使用しても、特に邪魔することなく対策を強化できています。

改善してほしいポイント

欲しい機能・分かりづらい点
・知識不足でイベントで許可隔離判断に迷うケースがある
・初期導入時に設定が難しいかもしれません。
・インストール時日本語を使えるようにして欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・管理場面は結構見やすく直感的に操作ができる
・EDRより導入が簡単
課題に貢献した機能・ポイント
・費用も想定より安価

検討者へお勧めするポイント

検討する価値あり

改善してほしいポイント

同社製品（MDM）との連携が弱い部分があり、同デバイスの名称を違うものに設定できてしまったりする。
挙動が結構遅く、操作に時間がかかる
Macの対応が弱い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティソフトの導入を検討しており、Windows Defenderはすでに各端末で設定していたので、それらとは異なるものを探していたところで導入した。
どのようなツールが隔離対象となり得るかの確認を最初の数カ月で実施し、その後に隔離モードに変更して運用し始めている。

検討者へお勧めするポイント

既存のセキュリティソフトとは異なるものを探していたり、通常のパターンマッチでのブロッキングだけではない防御を考えている方におすすめ

改善してほしいポイント

AIを用いた検知、とあり、実際にそうなのだろうけれども、検知をした後、本当に危険なものかどうかについては既存の評価サイトであるVirusTotalなどのサイトを参照したり、対象のファイルが保存されているフォルダなどから判断してください、というスタンスなのが理解できない。
そこまで含めてAIの方で判断して処理をしてくれて構わない（問題があったら修正できる、で構わない）と思うのだが、無駄に管理者の手間がかかってしまうと感じている。

実際に検知をしたものに対して行った処理（ファイルの削除、など）が実際にクライアント側で実行されたことが実感できなくて不安。

検知モードから隔離モードにしてしまったときにどのようなインパクトがあるのか分からずに運用開始後いつまで経っても検知モードから離れられないので、AIの方でアドバイスをしてくれるような機能がほしい。

ダッシュボードを見に行かないでもSlackやメールで自動的に通知をしてくれるようにして欲しい。

サポートは当社の場合は販売会社の大塚商会さんで正直微妙です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

会社として貸与PCに対してAnti-malwareツールを一切導入していない状況、という事実を解消した、ということが正直一番大きいと思う。ESETはライセンスの最低購入数的に届かなかったということもあり、小規模で導入するには最適な製品だったと思う。
誰かの端末で何か問題が起きた時にはとにかくわかるようになっているはず、と思えるだけでも管理者としてゃ相当な安心感があります。

検討者へお勧めするポイント

Lanscopeファミリー製品で揃えることのメリットがあるので、新規にMDMとウィルス対策を、と思っている小規模な組織にとっては良い選択肢だと思います。