LANSCOPE サイバープロテクション powered by Deep Instinctの評判・口コミ 全50件

改善してほしいポイント

AIを用いた検知、とあり、実際にそうなのだろうけれども、検知をした後、本当に危険なものかどうかについては既存の評価サイトであるVirusTotalなどのサイトを参照したり、対象のファイルが保存されているフォルダなどから判断してください、というスタンスなのが理解できない。
そこまで含めてAIの方で判断して処理をしてくれて構わない（問題があったら修正できる、で構わない）と思うのだが、無駄に管理者の手間がかかってしまうと感じている。

実際に検知をしたものに対して行った処理（ファイルの削除、など）が実際にクライアント側で実行されたことが実感できなくて不安。

検知モードから隔離モードにしてしまったときにどのようなインパクトがあるのか分からずに運用開始後いつまで経っても検知モードから離れられないので、AIの方でアドバイスをしてくれるような機能がほしい。

ダッシュボードを見に行かないでもSlackやメールで自動的に通知をしてくれるようにして欲しい。

サポートは当社の場合は販売会社の大塚商会さんで正直微妙です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

会社として貸与PCに対してAnti-malwareツールを一切導入していない状況、という事実を解消した、ということが正直一番大きいと思う。ESETはライセンスの最低購入数的に届かなかったということもあり、小規模で導入するには最適な製品だったと思う。
誰かの端末で何か問題が起きた時にはとにかくわかるようになっているはず、と思えるだけでも管理者としてゃ相当な安心感があります。

検討者へお勧めするポイント

Lanscopeファミリー製品で揃えることのメリットがあるので、新規にMDMとウィルス対策を、と思っている小規模な組織にとっては良い選択肢だと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・知識不足でイベントで許可隔離判断に迷うケースがある
・初期導入時に設定が難しいかもしれません。
・インストール時日本語を使えるようにして欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・管理場面は結構見やすく直感的に操作ができる
・EDRより導入が簡単
課題に貢献した機能・ポイント
・費用も想定より安価

検討者へお勧めするポイント

検討する価値あり

改善してほしいポイント

PowerShellに関しては検知を正確にして欲しいです。
あと、検知・防御したファイルが、誤検知ではないのか？どうか？で
VTを利用していますが、スクリプトなどはVTでは確認できないので
VTでは確認できないものに関しては、どういう挙動で検知したのか？
といったことがわかるようなツールがあると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

インストールすればあとはオフラインであっても検知・防御してくれるので
長期出張で不在の人がいても安心です。
導入後の感染被害＝０
疑わしきは検知せよの効果なのか、マルウェア感染などの被害がなくなりました。

検討者へお勧めするポイント

導入までに凄く手間がかかり、導入後も手間がかかります。
DeepInstinct固有の用語も多く、利用者ガイドなどを読んでも
意味不明です。
このため、サポートの方に頻繁に確認して概要や導入の流れを
理解して、ようやく導入ができました。
導入後もしばらくはサポートのお世話になりました。
その結果が、感染ゼロということになります。

改善してほしいポイント

欲しい機能・分かりづらい点
・振る舞い検知（スクリプト）、防御がOS標準機能（WindowsUpdateファイル等）に対して誤(過？)検知するが判断が難しい
・PCメーカーのドライバーアップデートプログラム、スクリプトなども誤(過？)検知する
・古いバージョンのExcelファイル等も検知する事が有るが必要なデータだったりする場合、単純に削除する訳にいかず対応に困る
・VBA？等悪性部分が判別出来ればデータ復旧も可能だが現状方法がわからない
・データ削除以外の対処方法の提示が欲しい
・個人情報、重要データが載っているデータだと外部に検査してもらう為にデータ提供する訳にもいかないので自己対処が必要
・まだマニュアル類が足りていない。設定項目について細かい部分でマニュアルで説明が十分でなくFAQ又はサポートに確認する必要がある。ただしサポートは充実しているので聞けば答えてくれるという安心感は有る

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・以前AI数理モデルを使用したCylance移行時に得たウィルス定義ファイル更新運用から解放された
・Deep Instinct移行時には同等のメリットを得た上でコストダウン出来た
課題に貢献した機能・ポイント
・費用はCylanceに比べて3分の1

検討者へお勧めするポイント

どんなにAIが賢くなっても誤検知は無くならないと思います。
なのでサポートが重要になってくると思います。
CylanceもDeep Instinctも許可設定方法がウィルス定義ファイルタイプのウィルスチェックより難しいですが、LANSCOPE サイバープロテクション powered by Deep Instinctについてはサポートが充実しているのでお勧めできると思っています。

改善してほしいポイント

・社内の4つの事業所で展開、各事業所でごとに管理者を設定できるので、遠く離れた拠点は拠点で管理をしていただいていますが、全員管理者としては同列としています。
・デープラーニングですが、なんでもかんでも引っ掛けるので、ホワイトリスト等に登録することが多くて大変である。
・アラート通知がたくさんあり、導入後アラートがたくさん届くので、メール処理が大変であった。その後社内で話をし、最低限にしぼったところ、来なくなったので、逆に心配ではある。
・導入前に、いろいろと検討をし、どのように設定をし導入したらよいかと考える必要性があるのではないかと思います。
・管理コンソールで、アンインストールしたPC等の表示が消えないため、見にくいと感じている。サポートに聞いたが、消えない仕組みのため、今後に期待したい。
・PCによりけり、バージョンアップがするしないがある。
・別に導入しているEDRと似ている面もあり、2025年中には、コスト削減も行うため、解除する方向性。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

４つの事業所でバラバラのソフトを使用していた（兼務業務があるため、統一管理者の負担増）が、Deepinstinctの導入で、負担からは逆にはなったが、社内統一をし、それぞれが問題や設定等を確認しやすくなった。

改善してほしいポイント

製品特性上ある程度は仕方ないことと割り切っていますが、「問題ない動き」に対しても防御してしまうことがあります。
MS、Adobeなどのメジャー製品に対しては反応してしまわないよう対応済みだと思いますが、中堅クラスの製品のサイレントアップデートに反応して防御した際は、「これがウィルスだったら」と思うと反応して良かったと思う反面、この程度の製品にも対応が追いついていないのだな、と思いました。
余談ですが、防御したあとでも「許可」することでそのソフトは使えるようになりますが、「許可」すること＝この動きは問題ないということを申告するという点では人柱になっているのかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来のウィルス対策ソフトから本製品に切り替えたことにより、以下のメリットが生まれた。
1.ランニングコストを半額程度に抑えることができた。
2.オンプレのサーバーが不要になった。
3.良いポイントに書いた理由により、精神衛生上ごくわずかだがストレスが軽減した。

検討者へお勧めするポイント

「良いポイント」に記載した通りなのですが、従来のウィルス対策ソフトの仕組み・考え方に対し疑問を抱いている方（もしくは当製品の仕組み・考え方に対し共感できる方）向けだと思います。
また、気持ち的な面になってしまいますが、人柱になるにしてもウィルスに感染して貢献するのではなく、このソフトは安全だと許可することで貢献できるので、そういった意味でも導入して良かったと思える製品です。

改善してほしいポイント

自分の勉強不足が原因ですが、専門用語や横文字が多くまだまだ分かっていない機能や設定が多いです。
マニュアルも参照していますが、さらにかみ砕いた説明があるともっと嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

クラウドのためリモート時でも管理ができ、業務効率が上がりました。
接続状況、誰がどんなファイルで検知されるか等が一元管理されていること、「脅威の重大度」でこちらの対処もすぐに判断がつくこと、によりインシデント時の対応スピートがアップしたと実感しています。

改善してほしいポイント

・機能の無効化が端末側でわかりやすくできる様になってほしい
　→業務によってはDeepInstinctの機能を無効化して切り分ける時が必要になるのだが
　　端末側で無効化させるためにはインストールされたアプリケーションメニューにあるわけではなく、
　　インストーラーを端末内部で保有してコマンド（bat化は可能）が必要になる。
　　その点、管理者側が利用者向けにマニュアルやbat環境などを作成しておく必要がある。

・削除済み端末がずっと表示に残る
　→アンインストール端末がダッシュボードに残り続ける。
　　手動でもいいのでアーカイブまたは完全に削除できる機能が欲しい

・MacOSのメジャーバージョンサポート開始に半年程度時間がかかる
　→導入前検討、導入後で３メジャーバージョンを経ましたが
　　リリースされてすぐに対応できるわけではないです。
　　感覚的には半年弱は最新バージョンのOSは選択できない状況になる
　　iOS、Androidは「特定バージョン以上」という扱いで汎用性は高い

・特定のフォルダの都度スキャン機能が存在しない
　→「ウイルスいませんよ」の証明が出せない

・実質的にクラウドが必須
　→ステージサーバ機能がリリースされることを待たれる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・複数のプラットフォームクライアントを統合することができて管理が一元化
・レポート機能の出力によって現在のインシデントサマリーがわかりやすい

課題に貢献した機能・ポイント
・テナントおよび複数の管理者設定によって
　主要なメンバに管理コンソールをコントロールしてもらうことで、
　毎度毎度 最高管理者権限を持つものが対応しなければいけないという状況から脱却できた

・海外製品だがエムオーテックスによる日本語サポートを利用することができるため
　機能・不具合における問い合わせに不便を感じることはない

検討者へお勧めするポイント

管理端末がWindows、Mac、iOS、Androidと多岐にわたる際には良い選択肢だと思う。
ただし、前述の通り、最新のアップデートには即サポートするわけではないため
社内規定等にOSの最新バージョンを必須とする場合には注意が必要。

改善してほしいポイント

あくまで次世代アンチウイルスなので、EDRとしての機能もあるといいと思います。EDRを導入するとしたら他製品が必要となってしまうので、運用できそうなEDR機能を望んでいます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、セキュリティ被害が多く報告されている中、何か対策を打って新しい取り組みをしないといけないと思っていたのですが、EDR製品は運用や費用の面でハードルが高く手が出しにくかったのですが、お試し期間もありスムーズに導入ができました。既存のアンチウイルスと併せて使用しても、特に邪魔することなく対策を強化できています。

改善してほしいポイント

欲しい機能・分かりづらい点
・本当に必要なソフトがたびたびブロックされてしまう。

その理由
・AI検知型のため、仕方がないがpowershellが裏で多く走るAIエージェント型のコーディングソフトがよく異常振る舞いとして検知される。
使っていけばそういうこともなくなるだろうが・・・

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・セキュリティ強化に役立った

課題に貢献した機能・ポイント
・今までは、社内のPCはすべてパターンファイル型であったため、ゼロデイ攻撃への対策ができていなかった。２週間以上PCを起動しなくても済むような人もいるため、そういった人のバージョンファイル更新が滞ったりしていたが、今回の導入によりバージョン違いという心配がなくなった。