非公開ユーザー
丸紅情報システムズ株式会社|ソフトウェア・SI|システム分析・設計|300-1000人未満|ビジネスパートナー|契約タイプ 有償利用
直感的な管理画面
良いポイント
優れている点・好きな機能
①ログイン後の運用情報画面
②追加ブラックリストやブラック除外リストの使い易さ
③公開申請機能
その理由
①管理者側の視点で、ログイン後の運用情報(各要素のサマリ情報)は稼働状況の把握に有用
①トラブルの可能性調査の際にも、日々の運用情報を迅速に比較することが可能なので切り分けにも有用
②一斉適用したい全体とピンポイントで適用したい個別リストと分かれている事でメンテナンス性も優れている
③他製品では、情報管理部署へ電話やメールで連絡や申請を貰い対処するところを、ブロック画面に申請ボタンが
表示することで、使用ユーザー側はワンクリックで完了するし、管理者側も複数のフォーマットな内容を分析
することなく、公開要請に対しての処理が通知メールから設定対応までがスムーズに実施できるので、管理工数の
削減に大いに役に立っています。
改善してほしいポイント
各グループの設定タブの中に【高度な設定】がありますが、ここの設定条件がAND条件のみなので、OR条件を設定したい場合には、複数行設定しなければならない。
詳細モードや優先フィルタ機能のようにAND条件とOR条件を選択できるように改善して欲しい。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・ウィルスやマルウェア感染した端末の外部への意図しない通信の把握と同じ通信先へのリクエストを試みる
未確認端末の割り出し作業
課題に貢献した機能・ポイント
・運用情報からの普段とは異なる突出した脅威情報サイトのカウント数
・i-FILTERレポーターとLogSearchによって具体的な端末情報の洗い出し
・最新版に実装された隔離機能によって、万一感染端末がLAN内に接続されても、強制的にブロックする
隔離機能で1次対処が24時間対応可能になったこと
検討者へお勧めするポイント
国内(日本)で利用するのであれば、使い易く管理者目線でもユーザ目線でも間違いない。
学校関連から製品開発が始まっている経緯もあり、登録DBの量・質としても群を抜いているイメージです。
また各機能のきめ細かさは他社に類がなく、国内開発製品であることが実感できます。
(ログが日本語対応している点など)