LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全97件

改善してほしいポイント

導入当初は、CylanceProtectという名前でしたが、現在はAuroraEndpointDefenseとなっています。
直近で複数回製品名が変更となっており、機能面等で変更になっていないか心配になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入後７年近くになりますが、ＥＤＲ業務の負担軽減に繋がっています。
管理サイトは週１回程度確認する程度でファイル隔離があったＰＣの調査程度で、特段問題発生したことはありません。
それは、この製品が高確率な隔離精度であるということを表していると思います。

改善してほしいポイント

遮断された内容をホワイトリスト化する手順が少し難しいところ、多機能ゆえの弊害と感じます。
サポート利用で親切に対応を頂き作業しましたが、良くあるホワイトリストに組み込まれた手順など考慮して
階層を見直して頂けるとありがたいです。

クライアント側のアンインストールが素直に出来ないケースがあり
サポート利用で操作するより、OSクリーンインストールした方が作業時間が短い
OSの深いところまで入り込んでいるからと思いますが何とか改善して頂けると
ありがたいです。

クライントOS側影響で管理コンソールでオフライン状態になってしまうPCがあり
この復旧方法でクライントのアンインストール無しでスムーズにできるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

UTMでは検知できない、攻撃を受けて改ざんされたwebサイトからダウンロードされたファイルを検知が過去に3件発生があり、従来の利用していたセキュリティソフトでは、スルーしていたと思われる事案があり、
いずれもコンソール側でクライントの特定、該当ファイルの場所など迅速に情報確認が出来き、対象利用者へのヒアリングを実施して状況把握が可能となった。

対象台数が50台以下なので、オンプレミスサーバ運用時の5年ベースでの運用コストは半分以下になった。

検討者へお勧めするポイント

動作軽いこととオンプレ運用から大幅に運用負荷が低減する。
コンソールが使いやすい
ホワイトリスト化を運用開始時に整理がつけば
ルーチン管理業務からほぼ開放されるのでとても良いです。

改善してほしいポイント

・常にwebコンソールの「ダッシュボード」を開いているのですが、一定時間で自動ログアウトされてしまいます。「自動ログアウトしない」設定があると非常に助かります。
・検出除外フォルダの設定に、備考などのメモ欄まであると管理しやすいです。
・検出除外フォルダをデバイス毎に設定できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで用いていたEPPはシグネチャ方式の、各クライアントで個別に動作する、いわゆる昔ながらのアンチウィルスソフトでしたが、今回本製品に切り替えたことにより、各クライアントをwebコンソールで一括で確認でき、非常に管理しやすくなりました。

一元管理できた項目で便利と感じたもの
・これまで検出されても報告が挙がってこなかった（と思われる）マルウェアを、管理者が全て把握できます。
・バラバラだったライセンス更新時期が全て揃ったので、ライセンス更新時期の管理が楽になりました。
・デバイス一覧で確認できる「OSバージョン」が意外と便利で、windows updateの大型パッチの適用状況が分かります。

改善してほしいポイント

導入時点では意識していなかったが、同じLANSCOPEシリーズのエンドポイントマネージャーとの連携ができると知った。何かアラートが上がった際に、エンドポイントでどのような動きがあったかを辿ることができるというもの。
ただ、使い方がややわかりづらいのと、現時点では、単にアラート発生時点のログを拾いあげるというだけで、アラートの原因をアプリで特定できるというわけでもない。
簡易EDRを名乗るならこの辺がもう少し進化してほしいところだ。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

　従来アンチウィルスに比べればメモリ負荷も少ない。定義ファイル更新が無いということで高負荷がかかるイベントも少ないため、業務が止まるほどのイベントとなると年数回のアプリケーションのアップデート時くらいである。業務効率の向上に貢献している。

検討者へお勧めするポイント

LANSCOPEシリーズ同士は相乗効果を発揮するので、「エンドポイントマネージャー」などを使っている企業なら検討してみては。

改善してほしいポイント

購入が5年くらい前になるのですが、3,4回くらい製品名が変わっていて、更新のたびにどれ？ってなりました。
もっとも、性能は変わらないし、むしろ機能アップデートはされ続けているので欠陥というほどではないです。(少なくとも、当社で大きな問題は起きていない)

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当社にとって最大のメリットは管理工数の削減が達成できた事でした。まずはクラウドコンソールへの移行。これでメンテナンス工数が削減できた他、
毎日のスキャンや、一定期間で行う定義ファイルの更新という、人員的にもITリソース的にも負担だった所作が不要になり、セキュリティの維持費用を大幅削減できました。
　削減できた費用は、PC設備の更新、監査系アプリケーションの導入といった"攻めのセキュリティ"への転換を実現できた効果は非常に大きいです。

検討者へお勧めするポイント

サイバープロテクションは他にも選択肢があるので、どれが最適なのかもユーザー次第ではないかと思います。
販売店などで相談いただくのが良いと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・検知した際にcylanceが安全であるというTrustというフラグを立ててくれている場合がある。
フラグを立てることができるのならば、そもそも検知しないで欲しい。

・最新バージョンではファイルレス攻撃に対してもUnsafeかsafeか判断できるようにはなってきているが、
対応できるスクリプトやマクロを増やして欲しい。スクリプトやマクロは業務にも使うため、一律にブロックすることはできないし、ホワイトリスト登録する数が多すぎて、運用では対応が厳しいので。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・不審メール訓練をやっても、開封率をゼロにはできない。たとえゼロにできたとしても
攻撃者は何度でも攻撃できるし、ビジネスメール詐欺のように手間をかけて
信頼してから行為におよぶことすらある。
従来の製品では既知のマルウェアに対しての防御はできるが、未知のマルウェアは検知できない。

攻撃者は検知しないから攻撃してくるため、未知のマルウェアに対しての防御が必須。
この製品はそのような脅威から、高い検知率で守ってくれるため安心である。

検討者へお勧めするポイント

管理画面も使いやすく、日本語対応のためわかりやすい。
ベンダーに依頼しなくても、エムオーテック社の作成した管理者マニュアルがしっかりしていて、
お勧めの設定値もわかるので、大変参考になっている。

デフォルトを隔離としておけば、ほったらかしでも運用できるので、
日々の工数はほとんどかからない。

既知のマルウェアを守るのは別製品、未知のマルウェアを守るのはcylanceという
並行運用も可能。

改善してほしいポイント

・管理画面の項目が、少しわかりずらい時がある。
・ユーザー画面で、隔離されたことがわかりずらい。
・ダッシュボードのグラフをクリックすると、検知した内容にリンクしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ強化と運用負荷の軽減ができました。
オンプレミスでは無いので、サーバー設置・構築・運用のコストを削減できる。
都度、調整が必要になるが、それ以上の効果は実感できます。

改善してほしいポイント

欲しい機能・分かりづらい点
・細かな設定な可能な分、初期の設定をどうすればよいか悩む。
　（対応：販売店さんにも協力してもらい、使い勝手の良いレベルの設定が出来た）
・他のソフトとの競合が発生した場合、原因が分かりにくい。
　（アドバイスを頂きながら対象ソフト・ファイルの除外で対応出来たが、
　より分かりやすくユーザーだけで解決できると良いと思います）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・所属業界に提出する、セキュリティ対応状況についての書類で
　必要なレベルが達成できた。
　（必要な機能がそろっている）
・ふるまい検知型のセキュリティが有る事で、安心できる。

検討者へお勧めするポイント

管理対象の複数PCを、クラウド上で管理・監視出来るのは良いポイントだと思います。
動作が重くなったと感じない点も、おすすめできると思います。

改善してほしいポイント

メモリアクションと呼ばれるメモリ保護機能について、何が正解なのかいまいちわからない。
保護を有効にすると様々な挙動が検知されるため、問題動作なのか判断することが必要になる。代表的なソフトを除外する設定集などがあると良いか。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

CylancePROTECTは国内販売された当初から気になるソフトでした。当初最小ライセンス数が多く導入できなかったのですが、MOTEXさんが「LANSCOPE サイバープロテクション powered by CylancePROTECT」（当時は別商品名だった）として提供いただけるようになり、当組合のような小さな組織でも導入できるようになり助かっております。