LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全104件

改善してほしいポイント

数回だけ、無関係なMac作成ファイルがマルウェアと誤認されましたが、よくよく確認し問題がないので、除外設定ですぐに解決できましたが、少し焦りました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社の場合、兼務型セキュリティ管理で、最も困っていたのは「時間がない」という点。通常業務に加えて、全社のPC管理まで手が回らず、正直なところセキュリティ対策が後回しになりがちでした。

LANSCOPE 導入後は、全事業所の端末状態を、デスクからチェックできるようになりました。印象的だったのは、遠く離れた事業所で怪しいプログラムが動こうとした瞬間に自動ブロックされ、スマホにアラートメールが届いた出来事です。すぐに当該端末の利用者に連絡を取り、全社員向けに注意喚起を配信するまで、わずか1時間程度で完了しました。
なかなかセキュリティ専属担当をおける企業も少ないと思うので、そういった意味でもメリットは大きいと感じました。

検討者へお勧めするポイント

地理的に分散した組織を少人数で管理している企業には特にマッチしやすいと思います。

改善してほしいポイント

手作業でできることではありますが、複数の事業所を持つ企業向けに、拠点ごとのセキュリティ状況を比較できる機能や、グループ全体での統計データを出力できる機能も追加していただけると、全社的なリスク管理に活用しやすくなります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、同業他社のサイバーインシデントを受けて、当社でもセキュリティ対策の抜本的な見直しを行いました。LANSCOPE導入後、実際にある端末で不審な実行ファイルが検知される事案が発生しましたが、システムが自動隔離してくれたため、感染拡大を防ぐことなどはできています。従来のAI非搭載型のアンチウイルスでは検知できなかった可能性もあり、AI技術による予測防御の有効性を実感。何かとセキュリティ投資の疑義は経営層で起こりやすいのですが、こういった件もあり、適切なセキュリティ投資を行っていることの説得材料にもなっています。

検討者へお勧めするポイント

導入後の運用工数が少ないため、中長期的なTCOを抑えたい企業に向いているかと思います。

改善してほしいポイント

ブロックされたファイルの詳細なログを確認する際、画面遷移が多く少し手間がかかります。また、ポリシー設定の自由度が高い反面、初心者向けのプリセットが少ないため、引き継ぎの際などの不安があります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前は従来型アンチウイルスを使っていましたが、定義ファイルの更新漏れやサーバー管理の負担が課題でした。導入後はこれらの作業がなくなり、時間をセキュリティポリシーの見直しに充てられるようになりました。具体的には、社員が持ち歩くノートPCで脅威の疑いがあるファイルを検知し、自動隔離されたことで被害を未然に防げた事例があります。セキュリティ監査への説明も説得がある内容として報告しやすい点もメリットですね。

検討者へお勧めするポイント

セキュリティ対策は必要だが、専門知識やリソースが不足している企業に特におすすめです。

改善してほしいポイント

「許可リスト機能」の運用ルール策定に手間取りました。例えば社内独自アプリを一括登録する場合、フォルダ単位ではなくファイル個別指定が必要だったりします。また、脅威検知時のアクションを、ユーザーごとにカスタマイズできると、より利便性が増すと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

事業所間でセキュリティレベルのばらつきが課題でしたが、本製品で全端末を一元管理可能に。具体的には、ある事業所で検知された脅威を本部が即時分析し、全社ポリシーに反映させる仕組みが構築できました。以前は3ヶ月程度かかっていたセキュリティ対策の水平展開が、今では1週間で完了するようになったのがメリットです。

検討者へお勧めするポイント

人員やコストをあまりかけずに、AIベースの防御ができるという安心感を得るのにお勧めです。

改善してほしいポイント

細かい部分ですが、除外フォルダの設定時に「設定理由」などのメモ欄があれば、後々の管理がより効率的になると思います。さらに、デバイス毎に異なる除外設定ができると、より柔軟な運用が可能になる可と思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、子会社の各拠点で異なるセキュリティソフトを個別に管理していたため、マルウェア検出情報がバラバラに上がってきていました。LANSCOPE導入後は、管理画面で全拠点を一元管理できるようになり、検出されたマルウェア情報をリアルタイムで把握できるようになりました。特に印象的だったのは、これまで検出されても報告が上がってこなかったマルウェアまで可視化されたこと。ライセンス更新時期も一括で管理でき、更新漏れが発生しなくなり、コンプライアンス面でも安心が増しました。

検討者へお勧めするポイント

複数の拠点やグループ企業のセキュリティを一元管理し、運用負担を可能な限り軽くするのに向いていると思います。

改善してほしいポイント

本製品に限らず導入前から認識していたことではありますが、EDR（Focus・旧 Cylance OPTICS）機能を追加すると、その部分に関しては使い方がわかりづらいうえに日々アラートが大量に来るため、専門知識を有する管理者を置かないと対応しきれなくなると思います。（予算が許すならEDR管理の外注やMDRへのアップグレードを検討した方が良いかもしれません）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来型ウイルス対策ソフトからNGAVに切り替えたことにより、頻繁なパターンファイルの更新や定期的なスキャンが不要になったので、エンドポイント保護においてはシンプルで手間のかからない運用ができるようになりました。

検討者へお勧めするポイント

NGAVとしては扱いやすく、EDR機能の追加も容易です。

改善してほしいポイント

欲しい機能・分かりづらい点
・ライセンス形態にによってコストが変わる。
・無知な人にとっては、初期設定が難しい。おすすめの設定等がサポートサイトで公開されると良い。
その理由
・自社の運用体制／予算／管理者リソースを勘案する必要がある
・情報セキュリティに対し、無知な人ではスタート出来ない（自身は一部、社外のサポートを頼っています）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・未知・亜種マルウェアの高精度検知
・従来のシグネチャ（既知マルウェア定義）だけに頼らず、「発動前・実行前の検知」も可能になっている
課題に貢献した機能・ポイント
・パターンファイル型のアンチウィルスソフトを使用していたが、より高度なセキュリティを得られた。
・管理コンソールがクラウド型であったり、運用支援サービスが付帯していたりすることで、セキュリティ専門人材が少ない企業でも扱いやすい構成（実際に、運用の一部を外部セキュリティ会社に頼っています）

検討者へお勧めするポイント

管理コンソールがクラウド型なのは、管理者の作業負荷を大きく軽減させます。まだ個別のPCに個別のセキュリティを行っている方には、ぜひおすすめしたい。

改善してほしいポイント

エクセルマクロとの相性問題 　
社内で個人が作成したExcelマクロが、ウイルス判定で引っかかるケースが多く、業務に支障が出ることがあります。安全性を確認した上で、マクロを例外登録する方法がもう少し簡単にできると助かります。

クライアント側のアップデート不具合
バージョンアップ時に、一部のPCでクライアントが正常にインストールされず終わってしまうことがあり、手動対応が必要になるため非常に手間がかかります。強制インストール機能や、失敗時の自動再試行機能があると、運用が格段に楽になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウィルス検知をAIが自動で行ってくれるので、常時監視の手間がなくなり、管理が楽になりました。元々、Carbon blackを利用していたため、意味不明だったところもなくなり、操作も直感的で、調査や対応にかかる時間が大幅に短縮されました。

検討者へお勧めするポイント

とにかく、単純で操作が簡単。負荷も感じられないので、社員から苦情がないことが一番良いかと思います。

改善してほしいポイント

アンインストール失敗するときがある。
そうなるとゴミが残り、通常アンインストールができず、かなりややこしいアンインストール作業が必要となる。
通常アンインストールが失敗したとき用のアンインストールツールがあると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

管理コンソールで管理するのは楽でよいと思います。
効果については、正直よくわからないですが、問題なく運用・管理できていることが一番だと思います。
通常アンインストールに失敗すると、ちょっと地獄をみます。

改善してほしいポイント

導入当初は、CylanceProtectという名前でしたが、現在はAuroraEndpointDefenseとなっています。
直近で複数回製品名が変更となっており、機能面等で変更になっていないか心配になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入後７年近くになりますが、ＥＤＲ業務の負担軽減に繋がっています。
管理サイトは週１回程度確認する程度でファイル隔離があったＰＣの調査程度で、特段問題発生したことはありません。
それは、この製品が高確率な隔離精度であるということを表していると思います。