Cylance社の誇る多機能アンチウィルス

改善してほしいポイント

導入時点では意識していなかったが、同じLANSCOPEシリーズのエンドポイントマネージャーとの連携ができると知った。何かアラートが上がった際に、エンドポイントでどのような動きがあったかを辿ることができるというもの。
ただ、使い方がややわかりづらいのと、現時点では、単にアラート発生時点のログを拾いあげるというだけで、アラートの原因をアプリで特定できるというわけでもない。
簡易EDRを名乗るならこの辺がもう少し進化してほしいところだ。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

　従来アンチウィルスに比べればメモリ負荷も少ない。定義ファイル更新が無いということで高負荷がかかるイベントも少ないため、業務が止まるほどのイベントとなると年数回のアプリケーションのアップデート時くらいである。業務効率の向上に貢献している。

検討者へお勧めするポイント

LANSCOPEシリーズ同士は相乗効果を発揮するので、「エンドポイントマネージャー」などを使っている企業なら検討してみては。