LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全109件

改善してほしいポイント

本製品に限らず導入前から認識していたことではありますが、EDR（Focus・旧 Cylance OPTICS）機能を追加すると、その部分に関しては使い方がわかりづらいうえに日々アラートが大量に来るため、専門知識を有する管理者を置かないと対応しきれなくなると思います。（予算が許すならEDR管理の外注やMDRへのアップグレードを検討した方が良いかもしれません）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来型ウイルス対策ソフトからNGAVに切り替えたことにより、頻繁なパターンファイルの更新や定期的なスキャンが不要になったので、エンドポイント保護においてはシンプルで手間のかからない運用ができるようになりました。

検討者へお勧めするポイント

NGAVとしては扱いやすく、EDR機能の追加も容易です。

改善してほしいポイント

欲しい機能・分かりづらい点
・ライセンス形態にによってコストが変わる。
・無知な人にとっては、初期設定が難しい。おすすめの設定等がサポートサイトで公開されると良い。
その理由
・自社の運用体制／予算／管理者リソースを勘案する必要がある
・情報セキュリティに対し、無知な人ではスタート出来ない（自身は一部、社外のサポートを頼っています）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・未知・亜種マルウェアの高精度検知
・従来のシグネチャ（既知マルウェア定義）だけに頼らず、「発動前・実行前の検知」も可能になっている
課題に貢献した機能・ポイント
・パターンファイル型のアンチウィルスソフトを使用していたが、より高度なセキュリティを得られた。
・管理コンソールがクラウド型であったり、運用支援サービスが付帯していたりすることで、セキュリティ専門人材が少ない企業でも扱いやすい構成（実際に、運用の一部を外部セキュリティ会社に頼っています）

検討者へお勧めするポイント

管理コンソールがクラウド型なのは、管理者の作業負荷を大きく軽減させます。まだ個別のPCに個別のセキュリティを行っている方には、ぜひおすすめしたい。

改善してほしいポイント

アンインストール失敗するときがある。
そうなるとゴミが残り、通常アンインストールができず、かなりややこしいアンインストール作業が必要となる。
通常アンインストールが失敗したとき用のアンインストールツールがあると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

管理コンソールで管理するのは楽でよいと思います。
効果については、正直よくわからないですが、問題なく運用・管理できていることが一番だと思います。
通常アンインストールに失敗すると、ちょっと地獄をみます。

改善してほしいポイント

導入当初は、CylanceProtectという名前でしたが、現在はAuroraEndpointDefenseとなっています。
直近で複数回製品名が変更となっており、機能面等で変更になっていないか心配になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入後７年近くになりますが、ＥＤＲ業務の負担軽減に繋がっています。
管理サイトは週１回程度確認する程度でファイル隔離があったＰＣの調査程度で、特段問題発生したことはありません。
それは、この製品が高確率な隔離精度であるということを表していると思います。

改善してほしいポイント

遮断された内容をホワイトリスト化する手順が少し難しいところ、多機能ゆえの弊害と感じます。
サポート利用で親切に対応を頂き作業しましたが、良くあるホワイトリストに組み込まれた手順など考慮して
階層を見直して頂けるとありがたいです。

クライアント側のアンインストールが素直に出来ないケースがあり
サポート利用で操作するより、OSクリーンインストールした方が作業時間が短い
OSの深いところまで入り込んでいるからと思いますが何とか改善して頂けると
ありがたいです。

クライントOS側影響で管理コンソールでオフライン状態になってしまうPCがあり
この復旧方法でクライントのアンインストール無しでスムーズにできるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

UTMでは検知できない、攻撃を受けて改ざんされたwebサイトからダウンロードされたファイルを検知が過去に3件発生があり、従来の利用していたセキュリティソフトでは、スルーしていたと思われる事案があり、
いずれもコンソール側でクライントの特定、該当ファイルの場所など迅速に情報確認が出来き、対象利用者へのヒアリングを実施して状況把握が可能となった。

対象台数が50台以下なので、オンプレミスサーバ運用時の5年ベースでの運用コストは半分以下になった。

検討者へお勧めするポイント

動作軽いこととオンプレ運用から大幅に運用負荷が低減する。
コンソールが使いやすい
ホワイトリスト化を運用開始時に整理がつけば
ルーチン管理業務からほぼ開放されるのでとても良いです。

改善してほしいポイント

・常にwebコンソールの「ダッシュボード」を開いているのですが、一定時間で自動ログアウトされてしまいます。「自動ログアウトしない」設定があると非常に助かります。
・検出除外フォルダの設定に、備考などのメモ欄まであると管理しやすいです。
・検出除外フォルダをデバイス毎に設定できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで用いていたEPPはシグネチャ方式の、各クライアントで個別に動作する、いわゆる昔ながらのアンチウィルスソフトでしたが、今回本製品に切り替えたことにより、各クライアントをwebコンソールで一括で確認でき、非常に管理しやすくなりました。

一元管理できた項目で便利と感じたもの
・これまで検出されても報告が挙がってこなかった（と思われる）マルウェアを、管理者が全て把握できます。
・バラバラだったライセンス更新時期が全て揃ったので、ライセンス更新時期の管理が楽になりました。
・デバイス一覧で確認できる「OSバージョン」が意外と便利で、windows updateの大型パッチの適用状況が分かります。

改善してほしいポイント

導入時点では意識していなかったが、同じLANSCOPEシリーズのエンドポイントマネージャーとの連携ができると知った。何かアラートが上がった際に、エンドポイントでどのような動きがあったかを辿ることができるというもの。
ただ、使い方がややわかりづらいのと、現時点では、単にアラート発生時点のログを拾いあげるというだけで、アラートの原因をアプリで特定できるというわけでもない。
簡易EDRを名乗るならこの辺がもう少し進化してほしいところだ。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

　従来アンチウィルスに比べればメモリ負荷も少ない。定義ファイル更新が無いということで高負荷がかかるイベントも少ないため、業務が止まるほどのイベントとなると年数回のアプリケーションのアップデート時くらいである。業務効率の向上に貢献している。

検討者へお勧めするポイント

LANSCOPEシリーズ同士は相乗効果を発揮するので、「エンドポイントマネージャー」などを使っている企業なら検討してみては。

改善してほしいポイント

購入が5年くらい前になるのですが、3,4回くらい製品名が変わっていて、更新のたびにどれ？ってなりました。
もっとも、性能は変わらないし、むしろ機能アップデートはされ続けているので欠陥というほどではないです。(少なくとも、当社で大きな問題は起きていない)

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当社にとって最大のメリットは管理工数の削減が達成できた事でした。まずはクラウドコンソールへの移行。これでメンテナンス工数が削減できた他、
毎日のスキャンや、一定期間で行う定義ファイルの更新という、人員的にもITリソース的にも負担だった所作が不要になり、セキュリティの維持費用を大幅削減できました。
　削減できた費用は、PC設備の更新、監査系アプリケーションの導入といった"攻めのセキュリティ"への転換を実現できた効果は非常に大きいです。

検討者へお勧めするポイント

サイバープロテクションは他にも選択肢があるので、どれが最適なのかもユーザー次第ではないかと思います。
販売店などで相談いただくのが良いと思います。