LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全109件

改善してほしいポイント

ブロックされたファイルの詳細なログを確認する際、画面遷移が多く少し手間がかかります。また、ポリシー設定の自由度が高い反面、初心者向けのプリセットが少ないため、引き継ぎの際などの不安があります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前は従来型アンチウイルスを使っていましたが、定義ファイルの更新漏れやサーバー管理の負担が課題でした。導入後はこれらの作業がなくなり、時間をセキュリティポリシーの見直しに充てられるようになりました。具体的には、社員が持ち歩くノートPCで脅威の疑いがあるファイルを検知し、自動隔離されたことで被害を未然に防げた事例があります。セキュリティ監査への説明も説得がある内容として報告しやすい点もメリットですね。

検討者へお勧めするポイント

セキュリティ対策は必要だが、専門知識やリソースが不足している企業に特におすすめです。

改善してほしいポイント

「許可リスト機能」の運用ルール策定に手間取りました。例えば社内独自アプリを一括登録する場合、フォルダ単位ではなくファイル個別指定が必要だったりします。また、脅威検知時のアクションを、ユーザーごとにカスタマイズできると、より利便性が増すと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

事業所間でセキュリティレベルのばらつきが課題でしたが、本製品で全端末を一元管理可能に。具体的には、ある事業所で検知された脅威を本部が即時分析し、全社ポリシーに反映させる仕組みが構築できました。以前は3ヶ月程度かかっていたセキュリティ対策の水平展開が、今では1週間で完了するようになったのがメリットです。

検討者へお勧めするポイント

人員やコストをあまりかけずに、AIベースの防御ができるという安心感を得るのにお勧めです。

改善してほしいポイント

細かい部分ですが、除外フォルダの設定時に「設定理由」などのメモ欄があれば、後々の管理がより効率的になると思います。さらに、デバイス毎に異なる除外設定ができると、より柔軟な運用が可能になる可と思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、子会社の各拠点で異なるセキュリティソフトを個別に管理していたため、マルウェア検出情報がバラバラに上がってきていました。LANSCOPE導入後は、管理画面で全拠点を一元管理できるようになり、検出されたマルウェア情報をリアルタイムで把握できるようになりました。特に印象的だったのは、これまで検出されても報告が上がってこなかったマルウェアまで可視化されたこと。ライセンス更新時期も一括で管理でき、更新漏れが発生しなくなり、コンプライアンス面でも安心が増しました。

検討者へお勧めするポイント

複数の拠点やグループ企業のセキュリティを一元管理し、運用負担を可能な限り軽くするのに向いていると思います。

改善してほしいポイント

本製品に限らず導入前から認識していたことではありますが、EDR（Focus・旧 Cylance OPTICS）機能を追加すると、その部分に関しては使い方がわかりづらいうえに日々アラートが大量に来るため、専門知識を有する管理者を置かないと対応しきれなくなると思います。（予算が許すならEDR管理の外注やMDRへのアップグレードを検討した方が良いかもしれません）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来型ウイルス対策ソフトからNGAVに切り替えたことにより、頻繁なパターンファイルの更新や定期的なスキャンが不要になったので、エンドポイント保護においてはシンプルで手間のかからない運用ができるようになりました。

検討者へお勧めするポイント

NGAVとしては扱いやすく、EDR機能の追加も容易です。

改善してほしいポイント

アンインストール失敗するときがある。
そうなるとゴミが残り、通常アンインストールができず、かなりややこしいアンインストール作業が必要となる。
通常アンインストールが失敗したとき用のアンインストールツールがあると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

管理コンソールで管理するのは楽でよいと思います。
効果については、正直よくわからないですが、問題なく運用・管理できていることが一番だと思います。
通常アンインストールに失敗すると、ちょっと地獄をみます。

改善してほしいポイント

導入当初は、CylanceProtectという名前でしたが、現在はAuroraEndpointDefenseとなっています。
直近で複数回製品名が変更となっており、機能面等で変更になっていないか心配になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入後７年近くになりますが、ＥＤＲ業務の負担軽減に繋がっています。
管理サイトは週１回程度確認する程度でファイル隔離があったＰＣの調査程度で、特段問題発生したことはありません。
それは、この製品が高確率な隔離精度であるということを表していると思います。

改善してほしいポイント

遮断された内容をホワイトリスト化する手順が少し難しいところ、多機能ゆえの弊害と感じます。
サポート利用で親切に対応を頂き作業しましたが、良くあるホワイトリストに組み込まれた手順など考慮して
階層を見直して頂けるとありがたいです。

クライアント側のアンインストールが素直に出来ないケースがあり
サポート利用で操作するより、OSクリーンインストールした方が作業時間が短い
OSの深いところまで入り込んでいるからと思いますが何とか改善して頂けると
ありがたいです。

クライントOS側影響で管理コンソールでオフライン状態になってしまうPCがあり
この復旧方法でクライントのアンインストール無しでスムーズにできるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

UTMでは検知できない、攻撃を受けて改ざんされたwebサイトからダウンロードされたファイルを検知が過去に3件発生があり、従来の利用していたセキュリティソフトでは、スルーしていたと思われる事案があり、
いずれもコンソール側でクライントの特定、該当ファイルの場所など迅速に情報確認が出来き、対象利用者へのヒアリングを実施して状況把握が可能となった。

対象台数が50台以下なので、オンプレミスサーバ運用時の5年ベースでの運用コストは半分以下になった。

検討者へお勧めするポイント

動作軽いこととオンプレ運用から大幅に運用負荷が低減する。
コンソールが使いやすい
ホワイトリスト化を運用開始時に整理がつけば
ルーチン管理業務からほぼ開放されるのでとても良いです。

改善してほしいポイント

・常にwebコンソールの「ダッシュボード」を開いているのですが、一定時間で自動ログアウトされてしまいます。「自動ログアウトしない」設定があると非常に助かります。
・検出除外フォルダの設定に、備考などのメモ欄まであると管理しやすいです。
・検出除外フォルダをデバイス毎に設定できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで用いていたEPPはシグネチャ方式の、各クライアントで個別に動作する、いわゆる昔ながらのアンチウィルスソフトでしたが、今回本製品に切り替えたことにより、各クライアントをwebコンソールで一括で確認でき、非常に管理しやすくなりました。

一元管理できた項目で便利と感じたもの
・これまで検出されても報告が挙がってこなかった（と思われる）マルウェアを、管理者が全て把握できます。
・バラバラだったライセンス更新時期が全て揃ったので、ライセンス更新時期の管理が楽になりました。
・デバイス一覧で確認できる「OSバージョン」が意外と便利で、windows updateの大型パッチの適用状況が分かります。