LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全106件

改善してほしいポイント

EDRとしてOpticsを導入すると評価が下がる。エージェントも別インストールの必要がある。おすすめできない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

既存オンプレEPPからのリプレース案件だった。MOTEX社のPC管理アプリを利用していたため、インストールは手順書通り簡単だった。

改善してほしいポイント

　バージョンアップ時の不具合が見つかる点です。他社製品にも必ず存在するものですが、
私はリリース後、数ヶ月経ってからUPします。御社でも動作確認されているとは思いますが、、

それと検知後の対応にSOCサービスのようなものがあれば、安心して使用できると思います。
今後の御社の対応に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

　費用対効果が高いと思います。（弊社では予算管理が厳しく支払う対価以上の性能が求められる）
　誤検知が少なく手間がかからない。
　定義ファイルが無い分、更新も早く、マシンへの負荷が少ない、、というか動作が極めて軽い。

　冒頭にも書きましたが、コスパが非常に良いです。今後とも使用していく予定です。

検討者へお勧めするポイント

　手間がかからない。軽い。コスパが良い。

改善してほしいポイント

管理コンソールがスッキリとしていてデータが表示されているだけなので、これから何をしていったら良いのだろうと、最初は戸惑ってしまうかもしれません。
分かりやすい説明が出たら使いやすくなるのかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

システムに直接影響をするアプリで、驚異の判定がある物に関しては隔離の設定がしてあれば自動で隔離をして実行させない様にしてくれるので、あらかじめ調べる必要もないので、特に気を遣わずにインストールをして使う事が出来るようになりました。
その分、気を付けないといけないのが、インストールしたはずなのにアプリが使用できないという事があり、その時は大抵が隔離されていたりします。その時は何故かというのを表示させたり、ユーザーのどれくらいの人が許可しているのかという点数も出るので、使うべきかどうかの指標にもなっています。

検討者へお勧めするポイント

これだけで完結も出来ると思いますが、もっと強固にするにはEDRも必要なのではないかと思います。

改善してほしいポイント

インターネットとは切り離した環境で運用しているということもあり、現在提供されている機能で十分と考えています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

インターネットとは切り離した環境で運用しますが、ローカルネットワーク環境に接続されているPC群、スタンドアローン環境で利用している機器などが対象で、こまめな定義ファイルのアップデートがあるツールだと運用の負担が非常に大きいが、当該製品は運用の負担が軽減されてとても満足しています。

検討者へお勧めするポイント

セキュリティツールの運用軽減を検討されている企業

改善してほしいポイント

管理画面のトップ（ダッシュボード）に時系列グラフで脅威の判定一覧が表示されているが、そのグラフをクリックしても詳細画面にジャンプできる機能がないのが残念。最新の隔離情報をチェックしたい場合は、隔離一覧画面から「未読」もしくは「該当の日時」のものを探さないといけないため、ひと手間と言えど煩わしい。
操作方法の解説は表示されるので困ることはないが、画面インターフェースは改善の余地があると感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・新型ウイルスEMOTETへの対応
　実際に送られてきた脅威を見事にブロックしてくれました。
・スタンドアロンからクラウド一括管理への移行
　野放し状態から簡単にセキュリティー管理がおこなえました

製品を選んだポイント
・導入費用が比較的安い
・AIの精度が高く信頼できる

検討者へお勧めするポイント

初めてセキュリティー管理を行う会社でも導入しやすいところ

改善してほしいポイント

【悪】悪い…ほどではないが稀に日本語訳が難解なところがある
　元々１００％英語表記だったコンソール等も日本語化が進み、ほぼ日本語で使用できますが、
　ごくまれに語訳が理解しにくい時がありますので、その点は元が英語版というところで
　致し方ないところかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

元々T社のパターンファイル型の製品を使用していた時、ごく一部で当時騒がれ始めたばかりのランサムウェア被害にあいました。
その後、blackberryに切替て運用していたところ、世間ではランサム・Emotet・IcedIDなど様々な脅威にあふれていました。
当社内でも不用意にクリックしたところでEmotetらしき動きを検知、そのまま起動停止→隔離の動作がとられたので問題にならずに済みました。
グループ会社、取引先でもEmotetのお知らせが届いていますが、幸いにも当社ではまだ被害ゼロ。
社内情シスとして防御力の強さを感じております。

何も起こらない。これこそが課題解決かと。

検討者へお勧めするポイント

【Protect】は高額ですが、『未知の脅威』に対する製品は多くありません。管理の手間を減らしつつ防御力を上げるものを探しているならコレです。
【Optics】はその名の通りオプションなので、単価も安いです。ベースの【Protect】が必要ですが、合わせ技でさらに防御力を高めることができ、警戒情報を取得しているなら間違いなく有効活用できます。
検知→対処→注意喚起など、通常業務に差し込みで業務が増えることがありますが、これらがほぼ無くなると考えれば、残業もシステム停止、N/W停止など様々な箇所への影響も解消できます。

改善してほしいポイント

・ダッシュボードで各機能へのアクセスが直感的にわかりにくい
→例えば誤検知されたファイルをセーフリストに登録する際、「設定」→「グローバルリスト」と進む。「設定」はシステム全体の設定（管理者設定、展開用プログラム作成など）という印象があるので、ウイルス対策に関する設定が含まれていることに違和感を感じる。
・特定の日に検知されたファイルを一覧で確認することができない
→日ごとの検知数を折れ線グラフで確認できるが、検知ファイルの一覧は「直近24時間」か「全期間」どちらかの期間でしか確認できない。
　特定の日や期間で検知されたファイル一覧も確認できるようにしてほしい。
・ファイルを検知したときに管理者へ通知する仕組みが欲しい
→ファイルを検知した際は当該PCにポップアップで通知されるが、管理者はダッシュボードを見に行かないと気が付かない。
　メールなどで管理者へ通知する仕組みが欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

まずウイルス対策ソフトでPCの負荷に影響を与えなくなったことが一番のメリットである。
これまでは大手会社のウイルス対策ソフトを使用していたがフルスキャンが動作するとPCの処理速度が体感できるほど落ちていた。Blackberry Protectに替えてからはそのようなことがなくなった。
また価格面でもメリットがあり、同ライセンス数で比較したところBlackberry Protectのほうが安価であった。

改善してほしいポイント

Webコンソールが利用できるのですが、全体的に設計が丁寧ではありません。
例えば脅威が検知された場合、トップ画面に警告は表示されますが「これは何なのか」を知るためにはかなり深い階層まで進む必要があります。
脅威を検知したときに、管理者は何を見たいのかの想像が少し足りていないのかなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

定義ファイルが存在しないため、定期や緊急の更新が実質無くなります。
また、本体の更新も自動にしてしまえばメンテナンスフリーで高度なアンチウイルスを利用可能です。
アンチウイルスにかける時間を減らし、かつレベルも上がり良いことづくめでした。

改善してほしいポイント

欲しい機能・分かりづらい点
・過検知を少なくしてほしい。
その理由
・Windowsアップデートの度に多くのファイルを検知して通知してくるので、もう少しホワイトリスト作成などを工夫して検知しないようにしてほしい。（テンプレートなどを活用できるようにしてほしい。）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ウィルスバスターでは検知されない異常ファイル（マルウェア含む）の検出
課題に貢献した機能・ポイント
・導入して５年程経過しているが、１度もインシデントを発生させていない。