LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全109件

改善してほしいポイント

欲しい機能・分かりにくい点
・ブロックされるレベルの調整ができない
その理由
・判定が厳しいため、ブロックされてほしくないアプリやファイルなどを都度ホワイトリストに登録する項目が多く、手間がかかる

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

企業内のエンドポイントセキュリティソフトの切り替えはスムーズに行えた。
また、副産物としてアクティブな端末のユーザー名・PC名が確認できるため、台帳管理にも有効であった。

検討者へお勧めするポイント

中規模から大規模向けのセキュリティソフトとして安価でコストパフォーマンスが高い

改善してほしいポイント

可能ならば、複数拠点間で脅威トレンドを比較する機能があれば、今後は拠点ごとのポリシー最適化がしやすくなり、より無駄のない運用につながるかなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

特にメリットを感じやすいのが、遠隔地で発生したインシデントです。従来は検知できなかった脅威をLANSCOPEが検出し、自動隔離したことで全社的な感染を防げています。導入後はセキュリティインシデント対応時間が月間20時間から5時間に短縮されました。担当者向けのセキュリティレポートも自動生成できるようになり、セキュリティ投資のROI説明がしやすいのもメリットの一つです。

検討者へお勧めするポイント

セキュリティ人員が限定的な企業、特に兼務している管理者で運用工数を削減したい担当者におすすめだと思います。

改善してほしいポイント

手作業でできることではありますが、複数の事業所を持つ企業向けに、拠点ごとのセキュリティ状況を比較できる機能や、グループ全体での統計データを出力できる機能も追加していただけると、全社的なリスク管理に活用しやすくなります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、同業他社のサイバーインシデントを受けて、当社でもセキュリティ対策の抜本的な見直しを行いました。LANSCOPE導入後、実際にある端末で不審な実行ファイルが検知される事案が発生しましたが、システムが自動隔離してくれたため、感染拡大を防ぐことなどはできています。従来のAI非搭載型のアンチウイルスでは検知できなかった可能性もあり、AI技術による予測防御の有効性を実感。何かとセキュリティ投資の疑義は経営層で起こりやすいのですが、こういった件もあり、適切なセキュリティ投資を行っていることの説得材料にもなっています。

検討者へお勧めするポイント

導入後の運用工数が少ないため、中長期的なTCOを抑えたい企業に向いているかと思います。

改善してほしいポイント

「許可リスト機能」の運用ルール策定に手間取りました。例えば社内独自アプリを一括登録する場合、フォルダ単位ではなくファイル個別指定が必要だったりします。また、脅威検知時のアクションを、ユーザーごとにカスタマイズできると、より利便性が増すと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

事業所間でセキュリティレベルのばらつきが課題でしたが、本製品で全端末を一元管理可能に。具体的には、ある事業所で検知された脅威を本部が即時分析し、全社ポリシーに反映させる仕組みが構築できました。以前は3ヶ月程度かかっていたセキュリティ対策の水平展開が、今では1週間で完了するようになったのがメリットです。

検討者へお勧めするポイント

人員やコストをあまりかけずに、AIベースの防御ができるという安心感を得るのにお勧めです。

改善してほしいポイント

細かい部分ですが、除外フォルダの設定時に「設定理由」などのメモ欄があれば、後々の管理がより効率的になると思います。さらに、デバイス毎に異なる除外設定ができると、より柔軟な運用が可能になる可と思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入前は、子会社の各拠点で異なるセキュリティソフトを個別に管理していたため、マルウェア検出情報がバラバラに上がってきていました。LANSCOPE導入後は、管理画面で全拠点を一元管理できるようになり、検出されたマルウェア情報をリアルタイムで把握できるようになりました。特に印象的だったのは、これまで検出されても報告が上がってこなかったマルウェアまで可視化されたこと。ライセンス更新時期も一括で管理でき、更新漏れが発生しなくなり、コンプライアンス面でも安心が増しました。

検討者へお勧めするポイント

複数の拠点やグループ企業のセキュリティを一元管理し、運用負担を可能な限り軽くするのに向いていると思います。

改善してほしいポイント

導入当初は、CylanceProtectという名前でしたが、現在はAuroraEndpointDefenseとなっています。
直近で複数回製品名が変更となっており、機能面等で変更になっていないか心配になります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入後７年近くになりますが、ＥＤＲ業務の負担軽減に繋がっています。
管理サイトは週１回程度確認する程度でファイル隔離があったＰＣの調査程度で、特段問題発生したことはありません。
それは、この製品が高確率な隔離精度であるということを表していると思います。

改善してほしいポイント

遮断された内容をホワイトリスト化する手順が少し難しいところ、多機能ゆえの弊害と感じます。
サポート利用で親切に対応を頂き作業しましたが、良くあるホワイトリストに組み込まれた手順など考慮して
階層を見直して頂けるとありがたいです。

クライアント側のアンインストールが素直に出来ないケースがあり
サポート利用で操作するより、OSクリーンインストールした方が作業時間が短い
OSの深いところまで入り込んでいるからと思いますが何とか改善して頂けると
ありがたいです。

クライントOS側影響で管理コンソールでオフライン状態になってしまうPCがあり
この復旧方法でクライントのアンインストール無しでスムーズにできるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

UTMでは検知できない、攻撃を受けて改ざんされたwebサイトからダウンロードされたファイルを検知が過去に3件発生があり、従来の利用していたセキュリティソフトでは、スルーしていたと思われる事案があり、
いずれもコンソール側でクライントの特定、該当ファイルの場所など迅速に情報確認が出来き、対象利用者へのヒアリングを実施して状況把握が可能となった。

対象台数が50台以下なので、オンプレミスサーバ運用時の5年ベースでの運用コストは半分以下になった。

検討者へお勧めするポイント

動作軽いこととオンプレ運用から大幅に運用負荷が低減する。
コンソールが使いやすい
ホワイトリスト化を運用開始時に整理がつけば
ルーチン管理業務からほぼ開放されるのでとても良いです。

改善してほしいポイント

・管理画面の項目が、少しわかりずらい時がある。
・ユーザー画面で、隔離されたことがわかりずらい。
・ダッシュボードのグラフをクリックすると、検知した内容にリンクしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ強化と運用負荷の軽減ができました。
オンプレミスでは無いので、サーバー設置・構築・運用のコストを削減できる。
都度、調整が必要になるが、それ以上の効果は実感できます。

改善してほしいポイント

・他製品との比較
機械学習系が増えてきているので比較が難しくなってきています。
LanScopeとの連携や、国内の問い合わせ先など、運用面のメリットはあるのですが、
機能、性能的にも優位であってほしい。
・ツールとしての知名度
取引先や監査法人からセキュリティツールの確認がありますが、ツール名を言っても理解されにくい。
毎回、「機械学習系のツールで、、、」というのが定常化しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ強化と運用負荷の軽減。
以前、メジャーな製品を使用していた時と比べて、運用負荷は激減しています。
幸いにも問題が発生していないので、問題発生時の調査や対応にどのような効果や課題が発生するかは不明です。