LANSCOPE サイバープロテクション powered by Aurora Protect（旧：CylancePROTECT）の評判・口コミ 全97件

改善してほしいポイントは何でしょうか？

誤検知や過検知が多少発生するので、そこが発生すると若干手間がかかる所は難しいのは認識しているが改善して欲しい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

運用工数の削減に大きく寄与している。どうしても人数をそんなにさくことができない中、非常に助かっている。

改善してほしいポイントは何でしょうか？

NGAVとしてとても優秀な製品といえますが、どうしてもファイルレス攻撃などへの不安は完全払拭できていません。検知を取りこぼす不安がないことの証明を継続的に行って頂くことや、EDR製品との並行運用を提案するなど、営業面での改善を期待しています。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

サービス提供形態がAWSクラウド環境ですので、オンプレミス環境で構築導入するような煩雑さも全く無く、更に提供ベンダーによる導入支援がとてもしっかりしているため安心して導入できました。ちなみに製品自体の特徴（Cylanceスコアという点数評価）から、問題のないはずのファイルであってもアルゴリズム判定で1点以上となり、誤検知という見え方をしてしまうことから必要最低限のメンテナンスは必要です。しかし、他製品と比較して脅威をとりこぼす可能性を解消できたのはメリットといえます。その他、古いOS（WindowsXP、2003）対応や最新プログラムの更新適用は自動という運用上のメリットもありました。

検討者にお薦めするポイントがあれば記入ください

今後のセキュリティ確保には、次世代アンチウィルス製品とEDR製品の並行運用が必要だと考えています。その片翼を担うNGAVにおける先駆者製品としてお薦めします。（他社製品も比較しましたが、アルゴリズムのAI世代の観点から導入を決定しています。）

改善してほしいポイントは何でしょうか？

製品の性質上、擬陽性の判定がそれなりに生じますので、ホワイトリストのサービスが拡充されるとよりよいと感じます。またダッシュボードは、直感的な操作がまだ難しいレイアウト・構成と感じます。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

新種のマルウェアを効果的にブロックできるようになりました。また、オンプレミスのダッシュボードサーバを管理するコストも、不要となりました。

検討者にお薦めするポイントがあれば記入ください

新種のマルウェアが次々と着信するような環境にある場合、特にお勧めできます。

改善してほしいポイント

・常にwebコンソールの「ダッシュボード」を開いているのですが、一定時間で自動ログアウトされてしまいます。「自動ログアウトしない」設定があると非常に助かります。
・検出除外フォルダの設定に、備考などのメモ欄まであると管理しやすいです。
・検出除外フォルダをデバイス毎に設定できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで用いていたEPPはシグネチャ方式の、各クライアントで個別に動作する、いわゆる昔ながらのアンチウィルスソフトでしたが、今回本製品に切り替えたことにより、各クライアントをwebコンソールで一括で確認でき、非常に管理しやすくなりました。

一元管理できた項目で便利と感じたもの
・これまで検出されても報告が挙がってこなかった（と思われる）マルウェアを、管理者が全て把握できます。
・バラバラだったライセンス更新時期が全て揃ったので、ライセンス更新時期の管理が楽になりました。
・デバイス一覧で確認できる「OSバージョン」が意外と便利で、windows updateの大型パッチの適用状況が分かります。

改善してほしいポイント

欲しい機能・分かりづらい点
・除外されるプログラムを安全一覧に移してもハッシュ値ごとに隔離される。今後のAIの学習能力に期待。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・全体のインストール/バージョン状況がよく解る。
・ポリシー反映が早い為、出張先のトラブルにもすぐに対応できる。

改善してほしいポイント

ポリシーを複数作る際、ポリシー間でコピーなどが簡単にできればいいと思います。
EDR機能が標準で装備されるといいのですが、他製品と比べるとオプションの料金は安いように思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前にマルウェア感染しデータなども破棄せざるを得ない状況がありましたが、このソフトを導入してから問題は発生しておらず、またほとんど不安なく社内システム運用が行えています。

検討者へお勧めするポイント

とにかくセキュリティ性が高く、PC負担も軽いです。
「Kaspersky」の場合、ファイルをPCへコピーした際などリアルタイムでチェックが走りますが、「Cylance」はファイルコピーのタイミングですべてをリアルタイムにチェックせず、バックグラウンドで徐々にチェックし、もし未チェックのファイルを開こうとした際には必ずセキュリティチェックが入る仕組みのようです。

改善してほしいポイント

・バージョンアップによる不具合について
　定期的に新しいバージョンがリリースされますが、不具合が見つかるようです。
　弊社ではまだ不具合が発生したことはないですが、バージョンアップの際はテスト端末で事前検証してからバージョンアップするよう
　にしています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・利用者からのクレーム減少
　パターンファイルに頼ったマルウェア対策製品と異なり動作が軽快なため、利用者からの動作に関するクレームがほとんどありません。
・運用工数の削減
　クラウドのため、面倒なマネージャのバージョンアップ作業やリソース管理から解放され、運用管理工数が格段に減りました。

改善してほしいポイント

ホワイトリストをしっかりしないと、すぐに止められ隔離されます。
導入時に、リスト作成で時間がかかります。
ベンダー等の独自ソフトのアップデートがあるとほぼ止まります。
Emotet（エモテット）が猛威を振るい出してから、設定を強化したら、ブラウザが立ち上がってもスキャンをします。(これは設定次第なので、改善ポイントではないかもしれません)
他のソフトから見ると割高なので、下げて欲しいのが本音です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティーソフトは基本的にはシグネチャーベースであり、未知の脅威には対応していない。
その事で、本当にクライアントを守る事ができるサービスを探していました。
たまたま行ったセキュリティーセミナーで紹介されていて「これだ！」と思い導入。
監視作業の時間的、精神的な軽減につながっています。亜種が出ても脅威を感じなくなりました。
しかもバックグラウンドで動いていても、軽快です。

改善してほしいポイント

EDR部分の説明が十分でなく、検知してからどんなアクションを取ればよいのかわかりずらかったこと。MacOSではUnifiedインストーラが提供されておらず、二度手間となった点。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

開発機でリアルタイムスキャン時に重くなることがあったが、本製品に変えてからはそういった症状はなくなりました。また、従来のAVでは検知していなかったファイルを検知できるので安心感がある。