SKYSEA Client Viewの評判・口コミ

管理者として最も重宝しているのは、ポリシー違反の検知からインシデント対応までをワンストップで行える点です。特にActive Directoryと連携したグループポリシーの管理や、プロセス監視による不正プログラムの検知が優れています。また、PowerShellスクリプトによる運用自動化にも対応しており、日常的な管理業務の効率化に大きく貢献しています。　

システム管理者視点で改善を希望する点は、ログ収集のカスタマイズ性です。現状ではWindows Event Logの収集設定は細かく指定できますが、サードパーティ製アプリケーションのログ収集については柔軟性に欠けるかなと思います。

具体的な効果として、先日発生したランサムウェアの検知事例が挙げられます。社内の開発部門で使用している検証環境で不審なプロセスが検知され、即座にネットワーク隔離を実施。TCP/IP通信ログの分析により感染経路を特定し、他システムへの被害拡大を未然に防止できました。また、システムの脆弱性診断も自動化されており、月次のセキュリティパッチ適用作業が従来の3分の1の工数で完了するようになりました。

特にマルチベンダー環境での運用を行っているシステム管理者にお勧めです。