Abnormal AI Preisübersicht

Abnormal AI liefert eine umfassende Bedrohungsanalyse; in meinem Fall überprüft es jeden E-Mail-Fluss, der die Posteingänge der Benutzer erreicht, und hilft uns, potenzielle Bedrohungen für unsere geschäftliche E-Mail-Infrastruktur zu verhindern. Die Übersicht des Bedrohungsprotokolls ist für IT-Mitarbeiter einfach zu verwenden und zu verstehen, und sie bietet eine klare Triage, damit wir schnell die Taktiken und Gegner erfassen können, die versuchen, unsere Mitarbeiter anzugreifen und in die Organisation einzudringen. Bewertung gesammelt von und auf G2.com gehostet.

Im Moment haben wir keine Beschwerden darüber. Bewertung gesammelt von und auf G2.com gehostet.

Ich bin ein Cyber-Security-Ingenieur bei einem mittelgroßen Finanzdienstleistungsunternehmen. Unser Motiv für die Nutzung von Abnormal Security ist es, unseren Microsoft 365-Mandanten gegen ausgeklügelte Phishing- und Business Email Compromise (BEC)-Angriffe sowie gegen Angriffe durch Nachahmung von Anbietern zu verteidigen, gegen die unser normales Secure Email Gateway (SEG) nicht verteidigen konnte. Unser SOC-Team nutzt auch die automatisierten Remediationsfähigkeiten, um mit dem riesigen Volumen an E-Mails umzugehen, die ihnen mit verdächtigem Inhalt gemeldet werden. Das Beste an Abnormal ist, dass die Bereitstellung selbst so einfach ist. Da es sich direkt über Microsoft 365-APIs integriert, anstatt komplizierte MX-Record-Änderungen zu benötigen, war es in unserer Umgebung in nur wenigen Augenblicken einsatzbereit. Die Fähigkeit der KI-Engine, die Nuancen der Kommunikation zu erfassen und die richtige Einstellung für das, was als Norm in der Mitarbeiterleistung gilt, sicherzustellen, ist äußerst präzise. Entdeckt häufig hochentwickelte Angriffe und Fälschungen von Anbieterrechnungen ohne sichtbare bösartige Links oder Anhänge. Vor Abnormal verbrachte ein Sicherheitsanalyst mindestens die Hälfte seines Tages damit, gemeldete E-Mails manuell zu untersuchen oder seine Posteingänge einzeln durchzugehen. Mit der automatischen Remediation der Plattform wird jedoch fast alles im Hintergrund erledigt, und das ist eine enorme Zeitersparnis für unser kleines Team. Es ist in der Tat eine teure Lösung, Abnormal Security im Vergleich zu herkömmlicher E-Mail-Sicherheit zu verwenden, aber für unser Team hat sich der ROI zu 100 % gelohnt. Das Preismodell pro Postfach schien wie eine Art "Vorabinvestition" für eine mittelgroße Benutzerbasis. Diese Kombination aus benutzerdefinierter Richtlinie und der überwältigenden Anzahl von Ingenieurstunden, die unsere SOC-Analysten wöchentlich in die Bearbeitung von Benutzer gemeldeten Phishing-Tickets investieren, macht die Plattform nicht nur in Bezug auf die wiederhergestellte Produktivität, sondern auch in Bezug auf die wiederhergestellte Zeit selbstfinanzierend. Am wichtigsten ist, dass das Verhindern eines kostspieligen Anbieterscams oder einer gefälschten Überweisungsnachricht die gesamte jährliche Position auslöscht. Automatisierung und Risikominderung sind viel wert für ein Sicherheitsteam, das mit einer hohen Arbeitsbelastung konfrontiert ist und dessen Mitglieder den Bedrohungen in ihrem Posteingang den ganzen Tag nicht standhalten können. Bewertung gesammelt von und auf G2.com gehostet.

Abnormal arbeitet über die API (asynchron, nicht innerhalb des E-Mail-Flusses selbst wie ein traditionelles Gateway), sodass die Scanprozesse nicht synchron sind. Dies bedeutet, dass eine bösartige E-Mail für einige Sekunden im Posteingang eines Benutzers angezeigt wird, während das KI-System sie analysiert und abruft. Es gibt einen sehr kleinen Spielraum für Fehler, wenn jemand auf seinen Posteingang konzentriert ist und die Tasten sehr schnell drückt. Außerdem gibt es Fälle, in denen das System bei geldbezogenen E-Mails etwas zu stark ist; es kann beispielsweise eine echte Rechnung oder eine Nachricht von einem Mitarbeiter mit „Graymail“ und möglicherweise sogar „potenzieller Bedrohung“ verwechseln. Das Erliegen dieser Fehlalarme dauert einige Zeit, da es nicht immer sofort möglich ist, eine vertrauenswürdige Domain ohne ein wenig Aufwand auf die Whitelist zu setzen. Bewertung gesammelt von und auf G2.com gehostet.