Abnormal AI Bewertungen & Produktdetails

Abnormal AI liefert eine umfassende Bedrohungsanalyse; in meinem Fall überprüft es jeden E-Mail-Fluss, der die Posteingänge der Benutzer erreicht, und hilft uns, potenzielle Bedrohungen für unsere geschäftliche E-Mail-Infrastruktur zu verhindern. Die Übersicht des Bedrohungsprotokolls ist für IT-Mitarbeiter einfach zu verwenden und zu verstehen, und sie bietet eine klare Triage, damit wir schnell die Taktiken und Gegner erfassen können, die versuchen, unsere Mitarbeiter anzugreifen und in die Organisation einzudringen. Bewertung gesammelt von und auf G2.com gehostet.

Im Moment haben wir keine Beschwerden darüber. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze es, dass es Ihre E-Mails basierend auf Ihren Vorlieben sortiert. Diese Funktion hält meinen Posteingang sauber und ermöglicht es mir, weniger relevante E-Mails einfach und in meiner eigenen Zeit anzusehen. Bewertung gesammelt von und auf G2.com gehostet.

Es kann ablenkend sein, wenn E-Mails in Ordner sortiert werden. Für einen kurzen Moment erscheinen alle E-Mails in meinem Hauptposteingang, bevor sie in ihre sortierten Ordner verschwinden. Es erfordert etwas Gewöhnung, und selbst dann kann es nervig sein. Bewertung gesammelt von und auf G2.com gehostet.

Die Arbeit im SOC und der tägliche Umgang mit der Flut von verdächtigen E-Mails, die von Benutzern gemeldet werden, war früher ein enormer Zeitaufwand. Abnormal hat diesen Arbeitsablauf komplett verändert. Die Funktion des AI Security Mailbox ist unglaublich – sie triagiert autonom jede von Benutzern gemeldete E-Mail und kategorisiert sie als bösartig, Spam oder sicher. Anstatt manuell Header zu extrahieren, eine Kali Linux VM zu starten, um verdächtige Payloads zu isolieren, oder verschiedene Penetrationstests-Tools zu verwenden, um einen bösartigen Link zu validieren, übernimmt die Verhaltens-KI sofort die schwere Arbeit. Ich schätze auch die API-native Bereitstellung sehr. Wir haben es direkt in unsere Microsoft 365-Umgebung integriert, ohne mit MX-Einträgen oder komplexem Mail-Routing herumzuspielen. Da es Tausende von Verhaltenssignalen analysiert, anstatt nur statische Bedrohungssignaturen, erkennt es fortschrittliche Business Email Compromise (BEC) und Lieferantenbetrug, die unser altes sicheres E-Mail-Gateway (SEG) konsequent übersehen hat. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl die Verhaltens-KI sehr effektiv ist, kann sie sich gelegentlich wie eine "Black Box" anfühlen. Wenn das System eine interne E-Mail als anormal markiert oder eine scheinbar legitime Lieferantenkommunikation blockiert, kann es schwierig sein, den Endbenutzern die genaue Begründung zu erklären, da die Entscheidung auf komplexen Verhaltensabweichungen basiert und nicht auf einer einfachen blockierten IP-Adresse oder einer bösartigen URL. Darüber hinaus könnte das Dashboard, obwohl es sauber ist, mehr anpassbare Berichtswidgets für die hochspezifischen Metriken bieten, die unser Team während der wöchentlichen Sicherheitsbesprechungen präsentieren muss. Bewertung gesammelt von und auf G2.com gehostet.

Ich bin ein Cyber-Security-Ingenieur bei einem mittelgroßen Finanzdienstleistungsunternehmen. Unser Motiv für die Nutzung von Abnormal Security ist es, unseren Microsoft 365-Mandanten gegen ausgeklügelte Phishing- und Business Email Compromise (BEC)-Angriffe sowie gegen Angriffe durch Nachahmung von Anbietern zu verteidigen, gegen die unser normales Secure Email Gateway (SEG) nicht verteidigen konnte. Unser SOC-Team nutzt auch die automatisierten Remediationsfähigkeiten, um mit dem riesigen Volumen an E-Mails umzugehen, die ihnen mit verdächtigem Inhalt gemeldet werden. Das Beste an Abnormal ist, dass die Bereitstellung selbst so einfach ist. Da es sich direkt über Microsoft 365-APIs integriert, anstatt komplizierte MX-Record-Änderungen zu benötigen, war es in unserer Umgebung in nur wenigen Augenblicken einsatzbereit. Die Fähigkeit der KI-Engine, die Nuancen der Kommunikation zu erfassen und die richtige Einstellung für das, was als Norm in der Mitarbeiterleistung gilt, sicherzustellen, ist äußerst präzise. Entdeckt häufig hochentwickelte Angriffe und Fälschungen von Anbieterrechnungen ohne sichtbare bösartige Links oder Anhänge. Vor Abnormal verbrachte ein Sicherheitsanalyst mindestens die Hälfte seines Tages damit, gemeldete E-Mails manuell zu untersuchen oder seine Posteingänge einzeln durchzugehen. Mit der automatischen Remediation der Plattform wird jedoch fast alles im Hintergrund erledigt, und das ist eine enorme Zeitersparnis für unser kleines Team. Es ist in der Tat eine teure Lösung, Abnormal Security im Vergleich zu herkömmlicher E-Mail-Sicherheit zu verwenden, aber für unser Team hat sich der ROI zu 100 % gelohnt. Das Preismodell pro Postfach schien wie eine Art "Vorabinvestition" für eine mittelgroße Benutzerbasis. Diese Kombination aus benutzerdefinierter Richtlinie und der überwältigenden Anzahl von Ingenieurstunden, die unsere SOC-Analysten wöchentlich in die Bearbeitung von Benutzer gemeldeten Phishing-Tickets investieren, macht die Plattform nicht nur in Bezug auf die wiederhergestellte Produktivität, sondern auch in Bezug auf die wiederhergestellte Zeit selbstfinanzierend. Am wichtigsten ist, dass das Verhindern eines kostspieligen Anbieterscams oder einer gefälschten Überweisungsnachricht die gesamte jährliche Position auslöscht. Automatisierung und Risikominderung sind viel wert für ein Sicherheitsteam, das mit einer hohen Arbeitsbelastung konfrontiert ist und dessen Mitglieder den Bedrohungen in ihrem Posteingang den ganzen Tag nicht standhalten können. Bewertung gesammelt von und auf G2.com gehostet.

Abnormal arbeitet über die API (asynchron, nicht innerhalb des E-Mail-Flusses selbst wie ein traditionelles Gateway), sodass die Scanprozesse nicht synchron sind. Dies bedeutet, dass eine bösartige E-Mail für einige Sekunden im Posteingang eines Benutzers angezeigt wird, während das KI-System sie analysiert und abruft. Es gibt einen sehr kleinen Spielraum für Fehler, wenn jemand auf seinen Posteingang konzentriert ist und die Tasten sehr schnell drückt. Außerdem gibt es Fälle, in denen das System bei geldbezogenen E-Mails etwas zu stark ist; es kann beispielsweise eine echte Rechnung oder eine Nachricht von einem Mitarbeiter mit „Graymail“ und möglicherweise sogar „potenzieller Bedrohung“ verwechseln. Das Erliegen dieser Fehlalarme dauert einige Zeit, da es nicht immer sofort möglich ist, eine vertrauenswürdige Domain ohne ein wenig Aufwand auf die Whitelist zu setzen. Bewertung gesammelt von und auf G2.com gehostet.

Als SOC-Analyst nehmen benutzerinitiierte Phishing-Berichte und die Erkennung von Kontoübernahmen viel Zeit in Anspruch, und ich verbringe die ganze Schicht damit, sie anzusehen. Meiner Meinung nach ist das attraktivste Merkmal von Abnormal AI die Geschwindigkeit der Erkennung von Microsoft 365-Kontoübernahmen im Vergleich zu herkömmlichen sicheren E-Mail-Gateways. Die Software wurde über die API für Microsoft 365 oder Google Workspace installiert, sodass sie nicht viel Zeit in Anspruch nahm und die E-Mail-Zustellung in keiner Weise beeinträchtigte. Das Dashboard namens Threat Log ermöglicht es mir, mehr Informationen über die verdächtige E-Mail-Aktivität zu erhalten, einschließlich Details zu den erkannten Angriffsvektoren und den spezifischen Anbietern, die an dem Vorfall beteiligt sind. Die Automatisierung der Reaktion auf erkannte Bedrohungen durch das Entfernen der verdächtigen E-Mail aus allen Posteingängen der Benutzer oder das Herunterfahren des kompromittierten Kontos reduziert die Arbeitsbelastung erheblich im Vergleich zur Verwendung von PowerShell zum Entfernen der E-Mails. Darüber hinaus finde ich die Möglichkeit, alle benutzerinitiierten Phishing-Berichte zu verfolgen und automatisch darauf zu antworten, hilfreich, da es viel Zeit bei der Ticketbearbeitung und dem Schließen von Vorfällen spart, die keine weiteren Maßnahmen erfordern. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl ich die Erkennungs-Engine für sehr genau halte, kann die Benutzeroberfläche bei der Bearbeitung von mehrstufigen Abfragen zu Frustration führen. Zum Beispiel, wenn ich versuche, eine Menge Informationen in den Bedrohungsprotokollen zu durchsuchen, werden meine ausgewählten Filter nicht übernommen, wenn ich einen Alarm öffne und zurück navigieren muss. Dies führt dazu, dass ich erneut filtern muss, was ich mir ansehe, und verlangsamt den gesamten Prozess der Vorfallreaktion. Bewertung gesammelt von und auf G2.com gehostet.

Abnormal hat uns auf raffinierte Phishing-E-Mails, Geschäftsemail-Kompromittierungen und Kontoübernahmeversuche aufmerksam gemacht. Anstatt sich auf Regeln zur Erkennung von E-Mail-Bedrohungen zu verlassen, analysiert seine Verhaltens-KI, wie Menschen und Systeme kommunizieren und sich verhalten, um verdächtige E-Mails aufzudecken. Wir hatten auch eine bessere Sicht darauf, warum eine E-Mail markiert wurde, was während unserer Sicherheitsuntersuchung und Reaktionsbemühungen wertvoll war. Bewertung gesammelt von und auf G2.com gehostet.

Funktioniert gut, sobald es konfiguriert ist. Die Abnormal-Plattform funktioniert gut zur Sicherung von Unternehmens-E-Mails, jedoch dauert es eine Weile, bis man lernt, wie sie Bedrohungen erkennt und richtig an die Bedürfnisse Ihrer Organisation anpasst. Ihr Sicherheitsteam benötigt möglicherweise eine Lernkurve bei der Integration in Ihre Vorfallreaktionsprozesse. Bewertung gesammelt von und auf G2.com gehostet.

Es lässt sich problemlos in Office 365 integrieren und ist sehr gut darin, Bedrohungen, Spam, Phishing-Betrügereien und andere Bedrohungen zu identifizieren, Bewertung gesammelt von und auf G2.com gehostet.

Ich wünschte, es gäbe die Möglichkeit, benutzerdefinierte Graymail-Kategorien für intelligentes Filtern zu implementieren. Derzeit gibt es nur "Promotional", es wäre jedoch schön, zusätzliche Kategorien hinzuzufügen, wenn wir wollten, z. B. soziale Medien usw. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Benutzerfreundlichkeit von Abnormal AI und wie es Warnungen gibt, wenn es etwas Ungewöhnliches in unserer Umgebung überwacht und findet. Ich schätze auch, dass es nicht informationsintensiv ist; wir müssen anfangs nur minimale Informationen bereitstellen, und es lernt schnell und passt sich unserer Umgebung an. Die anfängliche Einrichtung war fast zu einfach, und ich war erfreut, dass während des Prozesses nichts schiefging. Bewertung gesammelt von und auf G2.com gehostet.

Ich finde die Einrichtung der Benutzeroberfläche etwas umständlich und es erfordert Mühe, die Dashboards so einzurichten, dass sie die benötigten Informationen anzeigen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, dass Abnormal AI es kleineren Teams ermöglicht, Bedrohungen mit einem eher freihändigen Ansatz zu verwalten, wodurch Zeit beim Abstimmen von Modellen und Überprüfen von Phishing-Berichten gespart wird. Die AI-Sicherheitsmailbox ist ziemlich gut, da wir Berichte dorthin leiten können, ohne dass unser internes SOC eingreifen muss, was uns wertvolle Zeit spart. Die Integration mit KnowBe4's PAB und das Weiterleiten von Berichten an die AI-Sicherheitsmailbox ermöglicht es Benutzern, potenziell bösartige oder Spam-E-Mails für eine weitere Analyse zu melden. Ich schätze auch die Integrationen mit Rapid7 und Entra, die helfen, Kontoübernahmen zu erkennen und automatisierte Maßnahmen zu ergreifen. Die bevorstehende Integration mit Cyera wird wahrscheinlich von unschätzbarem Wert sein. Die anfängliche Einrichtung von Abnormal AI war extrem einfach. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben festgestellt, dass einige ziemlich grundlegende Angriffe an Abnormal AI vorbeikommen, einschließlich BEC und VIP-Imitationen, was zuvor mit Darktrace nicht passiert ist. Die Modellverbesserungen des D360-Teams müssen umfassender und ganzheitlicher betrachtet werden, da ähnliche Angriffe weiterhin durchkommen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist praktisch berührungslos. Sie aktivieren es, es scannt Ihre Postfächer und lernt, und es gibt nur sehr wenig, was Sie darüber hinaus tun müssen – keine wirkliche Einrichtung von Richtlinien, Gruppen, Definitionen oder Konfiguration. Schon ein einziger Business Email Compromise und wir bekommen unser Geld wert. Mit Abnormal AI seit dem Start hat es fast 7000 erwischt!! Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nur wenig zu bemängeln. Der einzige Nachteil ist, dass Sie weiterhin auf Fehlalarme achten müssen, obwohl ich vermute, dass dies bei den meisten automatisierten E-Mail-Sicherheitssystemen der Fall ist. Bewertung gesammelt von und auf G2.com gehostet.