Darktrace / NETWORK Preisübersicht

Die automatische Blockierung ist ein großer Gewinn – sie reagiert schnell und trifft in der Regel die richtige Entscheidung, ohne dass ein manuelles Eingreifen erforderlich ist.

Die Geräteverfolgung ist solide – sie bietet einen klaren Überblick darüber, was im Netzwerk passiert, und macht es einfach, Anomalien zu erkennen.

Die Sichtbarkeit ist beeindruckend – es fühlt sich wirklich so an, als ob alles gesehen wird, was viel Vertrauen in die Abdeckung gibt.

Insgesamt war es eine starke Ergänzung zu unserem Sicherheits-Stack. Meistens kann man es einstellen und vergessen, aber es bietet die Tiefe, wenn man tiefer einsteigen muss. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal werden Geräte falsch klassifiziert, besonders wenn sich IPs ändern – es kann mühsam sein, das zu entwirren, wenn ein Gerät mit der falschen Aktivität verbunden wird.

Es gibt eine Menge Lärm, besonders am Anfang, während die KI noch lernt – es dauert eine Weile, bis sich alles beruhigt und die Alarmmüdigkeit reduziert wird. Bewertung gesammelt von und auf G2.com gehostet.

Was ich an Darktrace/Network am meisten schätze, ist seine selbstlernende KI-Technologie, die sich kontinuierlich an unsere Netzwerkumgebung anpasst, ohne umfangreiche manuelle Konfiguration zu erfordern. Die Fähigkeit der Plattform, subtile Anomalien und zuvor unbekannte Bedrohungen zu erkennen, ist außergewöhnlich - sie identifiziert Angriffsmuster, die von traditionellen signaturbasierten Lösungen völlig übersehen werden.

Die Threat Visualizer-Oberfläche ist unglaublich intuitiv und bietet klare visuelle Darstellungen von Netzwerkaktivitäten und Bedrohungsfortschritten, die komplexe Sicherheitsvorfälle leicht verständlich und kommunizierbar für Stakeholder machen. Die autonomen Reaktionsfähigkeiten sind besonders beeindruckend, da sie es dem System ermöglichen, sofort Maßnahmen zu ergreifen, um Bedrohungen einzudämmen und gleichzeitig die Geschäftskontinuität aufrechtzuerhalten.

Ich schätze auch die umfassende Netzwerktransparenz, die es uns bietet, indem sie Einblicke in das Geräteverhalten, Benutzeraktivitäten und Datenflüsse gewährt, die zuvor unsichtbar waren. Das Echtzeitüberwachungs- und Alarmsystem hat unsere Reaktionszeit auf Vorfälle erheblich verkürzt und unsere allgemeine Sicherheitslage verbessert. Bewertung gesammelt von und auf G2.com gehostet.

Die größte Herausforderung, der ich begegnet bin, ist die anfängliche Lernphase, in der das KI-System zahlreiche Warnungen generiert, während es noch dabei ist, die normalen Verhaltensmuster unseres Netzwerks zu verstehen. Dies erfordert einen erheblichen Zeitaufwand von unserem Sicherheitsteam, um die Warnungen in den ersten Monaten der Implementierung richtig zu optimieren und zu validieren.

Die Preisstruktur kann ziemlich teuer sein, insbesondere für kleinere Organisationen oder solche mit begrenzten Sicherheitsbudgets. Die Kosten steigen erheblich, wenn man über mehrere Netzwerksegmente skaliert oder erweiterte Funktionen hinzufügt.

Manchmal kann der Entscheidungsprozess der KI undurchsichtig sein, was es schwierig macht zu verstehen, warum bestimmte Maßnahmen ergriffen oder Warnungen generiert wurden. Dieser "Black-Box"-Aspekt kann besorgniserregend sein, wenn man detaillierte Erklärungen für Sicherheitsvorfälle an Compliance-Teams oder Führungskräfte liefern muss. Darüber hinaus generiert die Plattform gelegentlich Fehlalarme, die manuell untersucht und optimiert werden müssen, um zukünftige Vorkommen zu verhindern. Bewertung gesammelt von und auf G2.com gehostet.