Deepwatch Bewertungen & Produktdetails

Das Deepwatch-Team war großartig! Sie sind sehr reaktionsschnell und unsere Anfragen werden schnell bearbeitet. Die Verbesserungen im Detection Engineering durch ihr DRS 2.0-Update waren herausragend. Weniger Fehlalarme, weniger unnötige Warnungen, mehr aktivierte Erkennungen usw. Sie nutzen die Splunk-Plattform für das Backend, was großartig ist, da wir keine Probleme bei der Integration unserer Log-Quellen hatten. Splunk wird gut unterstützt, und das war fantastisch zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Das ist keine Kritik am Deepwatch-Team. Ich bin nur kein großer Fan von Service Now, das das DW-Team für Eskalationen nutzt. Es funktioniert gut für das, was es ist. Ich finde nur andere Systeme wie Jira einfacher zu bedienen, besonders für mehrzeilige Kommentare. Bewertung gesammelt von und auf G2.com gehostet.

Deepwatch vereint erstklassige menschliche Analysten mit intelligenten Werkzeugen und bietet eine 24/7-Überwachung, die sich wirklich wie eine Erweiterung unseres Sicherheitsteams anfühlt. Ihre Reaktionsfähigkeit war ausgezeichnet und ihr Einblick in unsere Umgebung hat uns geholfen, das Bewusstsein und die Erkennung zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Ein kleiner Punkt: Ihre Kommunikation über bestimmte Kanäle (zum Beispiel Slack) kann ruhiger erscheinen, als wir es uns für die Echtzeit-Zusammenarbeit wünschen würden. Außerdem, da sie stark auf bestimmte Technologien (wie Splunk) fokussiert sind, sollten Sie überprüfen, wie gut Ihr eigenes Tool-Stack integriert ist. Bewertung gesammelt von und auf G2.com gehostet.

Deepwatch war ein äußerst reaktionsschneller und kooperativer Partner. Wenn sie Alarme eskalieren, sind diese wirklich kritisch und ohne Fehlalarme. Wir haben eine starke Arbeitsbeziehung zwischen unseren SOC-Teams, und ihr Customer Success Manager bleibt eng eingebunden. Sie helfen uns, die Alarmierung zu optimieren, beantworten Fragen schnell und stellen sicher, dass wir in Bezug auf Prioritäten abgestimmt sind. Diese Partnerschaft hat unsere betriebliche Effizienz und unser Vertrauen in unsere Erkennungsstrategie verbessert. Bewertung gesammelt von und auf G2.com gehostet.

Während Deepwatch über ihr Ticketsystem sehr reaktionsschnell ist, bleibt ihr Slack-Kanal eher ruhig und ist nicht ideal für Eskalationen in Echtzeit. Das hat jedoch die Qualität des Supports nicht beeinträchtigt, da Tickets nach wie vor der effektivste und zuverlässigste Weg sind, um mit ihrem Team in Kontakt zu treten. Es ist ein geringfügiges Anliegen, aber erwähnenswert für Teams, die interaktivere Kommunikationskanäle bevorzugen. Bewertung gesammelt von und auf G2.com gehostet.

Die Arbeit an MDR mit Deepwatch ist für mich eine erstaunliche Erfahrung. Das gesamte Team ist flexibel, reaktionsschnell, sachkundig und professionell. Ich wende mich täglich an DeepWatch, sei es ein Teammitglied oder ein aktuelles Problem/Verbesserung.

Wir haben einen Erfolgsmanger zugewiesen bekommen, Caroline G. Wir haben alle zwei Wochen einen Anruf, um Probleme, Hindernisse, zukünftige Implementierungen und Statusaktualisierungen zu besprechen. Wir kommunizieren oft per E-Mail und Slack außerhalb der zweiwöchentlichen Anrufe. Caroline ist für uns auch außerhalb ihrer Arbeitszeiten konsequent verfügbar; Krankheitstage, Urlaub und außerhalb der Arbeitszeiten. Sie ist eine sehr fröhliche Person, mit der man gerne zusammen ist; was es den Kunden ermöglicht, sie leicht anzusprechen und sich offen an sie zu wenden.

Ich habe mit einigen MDR-Ingenieuren gearbeitet; Chase C., Steven L., Titi O., Kane H., Larry S. und mehr. Das Team ist sehr sachkundig; sehr fähig, unsere anfänglichen Setups zu adressieren, Log-Ingestionen zu beheben, Alarme zu definieren und Lösungen zur Verbesserung bereitzustellen. Die Wissensdatenbankartikel, die von einigen der Ingenieure geschrieben wurden, waren sehr hilfreich; sehr leicht zu lesen und zu verstehen. Ich weiß nicht, wer unsere Log-Ingestion-Anwendungen verwaltet hat, aber sie leisten hervorragende Arbeit; wir sind mit unserem Betriebssystem und unserer Anwendungsversion auf dem neuesten Stand. Die Erkennungsingenieure liefern sehr gut definierte Alarme; die Aktivitäten aufzeigen, derer wir uns möglicherweise nicht bewusst sind.

Wir hatten einen Fehlalarm, aber zu der Zeit konnte ein Administrator seine Aktionen im Netzwerk nicht verifizieren. Deepwatch war da und behandelte das Szenario als möglichen Einbruch. Alle Hände an Deck, Deepwatch war da und erfüllte ihre Pflichten so gut sie konnten. Das ist für mich der Schlüssel - Deepwatch war während einer möglichen Eindringungssituation für uns da.

Ich hoffe, weiterhin die Unterstützung von Deepwatch zu haben. Caroline G und die MDR-Ingenieure verdienen wirklich eine Gehaltserhöhung, Beförderung und Auszeichnung. Ein sehr engagiertes, intelligentes und professionelles Team. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe keine Beschwerden oder Abneigungen. Ich genieße die Zusammenarbeit mit DeepWatch. Es ist eine großartige Erfahrung. Bewertung gesammelt von und auf G2.com gehostet.

Deepwatch beschäftigt ein erfahrenes Team von Ingenieuren, Analysten und CSMs, die bei der Implementierung neuer Log-Quellen und Alarme helfen können. Das Team ist in der Lage, schnell und effektiv auf Sicherheitsereignisse zu reagieren und bei Bedarf zusätzliche Unterstützung zu bieten. Bewertung gesammelt von und auf G2.com gehostet.

Die Kernkompetenzen von Deepwatch konzentrieren sich derzeit auf die Nutzung des Splunk SIEM, werden jedoch auf MS Sentinel ausgeweitet. Bewertung gesammelt von und auf G2.com gehostet.

Ich bin ein Fan davon, wie viele Techniker sie in verschiedenen Fachbereichen speziell für die Splunk-Plattform haben. Ich kann immer zu ihnen gehen und Fragen stellen, um mögliche Lösungen zu finden. Bewertung gesammelt von und auf G2.com gehostet.

Ehrlich gesagt fällt mir im Moment nichts ein. Caroline ist sehr aufmerksam, und alle Techniker sind sehr hilfsbereit. Bewertung gesammelt von und auf G2.com gehostet.

Die dynamische Risikobewertungsmethode im Vergleich zur 1:1-Alarmierung hat die Anzahl der Fehlalarme reduziert. Ihre Werkzeuge sind ziemlich einfach zu bedienen und waren nicht allzu umständlich zu implementieren. Die Verwaltung von Splunk hat die Arbeitsbelastung unserer Teams erheblich reduziert. Bewertung gesammelt von und auf G2.com gehostet.

Interne Teamkommunikation bei Deepwatch. Sie haben Schwierigkeiten, einfache Anfragen in Bezug auf den Kundensupport zeitnah zu erledigen. Bewertung gesammelt von und auf G2.com gehostet.

Die Überprüfung von Warnungen der Stufe 1 ist ziemlich skriptgesteuert und eskalierte Fälle bieten ausreichende Details. Sehr wenige Systemausfälle im Rahmen des Hostings. Reagiert auf Abstimmungs- und Ingenieuranfragen. Bewertung gesammelt von und auf G2.com gehostet.

Einige Wachstumsschmerzen, da Deepwatch das Angebot erweitert. Herausforderungen bei der Befolgung von Eskalationsplänen außerhalb der Arbeitszeiten. Bewertung gesammelt von und auf G2.com gehostet.

Das Verständnis des Bedarfs und die Umsetzung. Bewertung gesammelt von und auf G2.com gehostet.

Sie sollten mehr Integrationsoptionen haben. Bewertung gesammelt von und auf G2.com gehostet.

Beziehung und Zusammenarbeit mit Detection Engineers und CSM. Joshua Graham hat Berge für uns versetzt. Bewertung gesammelt von und auf G2.com gehostet.

Sie haben eine Übergangsfrist für 2024 ausgehandelt, befinden sich jetzt jedoch auf der anderen Seite davon und haben sich zum Besseren verbessert. Bewertung gesammelt von und auf G2.com gehostet.