LevelBlue USM Anywhere Bewertungen & Produktdetails

Die vollständige Sichtbarkeit der Infrastruktur und die Leichtigkeit, Sicherheitsereignisse in Echtzeit zu korrelieren.

Seine Fähigkeit, SIEM, Intrusionserkennung, Schwachstellenanalyse und Vorfallmanagement in einem einzigen Dashboard zu integrieren; zusätzlich zu den intuitiven Dashboards und proaktiven Warnungen, die die Reaktionszeit verkürzen. Bewertung gesammelt von und auf G2.com gehostet.

Es kann Zeit erfordern, um die Richtlinien und benutzerdefinierten Regeln anzupassen; außerdem könnten einige erweiterte Berichte flexibler in Formaten und Filtern sein. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die automatisierte Asset-Entdeckungsfunktion, sobald wir den Netzwerk-Tap erstellt hatten, konnten wir Assets auf dem Dashboard leicht entdecken.

Ein weiteres Feature, das ich absolut liebe, ist die Integration mit Alienvault OTX, die Gruppierung/Kategorisierung von IP-Adressen und Hostnamen basierend auf Pulses von OTX gibt Ihnen eine Vorstellung davon, was Sie untersuchen werden, bevor Sie überhaupt beginnen. Bewertung gesammelt von und auf G2.com gehostet.

Das am wenigsten hilfreiche wäre die Notwendigkeit, mehr für EPS auszugeben.

Wenn Sie eine große On-Premise-Umgebung haben und sich entscheiden, Alienvault zu verwenden, könnten Sie regelmäßig die EPS-Anzahl für Ihre Lizenz überschreiten, was die Kosten erhöht.

Je mehr Ihre Umgebung wächst, desto mehr müssen Sie für Lizenzen bezahlen. Bewertung gesammelt von und auf G2.com gehostet.

Dies ist ein großartiges SIEM mit allen Funktionen, die wir benötigen. Es verfügt über ein zentrales Management, was für uns enorm wichtig ist, da wir ein MSSP sind und viele Kunden in vielen verschiedenen Umgebungen haben. Es hat auch einige eingebaute Verbindungen mit Tools, die sehr hilfreich sind. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag eigentlich nichts an Alienvault nicht. Die Kosten sind nicht sehr hoch und die angebotenen Dienstleistungen sind ziemlich umfangreich. Wenn ich etwas ändern müsste, würde ich zeitbasierte Regeln hinzufügen. Bewertung gesammelt von und auf G2.com gehostet.

Sie haben eine leicht verständliche Benutzeroberfläche, das Fallmanagement ist wirklich gut. Auch die Unterdrückung des Bereichs mit Fehlalarmen ist sehr einfach verfügbar. Die Integration der Datenquellen ist einfach. Bewertung gesammelt von und auf G2.com gehostet.

Die Verfügbarkeit des SIEM-Tools ist hier das Hauptproblem. Sie haben viele Ausfallzeiten und manchmal ist es sogar ohne vorherige Ankündigung nicht zugänglich. Auch die Leistung ist sehr schlecht. Es dauert Minuten nach einem Klick. Bewertung gesammelt von und auf G2.com gehostet.

Ein SIEM im All-in-One-Format, mit dem Sie problemlos die Funktionalitäten eines SIEM, die Netzwerkverhaltensanalyse und die Schwachstellenanalyse nutzen können. Außerdem ist es einfach zu implementieren und bietet zahlreiche Integrationen zur Nutzung. Bewertung gesammelt von und auf G2.com gehostet.

In sehr großen Umgebungen ist es sehr schwer zu verwalten und Server können viel RAM verbrauchen.

Hohe Verfügbarkeit ist nicht gut gestaltet, daher muss man nach Umgehungslösungen suchen, um die Lösung abzusichern. Bewertung gesammelt von und auf G2.com gehostet.

Alien Vault ist für den täglichen Betrieb unseres gesamten Geheimdienstteams unerlässlich. Die Möglichkeit, auf verwandte Dateien zu schwenken und die Bösartigkeit einer Domain zu beweisen, macht AV zu einem der besten OSINT-Tools auf dem Markt. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag es nicht, wie viel Alien Vault für ihre Unternehmenskonten verlangt. Bewertung gesammelt von und auf G2.com gehostet.

Einfaches SIEM, leicht einzurichten, großartige umsetzbare Ergebnisse, klare Berichtsfunktionen. Einfach mit dem Support-Team zusammenzuarbeiten. Bewertung gesammelt von und auf G2.com gehostet.

Einige Fehlalarme benötigen Zeit, um korrigiert zu werden. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzerfreundlichkeit und Anpassungsfähigkeit. Der USM ist ein Arbeitstier, unabhängig davon, welche Geräte oder wie viele Protokolle wir ihm zuführen, verarbeitet das System sie in Echtzeit, korreliert die Ereignisse und alarmiert nur bei Ereignissen, die menschliche Überprüfung erfordern. USM Anywhere war eine großartige Weiterentwicklung des Produkts, ob Sie ein kleines Unternehmen ohne Sicherheitsteam oder ein großes Unternehmen mit einem großen Team sind, AlienVault wird Ihre Bedürfnisse erfüllen. Bewertung gesammelt von und auf G2.com gehostet.

Die eine Sache, die ich weiterhin am USM Anywhere nicht mag, ist das Fehlen einer On-Premise-Bereitstellungsoption. Bewertung gesammelt von und auf G2.com gehostet.

Die reichhaltige Benutzeroberfläche und das ThreatIntell insgesamt waren ziemlich gut. Bewertung gesammelt von und auf G2.com gehostet.

Das Management und die Wartung sind zu umständlich. Bewertung gesammelt von und auf G2.com gehostet.

Großartig, um Ereignisse zu überwachen und Feedback zu geben. Gute Produktabdeckung. Es hat eine einfache Integration mit SQL, AWS und anderen Cloud-Infrastrukturen. Besser als Cloudwatch. Dieses Tool ist günstiger als Splunk. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal wird es übermäßig kompliziert, DDoS-Angriffe zu analysieren. Nicht sehr benutzerfreundlich. Bewertung gesammelt von und auf G2.com gehostet.