LevelBlue USM Anywhere Bewertungen & Produktdetails

Es ist einfach einzurichten und zu verwenden, insbesondere für ein kleines Team. Der Support ist ebenfalls großartig. Bewertung gesammelt von und auf G2.com gehostet.

Regeln können manchmal etwas komplex werden, aber es gibt gute Dokumentation und Unterstützung dafür. Bewertung gesammelt von und auf G2.com gehostet.

Hervorragendes SIEM für kleine Sicherheitsteams. Ziemlich robustes Funktionsset und Integrationen aus SIEM-Sicht. Integrationen mit AWS, Slack und anderen führenden Sicherheits- und Backoffice-SaaS-Apps der Branche, kombiniert mit AlienVaults OTX-Bedrohungsinformationen und AlienVault-Laboregeln, sind die Hauptgründe, warum wir uns dafür entschieden haben. Die Plattform ist einfach einzurichten und erfordert nicht viel Wartung. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform für Schwachstellenscans und -management ist rudimentär und unzureichend; hauptsächlich, weil sie das Schließen von Schwachstellen aufgrund von Fehlalarmen nicht zulässt (zurückportierte Linux-Patches sind ein gutes Beispiel). Dies macht das gesamte Scanmodul und die Berichterstattung darüber unbrauchbar. Das Cloud-Angebot bietet keine Möglichkeit, Protokolle über Webhook oder API zu konsumieren. Die einzigen Optionen sind wirklich für Syslog, Graylog und einige Windows-Protokollierungen. MacOS- und Linux-Agenten erlauben keine Remote-Verwaltung oder forensische Reaktion wie die Windows-Agenten und anstelle der Nutzung des Agenten zur Authentifizierung benötigen Sie immer noch administrative Anmeldeinformationen; was ein großes Problem sein kann, wenn Sie ein agiles, cloudbasiertes Unternehmen sind, das keine Windows-Domäne/AD verwendet. AlienVault NIDS kann nicht wirklich mit Layer-2-Verkehr umgehen und es ist daher eine Herausforderung, Endpunkte in einer DHCP-Umgebung genau zu identifizieren. Wenn ich beispielsweise einen Malware-Alarm auf einem Computer habe, sehe ich wirklich nur die IP-Adresse dieses Computers vom NIDS-Sensor. Wenn die MAC-Adresse die Maschine (ein statischer Wert) anstelle der IP-Adresse (variabler Layer-3-Wert) verfolgen würde, würde dies den Prozess der Maschinenidentifikation und -isolierung während eines Malware-Alarms erheblich erleichtern. Bewertung gesammelt von und auf G2.com gehostet.

Die Lösung ist sehr umfassend, da sie in den Ressourcen des Benutzers arbeitet, was sie sehr intuitiv und innovativ macht. Jedes der Module ergänzt es, ebenso wie die Lösungen, die zur Überwachung hinzugefügt werden, machen es einzigartig auf dem Markt mit hohem Wert. Ich mag das Tool total und es hat mir hier im Unternehmen sehr geholfen, Angriffe in Echtzeit zu erkennen und Reaktionszeit zu haben, um sie zu verhindern. Andererseits liebe ich es am meisten, dass die Lösung Ihnen Empfehlungen zur Prävention gibt. Es wäre ein Plus gewesen, wenn die Lösung einen Agenten hätte, um den Gesundheitszustand des Teams zu überprüfen oder Aufgaben als Endpunkt auszuführen, was ich hoffe, in Zukunft als Option hinzugefügt werden kann. Ich denke, er ist auf dem richtigen Weg und ich bezweifle nicht, dass er in Zukunft die Nummer 1 in seiner Kategorie sein wird. Ihr Benutzertraining-Programm ist ausgezeichnet, da es uns hilft, uns mit dem Tool vertraut zu machen und gute Praktiken in unserer Umgebung anzuwenden und auch für persönliches Wissen. Alientvault ist wunderbar und vielleicht werde ich es lange verwenden, da es mir sehr hilft. Danke Alienvault. Bewertung gesammelt von und auf G2.com gehostet.

Wir würden in Zukunft gerne einen Agenten in die Ausrüstung einbeziehen und mehr mit den anderen Sicherheitslösungen interagieren. Derzeit ist es vollständig, aber ich denke, es könnte helfen, einen Agenten zu haben, der Sie über den Gesundheitszustand des Endpunkts informiert. Bewertung gesammelt von und auf G2.com gehostet.

USM Anyway-Agent, der unsere Cloud-Umgebungen mit integriertem Thread-Intelligence-Hub schützt, eine der besten Sicherheitsmaßnahmen, die wir im letzten Jahr aufgerüstet haben. SEIM gibt uns das Gefühl, dass wir ein virtuelles Sicherheitsbüro haben, das sich um uns kümmert Bewertung gesammelt von und auf G2.com gehostet.

Ich würde gerne alle Anwendungsprotokolle innerhalb von AV sammeln, aber unser aktueller Plan erlaubt dies nicht. Und natürlich möchten wir mehr Funktionen haben. Bewertung gesammelt von und auf G2.com gehostet.

AlienVault USM Anywhere ist mit ihrem Cloud-basierten Modell einfach zu implementieren, und die Bereitstellung der erforderlichen Agenten vor Ort (oder in der Cloud) ist schnell und einfach. Mit vielen Integrationen direkt nach dem Auspacken können Sie alle Daten aus den von Ihnen verwendeten Produkten und anderen Quellen wie Amazon Cloudwatch Logs abrufen. Benutzerdefinierte Regeln ermöglichen Warnungen basierend auf Inhalten von Ereignissen, und Sie können sogar Agenten als Reaktion auf Bedrohungen auslösen, Computer herunterfahren oder forensische Informationen für die Vorfallreaktion abrufen. USM Anywhere kümmert sich auch um die Berichterstattung für ISO und PCI, sodass Sie Berichte für Prüfer jederzeit abrufen können. Bewertung gesammelt von und auf G2.com gehostet.

Wir würden gerne benutzerdefinierte Regeln basierend auf einer Reihe von Ereignissen erstellen, um Regelsets zu erstellen, bei denen beispielsweise fehlgeschlagene Anmeldungen am VPN-Server protokolliert werden und dann, wenn kurz darauf ein erfolgreicher Versuch folgt, ein Alarm für einen Brute-Force-Angriff ausgelöst wird. Es tut dies bereits für Dinge wie OKTA, daher wäre die Kontrolle darüber, auf welche Ereignisse dies zutrifft, großartig. Bewertung gesammelt von und auf G2.com gehostet.

Ist eine vollständige Sicherheitslösung und einfach zu installieren. Ich denke, es ist eine transversale Sicherheitslösung, die eine vollständige Netzwerksicht bieten kann. Ermöglicht es Unternehmen, Sicherheitsinvestitionen zu optimieren und die Effizienz ihrer Technologieinfrastruktur zu steigern. Es verfügt über wesentliche Sicherheitsfunktionen, die es einer Organisation ermöglichen, Anwendungen und Systeme zu überwachen, zusätzlich zu ihren Netzwerkdiensten, gibt uns die Möglichkeit, die Schwachstellen solcher Systeme zu verstehen, neue Bedrohungen zu identifizieren, die das Netzwerk aktiv gefährden, sowie verdächtiges Verhalten zu erkennen, das auf ein kompromittiertes System hinweisen könnte.

AlienVault USM generiert und speichert Aufzeichnungen und Ereignisse aus all Ihren lokalen und Cloud-Umgebungen für 12 Monate, vereinfacht das Aufzeichnungsmanagement und die Überprüfung und hilft Ihnen, die Anforderungen an die Aufbewahrung von Aufzeichnungen zu erfüllen.

Zusätzlich zu den Vorteilen der Lösung ermöglicht eine korrekte und hohe Einhaltung von Sicherheitsstandards wie ISO/IEC 27001, HIPAA, Payment Card Industry Data Security Standard (PCI DSS), CIS Critical Security Controls und anderen. Dies ist möglich durch:

- Asset-Erkennung,

- Schwachstellenbewertung,

- Überwachung der Dateiintegrität,

- SIEM

- Protokolle

- Berichte für PCI-DSS, HIPAA, NIST und mehr

Kürzlich in Mexiko werden Unternehmen verpflichtet, Vorschriften einzuhalten, einschließlich als Anforderung an Banken durch die CNBV. Bewertung gesammelt von und auf G2.com gehostet.

Ich hätte gerne mehr Schulungsmaterial, vorzugsweise in spanischer Sprache, sowie Schulungen in dieser Sprache, da die meisten Inhalte in englischer Sprache sind. Es könnten sogar praktische Labore mit realen Szenarien in virtuellen Umgebungen geben. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerfreundlichkeit, Flexibilität und ein Gefühl der Sicherheit. Bewertung gesammelt von und auf G2.com gehostet.

Nichts wirklich Schlechtes zu sagen. Es gibt eine kleine Lernkurve, um Alarme an Ihre Umgebung anzupassen, aber die Dokumentation und das Support-Team sind hervorragend, um Ihnen dabei zu helfen. Bewertung gesammelt von und auf G2.com gehostet.

AlienVault überwacht alle Protokolle, sendet Alarme und weist auf Risiken hin Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, dass ich auf zwei Probleme gestoßen bin, eines davon mit dem Support und das andere, dass AlienVault kompliziert ist Bewertung gesammelt von und auf G2.com gehostet.

AlienVault verfügt über alle Werkzeuge, die benötigt werden, um einen vollständigen Überblick darüber zu erhalten, was in unserem Netzwerk passiert, von Netzwerkverkehr über Log-Management bis hin zu verdächtigen Prozessen, die auf unseren Client-Arbeitsstationen ausgeführt werden. Bewertung gesammelt von und auf G2.com gehostet.

Der einzige Fehler bei AlienVault ist, dass die Dashboards etwas langsam gerendert werden können. Bewertung gesammelt von und auf G2.com gehostet.

Es erleichtert die Überwachung von ungewöhnlichen Anmeldungen aus unserem Azure AD Bewertung gesammelt von und auf G2.com gehostet.

Die Schnittstelle kann beim Navigieren durch verschiedene Registerkarten wie Ereignisse, Alarme usw. langsam neu laden Bewertung gesammelt von und auf G2.com gehostet.