LevelBlue USM Anywhere Bewertungen & Produktdetails

AlienVault ist ein All-in-One-SIEM-Gerät zur Überwachung von Ereignissen in Ihrem Netzwerk. Es überwacht nicht nur alles in Ihrem Netzwerk, sondern verfügt auch über einen integrierten Schwachstellenscanner. Bewertung gesammelt von und auf G2.com gehostet.

Einige der Berichtsfunktionen sind nicht ganz so robust, wie ich es mir wünschen würde. Bewertung gesammelt von und auf G2.com gehostet.

Der Installationsprozess war problemlos, und ich habe "Keine" Erfahrung mit Cloud-Infrastruktur. Bei jedem Teil, den ich unklar fand, half der Support, das Problem zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Informationsüberflutung für die Unerfahrenen....

Du wirst gezwungen sein, mehr über Cloud-Sicherheit zu lernen....

Nicht wirklich eine Abneigung... eher unvorbereitet... Bewertung gesammelt von und auf G2.com gehostet.

Die Einfachheit der Implementierung ist angenehm. Es ist sehr einfach, in einer Umgebung in Betrieb zu gehen. Bewertung gesammelt von und auf G2.com gehostet.

Es könnte eine bessere Anpassung gebrauchen. Es kann schwierig sein, den ganzen Lärm der Warnungen herauszufiltern. Bewertung gesammelt von und auf G2.com gehostet.

Alien Vault USM bietet eine All-in-One-Lösung für Compliance und Netzwerküberwachung. Mit fortschrittlicher Eindringungserkennung und Protokollierung. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe nichts an AlienVault auszusetzen. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt ist erstaunlich in Bezug auf das, was es leisten kann, es ist sehr flexibel und leistungsstark. Viele Funktionen in Bezug auf Warnungen bei potenziellen Bedrohungen. Darüber hinaus ist die Möglichkeit, ein SIEM in dasselbe Produkt zu integrieren, großartig. Bewertung gesammelt von und auf G2.com gehostet.

Es ist kompliziert, anzufangen. Es erfordert eine steile Lernkurve, um in Gang zu kommen. Das Online-Training ist bestenfalls grundlegend und ihre Online-Kurse sind "In Person", sodass man eine ganze Sitzung auf einmal durchstehen muss. Ich habe keine 5 vollen Tage Zeit, um an einem Trainingskurs teilzunehmen (NIE). Bewertung gesammelt von und auf G2.com gehostet.

Es bietet konzentrierte Protokolle für AWS und lokale Geräte. Bewertung gesammelt von und auf G2.com gehostet.

Man muss sich daran gewöhnen, Protokolle richtig zu durchsuchen, um das zu bekommen, was man braucht. Bewertung gesammelt von und auf G2.com gehostet.

Integration von Sicherheitswerkzeugen in einer Plattform ist meiner Meinung nach ein Unterscheidungsmerkmal auf dem Markt im Vergleich zu anderen SIEMs, die Möglichkeit, eigene Plugins zu modifizieren und zu erstellen, erfordert jedoch tiefgehende Linux-Kenntnisse.

Ich finde, die Berichte sind sehr gut, die Lösung bietet Vorlagen, um Informationen zu erhalten und Entscheidungen zur Verbesserung der Sicherheitskontrollen zu treffen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist nicht nur AV, ich denke, alle Plattformen auf dem Markt müssen die GUI verbessern, um eine bessere Verwaltung zu ermöglichen, und ich denke, die Leistung der Geräte muss verbessert werden und schließlich mehr Dokumentation oder Verbesserung der Wissensdatenbank, um ein besseres Wissen für die Fehlersuche zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform ist stabil bei einer Erstinstallation, hat eine gute Geschwindigkeit, ist benutzerfreundlich, verfügt über gute Whiteboards zur Zusammenfassung von Statistiken, integriert sich gut in mehrere IDS und IPS, hat eine sehr gute Menge an Plugins, hat eine kostenlose Version, die OSSIM ist, ist einfach zu installieren und zu konfigurieren, hat eine benutzerfreundliche Oberfläche, bietet sehr gute Details zu den Ereignissen, das Design ist schlicht und professionell, alles kann mit einem Klick von der Weboberfläche oder von der CLI aus gesteuert werden, was eine sehr große Einfachheit und Manövrierfähigkeit bietet. Bewertung gesammelt von und auf G2.com gehostet.

Die Installation wird nach ständigen Patches instabil, die Datenbank ist so stark gesättigt, dass man denkt, sie habe keine gute Architektur oder Indexbeziehung. Die sehr schlechte Beschreibung der Protokolle zwingt einen dazu, außerhalb des Tools jeden erkannten Code zu untersuchen, um eine Diagnose zu stellen. Es gibt nur unzureichende Informationen über die Aktivitäten der Benutzer, und der Support in der Version USM ist zwar vorhanden, löst aber keine Probleme. Bewertung gesammelt von und auf G2.com gehostet.

Alienvault war einfach einzurichten und zu verwenden. Das Training war gut und ermöglichte es uns, das Produkt sofort an unsere Bedürfnisse anzupassen. Der Support war gut, wenn er benötigt wurde. Dieses Produkt gibt uns viel mehr Einblick in das, was in unserem Netzwerk passiert, als wir zuvor hatten. Der enthaltene Scanner ist gut und ermöglichte es uns, unser Abonnement bei einem anderen Anbieter für diesen Dienst zu kündigen. Alienvault ist ein Produkt, das gut für Unternehmen funktioniert, die kein dediziertes Sicherheitspersonal haben, da es ziemlich einfach ist, es in Betrieb zu nehmen und zu verwalten. Die Asset-Erkennung ist in Ordnung, das Betriebssystem wird jedoch typischerweise falsch identifiziert. Der Support ist in der Regel ziemlich gut, reagiert relativ schnell und bietet eine Lösung für das gemeldete Problem. Bewertung gesammelt von und auf G2.com gehostet.

Die Datenorganisation könnte besser sein. Es muss möglich sein, Scan-Ergebnisse beispielsweise nach der Verwundbarkeit zu sortieren. Derzeit verlasse ich mich auf ein intern entwickeltes System, in das ich die Scandaten von Alienvault exportiere und dann in dieses System eingebe, um sie in einem besser lesbaren Format anzuzeigen. Verwundbarkeiten innerhalb von USM selbst wurden identifiziert, aber noch nicht behoben. Da es sich um ein Sicherheitsprodukt handelt, erwartet man, dass dies schnell angegangen wird. Bewertung gesammelt von und auf G2.com gehostet.

Die Executive-Dashboards vermitteln eine sofortige Präsenz, wenn sie in der Klassenraumumgebung auf einem großen Bildschirm als Dashboard angezeigt werden. Die Schüler werden neugierig, zu erfahren, was ein Produkt wie USM oder SIEM ist, da Schlagwörter lebendig werden, um ein tatsächliches Produkt zu berühren. Es ist eine Sache, über einen Unified Security Manager (USM) oder einen Security Incident Event Manager (SIEM) zu lesen, aber es tatsächlich in einer Produktionsumgebung zu sehen und zu nutzen, ist eine andere Geschichte. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt eine große Lernkurve, um das Produkt zu verstehen. Falsch positive Ergebnisse bieten den Studenten eine Möglichkeit, angemessene Recherchen zu einem bestimmten Ereignis durchzuführen und festzustellen, ob das, was tatsächlich in der Umgebung passiert ist, tatsächlich passiert ist. Bewertung gesammelt von und auf G2.com gehostet.