OpenText ArcSight Enterprise Security Manager (ESM) Bewertungen & Produktdetails

ArcSight ESM liefert Echtzeit-Sicherheitsereignisse von den Sicherheitsgeräten, Netzwerkgeräten und Endgeräten. Die ArcSight-Connectoren unterstützen Linux- und Windows-Server. Der Microfocus-Kundensupport ist gut und reaktionsschnell. Die Benutzeroberfläche des ArcSight ESM ist im klassischen Stil. Es ist einfach, die Sicherheit dem Kunden und den leitenden Sicherheitsanalysten zuzuweisen und zu kommentieren. Wir können die Firewall, den Proxy, die Webanwendungs-Firewall, EDR, Server, IPS, IDS usw. mit dem Arcsight SIEM-Tool integrieren. Der Sicherheitsanalyst kann benutzerdefinierte Korrelationsregeln erstellen und den am häufigsten verwendeten Anwendungsfall für die Korrelation importieren. Bewertung gesammelt von und auf G2.com gehostet.

Das Lizenz- und Preismodell ist teuer für kleine Unternehmen. Die Verletzung der Lizenznutzung kann zur Deaktivierung der Such- und Berichterstattungsfunktion führen. Die Implementierung von ArcSight erfordert Fachwissen und Unterstützung vom Anbieter, um auf der IT-Infrastruktur eingesetzt zu werden. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an ArcSight ESM gefiel, waren seine robusten Fähigkeiten im Bereich des Sicherheitsereignismanagements. Es ermöglichte uns, Sicherheitsdaten aus verschiedenen Quellen effizient zu sammeln, zu korrelieren und zu analysieren, was uns half, vergangene Sicherheitsbedrohungen schnell zu identifizieren und darauf zu reagieren. Die Flexibilität der Plattform in Bezug auf Anpassung, Alarmierung und Berichterstattung machte sie zu einem wertvollen Asset in unseren früheren Cybersicherheitsbemühungen. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an ArcSight ESM nicht gefiel, war seine Komplexität und die steile Lernkurve. Es erforderte einen erheblichen Zeit- und Arbeitsaufwand, um seine Funktionen und Merkmale vollständig zu verstehen. Darüber hinaus können die Lizenzkosten für bestimmte Module oder zusätzliche Funktionen ziemlich hoch sein, was es für kleinere Organisationen mit begrenztem Budget weniger zugänglich macht. Obwohl es leistungsstark ist, ist es möglicherweise nicht die kosteneffektivste Lösung für jeden. Bewertung gesammelt von und auf G2.com gehostet.

ArcSight bietet eine unglaubliche Anpassungsfähigkeit für die Erstellung, Ansicht und Verwaltung aller Anwendungsfälle, die ein SOC benötigt, von Dashboards, aktiven Kanälen, Berichten, Trends und vielen anderen. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche der Konsole wirkt etwas veraltet, außerdem ändert das Auswählen eines Dashboards oder eines aktiven Kanals im Viewer die Position aller anderen Tabs darauf, was zumindest für mich etwas nervig ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe dieses Produkt 2 bis 3 Jahre lang verwendet. Das einzig Gute an diesem Produkt war die Ereignissuchleiste, die es einfach machte, während einer Untersuchung zu suchen und zu jagen. Bewertung gesammelt von und auf G2.com gehostet.

Der Agent ist ressourcenintensiv, das UEBA-Modul fehlt, und Alarme/Warnungen werden ziemlich spät ausgelöst, was zu einer Verletzung der SLAs führt. Bewertung gesammelt von und auf G2.com gehostet.

Jedes Protokoll kann im Detail betrachtet werden, wenn wir alle Geräte integriert haben, die für die ordnungsgemäße Überwachung vom Logger erforderlich sind. Auch für zusätzliche Untersuchungen können wir die Logger-Protokolle analysieren, was ziemlich einfach zu überprüfen ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Integration von Geräten in ESM ist zeitaufwendig und führt zu vielen Fehlern und erfordert viel Erfahrung. Bewertung gesammelt von und auf G2.com gehostet.

Die Skalierbarkeit und Flexibilität, die bereitgestellt werden. Sie können jeden Anwendungsfall anpassen und implementieren. Variablen und benutzerdefinierte Spalten sind sehr nützlich. Bewertung gesammelt von und auf G2.com gehostet.

Mehrere Schnittstellen zur Verfügung gestellt, um auf das SIEM zuzugreifen und es zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Arcslight bietet Ihnen viele Optionen zum Spielen, es ist in Bezug auf Dashboards und Berichterstattung hochgradig anpassbar.

Es kann mit fast jedem Gerät und Ticketsystem integriert werden, was ihm die Fähigkeit verleiht, automatisch Tickets für potenzielle Vorfälle zu erstellen. Bewertung gesammelt von und auf G2.com gehostet.

Seine Benutzeroberfläche kann am Anfang überwältigend sein, aber mit der Zeit kann man sich daran gewöhnen. Bewertung gesammelt von und auf G2.com gehostet.

ArcSight hat die beste Korrelation-Engine, wenn es um das SIEM-Tool geht. Es hilft den Benutzern, das CIA-Triad zu befolgen, und die Regel-Engine ist der beste Verkaufsargument des ArcSight ESM. Bewertung gesammelt von und auf G2.com gehostet.

ArcSight bietet im Vergleich zu seinen Mitbewerbern keine sehr flexible Unterstützung für Drittanbietergeräte, wenn es um die Integration geht. Es unterstützt deutlich weniger Geräte für die Integration. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt ist gut. Es hat eine definierte Roadmap und der Support ist gut. Bewertung gesammelt von und auf G2.com gehostet.

Training ist entscheidend, MF hinkt in dieser Hinsicht hinterher. Zertifizierungsunterstützung und Schulung sollten bereitgestellt werden. Bewertung gesammelt von und auf G2.com gehostet.

Ziemlich anpassbar, einfach zu bedienen und ihr Support arbeitet schnell mit den Nutzern. Bewertung gesammelt von und auf G2.com gehostet.

Ich wünschte, dass die neuesten Sicherheitspatches etwas früher beim Manager aktualisiert würden, manchmal dauert es bis zu 3 Tage. Bewertung gesammelt von und auf G2.com gehostet.