Red Canary Preisübersicht

Ein Team qualifizierter Sicherheitsexperten, das Ihre Systeme rund um die Uhr überwacht, bietet große Sicherheit. Bewertung gesammelt von und auf G2.com gehostet.

Es hat einige Nachfragen gebraucht, aber es scheint, dass die SLA zwei Stunden für die Bewertung eines Ereignisses beträgt, das möglicherweise ein Vorfall ist. In der Praxis haben wir viel besser abgeschnitten, mit einigen Antworten in weniger als 3 Minuten. Bewertung gesammelt von und auf G2.com gehostet.

Red Canary ist hervorragend darin, Telemetrie und Warnungen aus unserer Microsoft Defender-Suite zu erfassen und zu korrelieren, indem es diese Daten in eine einzige, kohärente Bedrohungserzählung für eine bestimmte Maschine oder Aktivität zusammenführt und entkonfliktiert. Diese Korrelationsfähigkeit bietet ein klareres Bild von Bedrohungen als wir es von unseren anderen Tools erhalten und kann die Zeit reduzieren, die unsere Analysten mit manuellen Untersuchungen verbringen. Die Plattform selbst ist intuitiv und gut gestaltet, was die Navigation und Nutzung erleichtert. Darüber hinaus ist der Kundensupport ausgezeichnet – insbesondere Annalise und Matthew, die reaktionsschnell und hilfsbereit waren, wobei Matthew tiefgehende technische Unterstützung bei Integrationen und Automatisierung leistete. Insgesamt fügt Red Canary unseren Sicherheitsoperationen einen bedeutenden Mehrwert hinzu. Bewertung gesammelt von und auf G2.com gehostet.

Während Red Canary starke Automatisierungsfähigkeiten bietet, gibt es einige Einschränkungen, die unsere Fähigkeit beeinträchtigen, die Plattform vollständig zu nutzen. Eines der Hauptprobleme ist die Inkonsistenz zwischen der GUI, der Automatisierungsplattform und der API. Zum Beispiel unterscheiden sich beim Schließen von Bedrohungen die in der Automatisierungsplattform verfügbaren Optionen von denen in der GUI und der API – wie das Fehlen spezifischer Abschlussgründe wie "Interne Tests". Darüber hinaus unterstützt die Automatisierungsplattform nur "UND"-Logik in den Auslösebedingungen, was es schwierig macht, flexible Workflows zu erstellen, die gemeinsame Merkmale teilen, sich aber nur in einer Bedingung unterscheiden. Diese Einschränkungen zwingen uns dazu, auf benutzerdefinierte Skripte und direkte API-Aufrufe zurückzugreifen, um die benötigte Funktionalität zu erreichen, anstatt alles innerhalb von Red Canary zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.