TheHive Bewertungen & Produktdetails

TheHive ist eine großartige Open-Source-Plattform mit guten Integrationen, die Werkzeuge wie MISP und Cortex nutzen und eine Plattform charakterisieren, die beispielhaft für kollektive Arbeit ist. Neben anpassbaren Workflows ist sie einfach zu bedienen und zu skalieren, was das Tool perfekt geeignet für SOCs und CSIRTs macht, um die Besonderheiten von Vorfällen effizient zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Neue Benutzer könnten von der steilen Lernkurve und der komplexen Einrichtung in TheHive abgeschreckt werden, ähnlich wie bei MISP; sicherlich kann die Abhängigkeit von der Unterstützung der Community die Fehlersuche verzögern. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform spielt eine entscheidende Rolle in unserer Vorfallreaktion. Sie integriert und automatisiert viele unserer Prozesse für unsere Analysten, was dazu beiträgt, unsere Reaktionszeiten zu verkürzen.

Die Plattform ist einfach einzurichten, zu warten und zu verwenden. Es gibt auch eine aktive Discord-Community zum Informationsaustausch und zum Stellen von Fragen. Bewertung gesammelt von und auf G2.com gehostet.

Keine. Wir haben alle Probleme zurückgemeldet, die wir hatten, und sie wurden alle berücksichtigt und gelöst. Bewertung gesammelt von und auf G2.com gehostet.

TheHive ist eine Open-Source, die uns hilft, Fälle zu erstellen und zusammenzuführen, an denen Sie arbeiten.

Sie können TheHive mit Cortex und Wazuh integrieren, was eine bessere Sicherheitslage aufrechterhält.

Für Integrationszwecke benötigen Sie den API-Schlüssel von Hive, der uns hilft, es mit einer anderen Software zu integrieren.

Außerdem können Sie verschiedene Dashboards erstellen, um die Fälle und Warnungen zu visualisieren, die vom SIEM-Tool kommen. Bewertung gesammelt von und auf G2.com gehostet.

TheHive5 ist keine Open-Source-Software, es ist ein kostenpflichtiges Tool, für dessen Nutzung man bezahlen muss.

Es gibt auch verschiedene Open-Source-Tools wie IRIS, die als Konkurrenten für TheHive betrachtet werden können. Bewertung gesammelt von und auf G2.com gehostet.

Der beste Teil von TheHive ist seine Integration mit mehreren Bedrohungsintelligenz-Tools wie Cortex und MISP. Bewertung gesammelt von und auf G2.com gehostet.

Einige der Module funktionieren nicht richtig, der Rest ist in Ordnung. Bewertung gesammelt von und auf G2.com gehostet.

Einfach zu verwenden und zu konfigurieren. Verschiedene Integrationen mit verschiedenen Bedrohungsinformationswerkzeugen. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal funktionieren die Analysetools des Cortex-Moduls nicht richtig. Bewertung gesammelt von und auf G2.com gehostet.

Integration mit Cortex (Bedrohungsintelligenz) und MISP (Bedrohungsaustausch) Bewertung gesammelt von und auf G2.com gehostet.

Sieht gut aus, es fehlt nichts darin. Das Produkt sieht vielversprechend aus. Bewertung gesammelt von und auf G2.com gehostet.

Das Alert-Management und die Offenheit von TheHive ermöglichen eine einfache Integration von kleinen bis hin zu großen Unternehmensinstallationen. Wir sind in der Lage, es in einer sehr großen Umgebung mit extrem komplexen Anwendungsfällen und Betriebsprozessen zu nutzen, und es funktioniert wirklich großartig. Es wird zu einem neuen De-facto-Standard für SOAR-Tools auf Unternehmensebene. Besonders die native Integration der MISP-Schnittstelle ist wirklich hilfreich. Zusätzlich sind das neue TheHive-Dateisystem, Multi-Tenancy, Fall-, Alarm- und Observable-Sharing herausragende Funktionen, die dieses Produkt zur Wahl Nummer 1 machen. Bewertung gesammelt von und auf G2.com gehostet.

TheHive wächst ständig und da es immer neue Funktionen gibt, musst du sicherstellen, dass du die neuen Updates rechtzeitig installieren kannst, um die Produktivität ständig zu steigern.

Manchmal dauert es ein wenig, bis man eine Reaktion vom Support-Team erhält, insbesondere bei Anfragen zu neuen Funktionen. Bewertung gesammelt von und auf G2.com gehostet.

Wartung von Dockern, Skalierbarkeit, Effizienz bei CTI-Überprüfungen, Benutzerfreundlichkeit, Design und Konnektivität zu anderen Tools dank der starken Beiträge der Community. Bewertung gesammelt von und auf G2.com gehostet.

Tags oder Kommentare sind für Observables obligatorisch, die Tags von IOCs (ich meine nicht die Tags von Ereignissen) werden beim Export nach MISP übertragen und es gibt keine Fallrotation (z.B.: geschlossene Fälle nach 2 Monaten löschen). Schließlich müssen Analyser und Responder überprüft werden, um weniger Verwirrung zwischen Untersuchung und Reaktion zu stiften. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe nach einem SOAR-System gesucht. TheHive ist kein SOAR, kann aber Analysten und SOC-Spezialisten bei der Reaktion auf Vorfälle unterstützen. Bewertung gesammelt von und auf G2.com gehostet.

Die Installation ist für einen Anfänger zu kompliziert. Bewertung gesammelt von und auf G2.com gehostet.

Es ist einfach zu bedienen, sobald man den Dreh raus hat. Es kann schnell erstellt werden und Aufgabengruppen sind einfach zu verwenden und zu konfigurieren. Bewertung gesammelt von und auf G2.com gehostet.

Es dauert ein wenig Zeit, es zu lernen, es fehlen viele Optionen, die die Konkurrenz bietet. Bewertung gesammelt von und auf G2.com gehostet.