Trellix Network Detection and Response (NDR) Bewertungen & Produktdetails

McAfee NSP ist eine ausgezeichnete IPS/IDS-Lösung und eine Funktion, die ich an diesem Produkt absolut liebe, ist seine Fähigkeit, im Falle eines Ausfalls über seine Physical Bypass/Fail-Open-Ports im Fail-Open-Modus zu arbeiten. Ich liebe einfach die Tatsache, dass mein Netzwerkverkehr unabhängig vom Status meines IPS weiterfließt. Bewertung gesammelt von und auf G2.com gehostet.

Zweifellos ist es eine ausgezeichnete IPS/IDS-Lösung und sehr gut mit der McAfee GAM-Engine integriert, die ausreicht, um die Netzwerkeinbrüche in meinem Netzwerk zu stoppen. Allerdings ist das Produkt fehlerhaft, was mir das Herz bricht. Während der Implementierung sind wir auf einige ernsthafte Fehler im Zusammenhang mit der SSL-Entschlüsselung und den Leistungsdiagrammen gestoßen, und der technische Support von McAfee hat sich viel Zeit genommen, um sie zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Ich arbeite gerne mit dem „Real-time threat analyzer“. Ich kann den Angriffsdatenverkehr sofort sehen und es ist visuell sehr ansprechend. Ich mag auch eine weitere Sache an dieser Software: Sie ist sehr schnell und scannt automatisch Bedrohungen von Ihrem Desktop und gibt Ihnen detaillierte Anweisungen zu den Bedrohungen, die diese Software gefunden hat. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal verursacht diese Software Verwirrung über die Bedrohungen. Denn manchmal zeigt sie Bedrohungen in einer Datei an, aber diese Datei ist keine Bedrohung. Sie zeigt Bedrohungen an, weil diese Datei etwas Programmiercode enthält, den sie als Bedrohung erkannt hat, aber tatsächlich ist es keine Bedrohung. Ich denke, sie sollte mehr Intelligenz haben. Bewertung gesammelt von und auf G2.com gehostet.

Die Fähigkeit, verschiedene Verkehrsmuster zu verstehen und sie entsprechend dem Verhalten zu kategorisieren. Bewertung gesammelt von und auf G2.com gehostet.

Benötigt noch viel Anleitung auf vorheriger Basis, um die aggressiven Handlungen zu beginnen. Bewertung gesammelt von und auf G2.com gehostet.

Dass es ständig läuft und sicherstellt, dass bestimmte Dinge, die Sie aus dem Internet herunterladen oder öffnen, sicher und kein Risiko sind, und dass es immer Ihren Computer scannt, um sicherzustellen, dass alles reibungslos läuft. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal wird angegeben, dass die Seite, die Sie besuchen möchten, ein Risiko darstellt, aber Sie wissen, dass sie es definitiv nicht ist, und Sie müssen bestätigen, dass es in Ordnung ist, sie zu öffnen. Bewertung gesammelt von und auf G2.com gehostet.

Endpunkt- und E-Mail-Sicherheit vom Feinsten Bewertung gesammelt von und auf G2.com gehostet.

Die Forensik ist nicht so gut. Es hat definitiv einen fortschrittlichen Bedrohungsschutz, aber die Lösungen für Verstöße sind begrenzt. Bewertung gesammelt von und auf G2.com gehostet.

Das FireEye Network Security-Gerät erledigt die Arbeit, die wir manchmal vergessen zu tun. Seien wir ehrlich, wir tragen unzählige verschiedene Hüte und die Firewall-Leute sind nie schnell dabei, eine Bedrohung an der Peripherie stoppen zu wollen, also kommt FireEye NX ins Spiel. Sie haben eine ständig wachsende Bibliothek von Integrationen oder Modulen, die hinzugefügt werden können, um eine vollständige, gut abgerundete Sicherheitslösung zu schaffen, und es ist ein echter Hingucker, wenn es darum geht, die heute häufigsten Netzwerkbedrohungen wie Ransomware oder Datenextrusion zu beseitigen. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde es begrüßen, wenn es eine Dateianalyse- oder Upload-Funktion im NX-Gerät gäbe. Ich weiß, dass sie ein anderes Produkt haben, das diese Art der Bedrohungsanalyse ausführlicher behandelt, aber es wäre äußerst hilfreich, dies im selben Dashboard zu haben wie die Liste der Bedrohungen, die gegen Ihre Domain oder Ihr Netzwerk ausgeführt werden. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt konnte bösartigen Datenverkehr erkennen und verhindern, der beobachtet wurde. Auch das technische Vertriebsteam ist sehr unterstützend und kenntnisreich, um uns in schwierigen Situationen zu helfen. Bewertung gesammelt von und auf G2.com gehostet.

Verzögerung bei der Aktualisierung der Geo-Location-Datenbank, für die sie die Maxmind-Datenbank verwenden. Bewertung gesammelt von und auf G2.com gehostet.

In Mcafee Security Manager wird jeder Alarm ordnungsgemäß verwaltet. Alle Details, die zur Analyse erforderlich sind, sind verfügbar, sei es die CVE-ID oder Informationen im Zusammenhang mit dem Ziel oder Angreifer. Bewertung gesammelt von und auf G2.com gehostet.

Die Sache, die ich nicht mag, ist, dass Pakete manchmal nicht richtig erfasst werden, manchmal wird dasselbe nicht erfasst. Bewertung gesammelt von und auf G2.com gehostet.

Es wird in der gesamten Organisation verwendet, um Netzwerksicherheit zu gewährleisten. Wenn Sie bei der Arbeit etwas herunterladen, das bösartig ist, wird McAfee den Download stoppen, um zu verhindern, dass bösartige oder schädliche Software auf Ihren Computer heruntergeladen wird. Darüber hinaus, wenn Sie eine Website besuchen, die potenziell schädlich für Ihren Computer sein könnte, wird McAfee den Zugriff auf die Website blockieren. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann dies die Bandbreite verlangsamen.

Manchmal kann es Software-Downloads stoppen, die nicht als schädlich angesehen werden und notwendig sind.

Manchmal kann es eine Website blockieren, die nicht schädlich ist und die Sie besuchen möchten, weil sie hilfreiche Informationen enthält. Bewertung gesammelt von und auf G2.com gehostet.

Insgesamt war es ein ziemlich einfach zu verwendendes Produkt und hatte viele Funktionen, die ziemlich gut funktionierten. Ich mochte besonders, wie man die Alarmfunktion mit spezifischen Kriterien und Variablen anpassen konnte, sodass man nur die Informationen hat, die man möchte und benötigt. Die Quarantänefunktion funktionierte auch extrem gut, wenn man schnell auf einen Vorfall reagieren musste. Bewertung gesammelt von und auf G2.com gehostet.

Es gab einige Eigenheiten bei der Abstimmung, und die Falsch-Positiv-Rate war höher, als ich es mir gewünscht hätte. Viele Angriffe wurden als "unklar" zurückgemeldet, was es schwierig machte, den Status des Ereignisses schnell zu bestimmen. Es gab auch Zeiten, in denen wir ein neues Signatur-Update erhielten, das legitimen Datenverkehr blockierte. Daher würde ich empfehlen, eines zu haben, das nicht inline ist, um Tests durchzuführen, das einen Signatursatz vor der Produktion hat. Bewertung gesammelt von und auf G2.com gehostet.