Sie sind schnell und reaktionsschnell, wenn Sie neue Datenquellen anfordern, insbesondere wenn Sie auf ein selten genutztes Produkt stoßen, für das sie noch keine Quelle haben. Die Preisgestaltung ist großartig, die Benutzeroberfläche ist sauber, und es ist einfach, das zu finden, wonach Sie suchen. Mit Hilfe verschiedener KI-Modelle fühlen sich Untersuchungen wie eine triviale Angelegenheit an. Auf der Modellseite unterstützen sie vollständig die großen Anbieter, und Sie können Ihre eigenen Bedrock-Modelle ausführen oder einfach ihre Bedrock-Modelle verwenden. Die Gründer kommen alle aus einem sicherheitsorientierten Hintergrund und haben ein einfaches Produkt entwickelt, das die Einschränkungen anderer überladener SIEMs adressiert. Das Hinzufügen von Quellen ist einfach und intuitiv, und für diejenigen, die ein wenig zusätzliche Pflege und Aufmerksamkeit erfordern, ist die Dokumentation vorhanden.

RunReveal ist im Vergleich zu seinen Mitbewerbern extrem einfach zu konfigurieren und im täglichen Gebrauch zu verwenden. Die optimierte Protokollaufnahme und die durchdachte KI-Implementierung ermöglichen es mir, meine Zeit darauf zu konzentrieren, Bedrohungen zu jagen und die Sicherheitslage auf sinnvolle Weise zu verbessern.

Zuerst ist es so, dass RunReveal all Ihre Daten viel effizienter speichern kann als Splunk, sodass wir mehr Daten in unserem SIM zur Analyse haben. Ein enger Nachfolger davon sind ihre unglaublichen Integrationen mit KI, um nicht nur Untersuchungen zu erleichtern, sondern auch zu automatisieren.