Blumira Automated Detection & Response Reseñas y Detalles del Producto

En primer lugar, se puede usar gratis. Añade una configuración e integración fáciles a eso y ahí lo tienes. Muchas características, como se describe en la página de presentación. No es completo (estamos hablando de un servicio gratuito aquí, así que está bien) pero muy útil. Llevo menos de una semana usándolo y aún exploraré más de sus características. No he llamado al soporte al cliente todavía, todo lo que necesitaba lo encontré en la documentación. Reseña recopilada por y alojada en G2.com.

Carece de soluciones locales. Terminé usándolo con Microsoft 365, pero quería usarlo en un servidor local. Reseña recopilada por y alojada en G2.com.

Blumira puede conectarse a la mayoría de los entornos en la nube para monitorear la actividad allí, así como en la red y los puntos finales. Muy fácil de desplegar los agentes y conectar las API. Y las alertas se centran en las áreas que me importan para que pueda hacer los ajustes necesarios. Es bastante sencillo afinar las reglas para que solo veas lo que más importa. Y me gusta que puedo recibir alertas por correo electrónico, mensaje de texto, chat o cualquier método que tenga sentido. Los equipos de soporte son muy comprometidos y serviciales y la incorporación fue excelente. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario no es muy intuitiva, pero es navegable. Algunas funciones requieren una actualización a un nivel más premium que puede no ser efectivo para todos los usuarios. Reseña recopilada por y alojada en G2.com.

Ha sido genial con sus reglas de detección, siempre informándome si se han creado nuevas reglas de correo en la bandeja de entrada y si se han permitido nuevos accesos a mi entorno de MS 365. También hace un gran trabajo registrando toda la actividad en MS 365, como el uso de SharePoint, información de seguridad como inicios de sesión y otras amenazas de seguridad, información de Exchange online y más. Es simple de usar y me permite revisar alertas y hacerle saber si son resultados esperados o si hubo un incidente de seguridad real, lo que ayuda a llevar un seguimiento de lo que está sucediendo y aprender qué es normal y qué no en nuestro entorno de TI. En general, creo que es un gran producto y lo recomendaría altamente. Reseña recopilada por y alojada en G2.com.

Desearía que tuviera integraciones con más de las plataformas de TI que utilizo. Hay un par de plataformas importantes que uso para las cuales no tiene integraciones, por lo que no puedo usarlo para obtener registros de esas dos plataformas. Reseña recopilada por y alojada en G2.com.

Tan pronto como lo obtuve registrando nuestra información, comenzó a alertarme sobre hallazgos. No tuve que configurar alertas. El Arquitecto de Soluciones me dio recomendaciones y sugerencias. El SA también revisó mi entorno con un escaneo y configuró un informe que estaba buscando. Las cosas que no se informan se ponen para ser añadidas. Siento que tengo otro empleado vigilando la seguridad por nosotros. Esto es genial para una pequeña organización. Me encanta la función de añadir notas y el soporte de alertas, que abre un ticket para el soporte de Blumira. Recibí un correo electrónico del soporte muy rápidamente después de abrir un ticket. El generador de informes es muy fácil, una vez que el SA me mostró algunas cosas, para extraer la información que necesito. Blumira se integró fácilmente en mi entorno de MS 365 y Azure. Lo uso constantemente. Reseña recopilada por y alojada en G2.com.

Solo tenemos 50 agentes con nuestro nivel de protección y más tarde supe que es mejor que todos los dispositivos tengan el agente funcionando en ellos. Tendré que monitorear qué dispositivos obtienen el agente o actualizar a más agentes a un costo. Reseña recopilada por y alojada en G2.com.

Súper fácil de configurar y usar. Hay un buen monitoreo, tiene informes decentes. Me gusta la capacidad de vincular O365 y otras plataformas en la nube ya que somos una empresa completamente basada en SaaS. Su soporte al cliente es bueno y ha explicado mucho. Accedemos a esto más de una vez a la semana. Reseña recopilada por y alojada en G2.com.

Creo que no ofrecen suficientes opciones básicas en su nivel gratuito o inferior. Lo que cobran por los niveles superiores puede ser caro. Reseña recopilada por y alojada en G2.com.

Este es quizás el punto de venta más fuerte de Blumira. Integrarse con servicios centrales como Microsoft 365, Google Workspace, EDRs populares (por ejemplo, SentinelOne, CrowdStrike), cortafuegos y entornos en la nube (AWS, Azure) es notablemente sencillo, a menudo tomando minutos en lugar de días o semanas. La configuración sin agentes para muchas fuentes en la nube simplifica el proceso enormemente. Reseña recopilada por y alojada en G2.com.

Si bien la facilidad de uso es una fortaleza, inherentemente significa menos control granular para arquitectos de seguridad altamente capacitados o grandes empresas con necesidades de modelado de amenazas muy específicas y únicas. La creación de reglas personalizadas está presente, pero podría parecer menos flexible en comparación con SIEMs de código abierto como Splunk o Elastic. Reseña recopilada por y alojada en G2.com.

Recibir alertas por correo electrónico ha sido la mejor parte para mí. Principalmente alertas para archivos en Google Workspace que tenían contraseñas en texto claro. Me ha ayudado a elaborar documentación y capacitación para que los usuarios finales comprendan la importancia de la seguridad. Reseña recopilada por y alojada en G2.com.

Todavía no he encontrado nada que no me guste. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Blumira es lo fácil que es de usar y lo rápido que aporta valor. Lo pusimos en marcha rápidamente y casi de inmediato comenzamos a ver alertas útiles con información clara que facilitaba entender lo que estaba sucediendo. Las funciones de respuesta automatizada son muy prácticas, especialmente cuando surge algo fuera del horario laboral. Ha eliminado mucho del estrés de las tareas diarias de seguridad y realmente reduce el ruido para que podamos centrarnos en los problemas reales. Reseña recopilada por y alojada en G2.com.

Honestamente, no hay mucho de qué quejarse. Blumira ha sido sólido para nosotros. Si acaso, solo estamos esperando ver qué nuevas funciones lanzan en el futuro; está claro que escuchan los comentarios y siguen mejorando la plataforma. Reseña recopilada por y alojada en G2.com.

Blumira ha sido un activo tremendo para nuestra organización. De los muchos productos SIEM/XDR que hemos utilizado, Blumira es tanto el más simple como el más rico en funciones. El soporte que Blumira ha proporcionado ha sido estupendo. Reseña recopilada por y alojada en G2.com.

Las personalizaciones de las alertas podrían mejorarse. Reseña recopilada por y alojada en G2.com.

Blumira permite una rápida resolución de incidentes. Sus alertas son impresionantemente rápidas, a menudo más rápidas que las de Microsoft, lo que la convierte en una opción sólida para la detección oportuna de amenazas. Me gustan especialmente las alertas de texto. Reseña recopilada por y alojada en G2.com.

Blumira carece de algunas capacidades de auto-remediación. La interfaz de usuario podría ser más intuitiva, y el proceso para asignar respondedores se siente innecesariamente complejo y que consume mucho tiempo. Reseña recopilada por y alojada en G2.com.