Corelight Reseñas y Detalles del Producto

Excelente telemetría de red. Corelight hace un gran trabajo presentando eventos de seguridad de red de manera comprensible. La integración con CrowdStrike proporciona una excelente correlación de eventos de red, y los analizadores integrados ayudan a que la visualización de los eventos de red sea fácil de leer. Reseña recopilada por y alojada en G2.com.

Es un poco complejo, por lo que realmente no es adecuado para un analista de seguridad novato. Además, parte de la formación en línea es de un nivel muy alto, por lo que necesitas programar una formación personalizada que puede ser costosa. Reseña recopilada por y alojada en G2.com.

La interfaz y la facilidad de accesibilidad y el soporte al cliente para la resolución de problemas técnicos son increíbles. Reseña recopilada por y alojada en G2.com.

nada que no me guste por ahora ya que todavía estoy usando y acostumbrándome a la nueva función Reseña recopilada por y alojada en G2.com.

Poder enriquecer los datos diariamente a medida que se ingieren y alimentar eso en un agregador de registros ha sido extremadamente útil. Los despliegues en nuestro entorno también han ido bien y el precio ha sido justo. Reseña recopilada por y alojada en G2.com.

Uno de los pocos inconvenientes que he notado es que hemos tenido que escribir algunos módulos de corelight nosotros mismos para clasificar e ingerir datos adecuadamente. Reseña recopilada por y alojada en G2.com.

Lo más útil de Corelight es la detección y el análisis de la red. Reseña recopilada por y alojada en G2.com.

Me gustaría tener más experiencia en la interfaz de usuario y mejorarla, diría yo. Reseña recopilada por y alojada en G2.com.

Realmente buena detección de amenazas e informes detallados, como un usuario simple esto es muy perspicaz. Reseña recopilada por y alojada en G2.com.

Me gustaría que la detección de amenazas fuera más rápida, pero sé que hay algunos procesos que deben completarse antes de que pueda recibir los resultados. Reseña recopilada por y alojada en G2.com.

El soporte y la revisión periódica con el equipo asignado a usted son excelentes. El producto (sensor AP junto con complementos como Suricata y aprendizaje automático que proporcionan información dentro de la plataforma Crowdstrike (Humio) son excelentes. La plataforma base es como Zeek en esteroides. Si es necesario, el soporte proactivo incluso le informa que el hardware puede estar fallando y le envía un sustituto idéntico a través de un RMA. El dispositivo registra en Humio, syslog, etc. simultáneamente. El control de línea de comandos del dispositivo es excelente, al igual que la gestión de flotas para una serie de APs. También hay una conferencia anual de Zeek en la que Corelight presenta nuevos conocimientos y hojas de ruta. Reseña recopilada por y alojada en G2.com.

Nada: los sensores funcionan perfectamente y los resúmenes del tablero son muy buenos. Si uno quiere, siempre puede consultar los datos manualmente. Hay una mejora constante con el lanzamiento de actualizaciones e integraciones con productos de otros proveedores. El soporte de Corelight siempre es útil, sin importar lo que les plantee, desde preguntas técnicas hasta cotizaciones anuales para renovar licencias. Simplemente no puedo encontrar nada que no me guste. Reseña recopilada por y alojada en G2.com.

¡Un lugar excelente para tus necesidades de ciberseguridad! Reseña recopilada por y alojada en G2.com.

Asociado con Crowstrike y la incertidumbre con esos dos combinados. Reseña recopilada por y alojada en G2.com.

Muy fácil de desplegar. Los sensores de hardware y las imágenes de VM preconfiguradas hacen que el despliegue como MSSP sea muy fácil, ya que podemos simplemente entregar esto al cliente y darle la clave de nuestro Fleet Manager y gestionar el resto de nuestro lado.

Fleet Manager en particular es realmente bueno para gestionar configuraciones dispares y casos únicos a través de múltiples clientes. Reseña recopilada por y alojada en G2.com.

Diría que el Administrador de Flotas no tiene la capacidad de facilitar el escenario particular de MSSP donde el MSSP posee el Administrador de Flotas y tiene una variedad de clientes en una sola instancia, pero el cliente quiere acceso al Administrador de Flotas para informes o quizás para editar configuraciones. Debido a que no podemos aislar a los clientes de manera similar a un "sitio" para evitar que vean los datos de otros clientes, es un escenario que no podemos manejar en este momento. Reseña recopilada por y alojada en G2.com.

Los dispositivos de Corelight hacen una cosa y la hacen bien: procesar el tráfico de tu red a través de motores de análisis. El personal de soporte de Corelight sabe lo que hace, responde rápidamente y resuelve la mayoría de los problemas en dos correos electrónicos. Reseña recopilada por y alojada en G2.com.

Hemos visto a Corelight crecer bastante desde que nos convertimos en clientes. Me preocupa que algún día puedan adoptar la estrategia de Cisco de añadir características innecesarias en la búsqueda de lograr el bloqueo de proveedores. Hacerlo degradaría la experiencia del usuario y excluiría a los clientes que no pueden permitirse una solución de seguridad integral. Reseña recopilada por y alojada en G2.com.

Si tu SOC necesita mejor visibilidad, especialmente de una manera que se integre con cualquiera de las otras herramientas en tu pila de seguridad, Corelight es la forma de hacerlo. En 15 minutos puedes convertir un tap de red en metadatos ricos sobre cada paquete que ha cruzado ese cable, en un formato de código abierto que funciona con cualquier SIEM, esquema u otra configuración que pueda ser valiosa para ti. Su integración con Suricata también es la mejor configuración de IDS en el mercado moderno, y su atención al cliente es insuperable. ¡Te alegrará trabajar con Corelight, tanto con la tecnología como con las personas! Reseña recopilada por y alojada en G2.com.

Corelight es más adecuado para organizaciones grandes. El costo de ingerir datos en SIEMs cuyo modelo de precios se basa en la ingesta puede ser alto, y los SOCs menos avanzados tendrán una curva de aprendizaje al usar la herramienta. Reseña recopilada por y alojada en G2.com.