¿Qué es lo que más te gusta de Coro Cybersecurity?
Lo que es genial de Coro es el complemento de botón 'Reportar Phishing' para el correo electrónico, que es muy fácil de implementar. Desde que se habilitó el complemento 'Reportar Phishing', ha habido un aumento en los usuarios que informan sobre phishing. Esto nos ha ayudado a identificar amenazas de correo electrónico mucho más rápido y eficientemente. Además, cuando un correo electrónico es marcado automáticamente por Coro, o manualmente por el usuario, es fácil eliminar el correo electrónico para todos los demás en la organización. Coro también facilita mucho el bloqueo o la autorización de correos electrónicos, ya sea una sola vez o añadiendo la dirección de correo electrónico particular a la lista de permitidos/bloqueados.
También es genial que Coro ponga en cuarentena los archivos marcados como maliciosos, de esta manera puedes responder adecuadamente y no tener que precipitarte cada vez. La cuarentena nos permite confiar en que el malware está contenido, y que podemos realizar una investigación cuando tengamos tiempo sin mucha preocupación.
La otra parte de Coro que funciona bien es la detección de PII, PCI y otra información sensible dentro de los correos electrónicos enviados y en los puntos finales de los dispositivos. Esto nos permite ver quién está enviando información sensible y almacenándola. Lo que nos permite responder con políticas adecuadamente.
La última parte que me gusta de Coro es la facilidad de uso para crear políticas y aplicarlas. Nuestra empresa utiliza las opciones 'Bloquear dispositivos de almacenamiento masivo' y 'Bloquear dispositivos portátiles', lo que nos permite bloquear el acceso USB y restringir el acceso del teléfono solo a la carga permitida. Esto ayuda a mantener mejor nuestra postura de seguridad física, ya que podemos escanear los USB en máquinas de prueba antes de su entrada en nuestros dispositivos de la empresa. Reseña recopilada por y alojada en G2.com.
¿Qué es lo que no te gusta de Coro Cybersecurity?
Como se menciona en el título, Coro tiene grandes características, pero el soporte necesita mejorar. Además, hay algunas funciones que se supone que existen, que o no están o no funcionan como deberían.
Por ejemplo, para cualquier ticket que llega, ya sea una violación de política de acceso, un correo electrónico de phishing, software malicioso, proceso infectado, el comentario en el ticket es 9.5/10 veces muy genérico y no proporciona ninguna información sobre el problema en cuestión. Aunque apreciamos el rápido proceso de Coro para detectar actividad sospechosa, a veces necesitamos más que una respuesta genérica. Siempre puedes comunicarte, pero el soporte sigue siendo mínimo. Algo que mejoraría esta experiencia es una nota rápida sobre por qué se detectó algo y los pasos recomendados para resolver el problema.
Además, una función que no ha funcionado para nosotros es la detección de PII y otra información dentro de imágenes. El soporte mencionó que las imágenes deben tener cierta calidad para la detección, pero esto nunca ha funcionado para nosotros (enviamos muchas imágenes que contienen PII) y nuestras imágenes no son de baja calidad. Este es un ejemplo de una función que debería funcionar, pero no funciona correctamente y el soporte nuevamente fue muy mínimo.
Aparte de algunos aspectos de Coro que necesitan mucha mejora, un par de características harían que Coro fuera aún mejor.
1. Poder escanear USB desde la consola antes de permitir el acceso a ellos.
2. Cuando el software malicioso está en cuarentena, debería haber una forma segura para que los administradores de Coro abran el archivo o tengan acceso para transferir el archivo en cuarentena a una máquina ficticia/computadora aislada para verificar el archivo, ya que a menudo hay falsos positivos. La cuarentena es excelente, pero hace difícil verificar lo que se detectó. Reseña recopilada por y alojada en G2.com.
