Resumen de precios de Darktrace / NETWORK

El bloqueo automático es un gran logro: reacciona rápido y generalmente acierta sin necesidad de intervención manual.

El seguimiento de dispositivos es sólido: ofrece una visión clara de lo que está sucediendo en la red y facilita la detección de anomalías.

La visibilidad es impresionante: realmente parece que lo ve todo, lo que da mucha confianza en la cobertura.

En general, ha sido una fuerte adición a nuestra pila de seguridad. Configúralo y olvídate la mayor parte del tiempo, pero con la profundidad necesaria cuando necesitas profundizar. Reseña recopilada por y alojada en G2.com.

A veces clasifica mal los dispositivos, especialmente cuando las IPs cambian, lo que puede ser un dolor de cabeza desenredar cuando un dispositivo se asocia con la actividad incorrecta.

Hay bastante ruido, especialmente al principio mientras la IA todavía está aprendiendo; toma un poco de tiempo estabilizarse y reducir la fatiga de alertas. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Darktrace/Network es su tecnología de IA autoaprendizaje que se adapta continuamente a nuestro entorno de red sin requerir una configuración manual extensa. La capacidad de la plataforma para detectar anomalías sutiles y amenazas previamente desconocidas es excepcional: identifica patrones de ataque que las soluciones tradicionales basadas en firmas pasan por alto por completo.

La interfaz de Threat Visualizer es increíblemente intuitiva, proporcionando representaciones visuales claras de la actividad de la red y la progresión de amenazas que hacen que los incidentes de seguridad complejos sean fáciles de entender y comunicar a las partes interesadas. Las capacidades de respuesta autónoma son particularmente impresionantes, permitiendo al sistema tomar medidas inmediatas para contener amenazas mientras se mantiene la continuidad del negocio.

También valoro la visibilidad integral de la red que proporciona, dándonos información sobre el comportamiento de los dispositivos, las actividades de los usuarios y los flujos de datos que antes eran invisibles. El sistema de monitoreo y alerta en tiempo real ha reducido significativamente nuestro tiempo de respuesta a incidentes y mejorado nuestra postura de seguridad en general. Reseña recopilada por y alojada en G2.com.

El principal desafío que he encontrado es el período inicial de aprendizaje, donde el sistema de IA genera numerosas alertas mientras aún está entendiendo los patrones de comportamiento normales de nuestra red. Esto requiere una inversión significativa de tiempo por parte de nuestro equipo de seguridad para ajustar y validar adecuadamente las alertas durante los primeros meses de implementación.

La estructura de precios puede ser bastante costosa, especialmente para organizaciones más pequeñas o aquellas con presupuestos de seguridad limitados. El costo aumenta significativamente al escalar a través de múltiples segmentos de red o al agregar funciones avanzadas.

A veces, el proceso de toma de decisiones de la IA puede ser opaco, lo que dificulta entender por qué se tomaron ciertas acciones o se generaron alertas. Este aspecto de "caja negra" puede ser preocupante cuando necesitas proporcionar explicaciones detalladas de los incidentes de seguridad a los equipos de cumplimiento o a los ejecutivos. Además, la plataforma ocasionalmente genera falsos positivos que requieren investigación y ajuste manual para prevenir futuras ocurrencias. Reseña recopilada por y alojada en G2.com.