Resumen de precios de Darktrace / NETWORK

Al utilizar este enfoque basado en el comportamiento, hemos podido identificar anomalías que los sistemas tradicionales basados en firmas podrían pasar por alto, incluyendo cosas como transferencias de datos inesperadas o movimientos laterales sospechosos. Reseña recopilada por y alojada en G2.com.

Tiende a ser un producto premium. La concesión de licencias, la implementación, el mantenimiento continuo, el costo de soporte, la capacitación del personal, etc., podrían ser significativos, especialmente para organizaciones más pequeñas. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Darktrace/Network es su tecnología de IA autoaprendizaje que se adapta continuamente a nuestro entorno de red sin requerir una configuración manual extensa. La capacidad de la plataforma para detectar anomalías sutiles y amenazas previamente desconocidas es excepcional: identifica patrones de ataque que las soluciones tradicionales basadas en firmas pasan por alto por completo.

La interfaz de Threat Visualizer es increíblemente intuitiva, proporcionando representaciones visuales claras de la actividad de la red y la progresión de amenazas que hacen que los incidentes de seguridad complejos sean fáciles de entender y comunicar a las partes interesadas. Las capacidades de respuesta autónoma son particularmente impresionantes, permitiendo al sistema tomar medidas inmediatas para contener amenazas mientras se mantiene la continuidad del negocio.

También valoro la visibilidad integral de la red que proporciona, dándonos información sobre el comportamiento de los dispositivos, las actividades de los usuarios y los flujos de datos que antes eran invisibles. El sistema de monitoreo y alerta en tiempo real ha reducido significativamente nuestro tiempo de respuesta a incidentes y mejorado nuestra postura de seguridad en general. Reseña recopilada por y alojada en G2.com.

El principal desafío que he encontrado es el período inicial de aprendizaje, donde el sistema de IA genera numerosas alertas mientras aún está entendiendo los patrones de comportamiento normales de nuestra red. Esto requiere una inversión significativa de tiempo por parte de nuestro equipo de seguridad para ajustar y validar adecuadamente las alertas durante los primeros meses de implementación.

La estructura de precios puede ser bastante costosa, especialmente para organizaciones más pequeñas o aquellas con presupuestos de seguridad limitados. El costo aumenta significativamente al escalar a través de múltiples segmentos de red o al agregar funciones avanzadas.

A veces, el proceso de toma de decisiones de la IA puede ser opaco, lo que dificulta entender por qué se tomaron ciertas acciones o se generaron alertas. Este aspecto de "caja negra" puede ser preocupante cuando necesitas proporcionar explicaciones detalladas de los incidentes de seguridad a los equipos de cumplimiento o a los ejecutivos. Además, la plataforma ocasionalmente genera falsos positivos que requieren investigación y ajuste manual para prevenir futuras ocurrencias. Reseña recopilada por y alojada en G2.com.