LevelBlue USM Anywhere Reseñas y Detalles del Producto

Es fácil de configurar y usar, especialmente para un equipo pequeño. El soporte también es excelente. Reseña recopilada por y alojada en G2.com.

Las reglas a veces pueden volverse un poco complejas, pero hay buena documentación y soporte para esto. Reseña recopilada por y alojada en G2.com.

SIEM excepcional para equipos de seguridad pequeños. Conjunto de características e integraciones bastante robustas desde el punto de vista de SIEM. Las integraciones con AWS, Slack y otras aplicaciones SaaS de seguridad y back office líderes en la industria, combinadas con la inteligencia de amenazas OTX de AlienVault y las reglas de los laboratorios de AlienVault, son las principales razones por las que optamos por esto. La plataforma es fácil de configurar y no requiere mucho mantenimiento. Reseña recopilada por y alojada en G2.com.

La plataforma de gestión y escaneo de vulnerabilidades es básica e insuficiente; principalmente porque no permite cerrar vulnerabilidades debido a falsos positivos (los parches de Linux retroportados son un buen ejemplo). Esto hace que todo el módulo de escaneo y los informes sean inutilizables. La oferta en la nube no tiene una forma de consumir registros a través de webhook o API. Las únicas opciones son realmente para syslog, graylog y algunos registros de Windows. Los agentes de MacOS y Linux no permiten la gestión remota o la respuesta forense como lo hacen los agentes de Windows y, en lugar de aprovechar el agente para la autenticación, aún necesita credenciales administrativas; lo que puede ser un gran problema si eres una empresa ágil basada en la nube que no emplea un dominio/AD de Windows. AlienVault NIDS no puede manejar realmente el tráfico de capa 2 y, por lo tanto, es un desafío identificar con precisión los puntos finales en un entorno DHCP. Por ejemplo, si tengo una alerta de malware en una máquina, realmente solo veo la dirección IP de esa máquina desde el sensor NIDS. Tener la dirección MAC rastreando la máquina (un valor estático) en lugar de la dirección IP (valor variable de capa 3) haría que el proceso de identificación y aislamiento de la máquina durante una alarma de malware sea inmensamente más fácil. Reseña recopilada por y alojada en G2.com.

La solución es muy completa debido a la forma en que opera en los recursos del usuario, lo que la hace muy intuitiva e innovadora. Cada uno de los módulos la complementa, así como las soluciones que se están añadiendo para el monitoreo la hacen única en el mercado con alto valor. Me gusta totalmente la herramienta y me ha ayudado mucho aquí en la empresa a detectar ataques en tiempo real y tener tiempo de reacción para prevenirlos. Por otro lado, lo que más me gusta es que la solución te recomienda qué hacer para la prevención. Habría sido un plus si la solución tuviera un agente para verificar el estado de salud del equipo o realizar tareas como un endpoint que espero que en el futuro pueda ser añadido como una opción. Creo que está en el camino correcto y no dudo que en el futuro será el número 1 en su categoría. Su programa de capacitación de usuarios es excelente ya que nos ayuda a familiarizarnos con la herramienta y aplicar buenas prácticas en nuestro entorno y también para conocimiento personal. Alientvault es maravilloso y tal vez lo use por mucho tiempo ya que me ayuda mucho. Gracias Alienvault. Reseña recopilada por y alojada en G2.com.

Nos gustaría en el futuro incluir un agente en el equipo e interactuar más con las otras soluciones de seguridad, por el momento está completo pero creo que podría ayudar tener un agente para notificarle sobre el estado de salud del endpoint. Reseña recopilada por y alojada en G2.com.

Agente USM Anyway que protege nuestros entornos en la nube con un centro de inteligencia de hilos integrado, una de las mejores seguridades de nuestra actualización de seguridad del año pasado. SEIM nos hace sentir que tenemos una oficina de seguridad virtual que se preocupa por nosotros Reseña recopilada por y alojada en G2.com.

Me encantaría recopilar todos los registros de aplicaciones dentro de AV, pero nuestro plan actual no lo permite. Y, por supuesto, queremos tener más funciones. Reseña recopilada por y alojada en G2.com.

AlienVault USM Anywhere es fácil de implementar con su modelo basado en la nube y desplegar los agentes necesarios en las instalaciones (o en la nube) es rápido y fácil. Con muchas integraciones listas para usar, puede extraer todos los datos de los productos que utiliza y de otras fuentes, como Amazon Cloudwatch Logs. Las reglas personalizadas permiten alertas basadas en el contenido de eventos y puede incluso activar agentes en respuesta a amenazas, apagando computadoras o capturando información forense para la respuesta a incidentes. USM Anywhere también se encarga de los informes para ISO y PCI, permitiéndole obtener informes para auditores en cualquier momento. Reseña recopilada por y alojada en G2.com.

Nos encantaría poder crear reglas personalizadas basadas en una serie de eventos, para crear conjuntos de reglas donde, por ejemplo, los inicios de sesión fallidos en el Servidor VPN se registran y luego, cuando un intento exitoso sigue poco después, activa una alarma para un ataque de fuerza bruta. Ya hace esto para cosas como OKTA, por lo que el control sobre a qué eventos se aplica esto sería genial. Reseña recopilada por y alojada en G2.com.

Es una solución de seguridad completa y fácil de instalar. Creo que es una solución de seguridad transversal, puede dar una visión completa de la red. Permite a las empresas optimizar las inversiones en seguridad y aumentar la eficiencia de su infraestructura tecnológica. Tiene características de seguridad esenciales que permiten a una organización monitorear aplicaciones y sistemas, además de sus servicios de red, nos da la capacidad de entender las vulnerabilidades de tales sistemas, identificar nuevas amenazas que comprometen activamente la red, así como hacer detecciones de comportamientos sospechosos que podrían indicar un sistema comprometido.

AlienVault USM genera y almacena registros y eventos de todos sus entornos locales y en la nube durante 12 meses, simplificando la gestión y revisión de registros y ayudándole a cumplir con los requisitos regulatorios de retención de registros.

Además de los beneficios de la solución, permite un cumplimiento correcto y alto con estándares de seguridad como ISO/IEC 27001, HIPAA, Payment Card Industry Data Security Standard (PCI DSS), CIS Critical Security Controls, entre otros. Esto es posible gracias a:

- descubrimiento de activos,

- evaluación de vulnerabilidades,

- monitoreo de integridad de archivos,

- SIEM

- registros

- Informes para PCI-DSS, HIPAA, NIST y más

Recientemente en México, las empresas están siendo requeridas para cumplir con regulaciones, incluyendo como un requisito para los bancos por la CNBV. Reseña recopilada por y alojada en G2.com.

Me gustaría tener más material de capacitación, preferiblemente en idioma español, así como capacitación en este idioma ya que la mayoría del contenido está en inglés. Incluso podría haber laboratorios prácticos con escenarios reales en entornos virtuales. Reseña recopilada por y alojada en G2.com.

Facilidad de uso, flexibilidad y sensación de seguridad. Reseña recopilada por y alojada en G2.com.

Nada malo que decir realmente. Hay una pequeña curva de aprendizaje para adaptar las alertas a su entorno, pero la documentación y el equipo de soporte son excelentes para ayudarle en el camino. Reseña recopilada por y alojada en G2.com.

AlienVault monitorea todos los registros, envía alarmas y señala riesgos Reseña recopilada por y alojada en G2.com.

Creo que enfrenté dos problemas, uno de ellos con el soporte y el otro que el AlienVault es complicado Reseña recopilada por y alojada en G2.com.

AlienVault tiene todas las herramientas necesarias para obtener una visión completa de lo que está sucediendo en nuestra red, desde el tráfico de red hasta la gestión de registros, incluso qué procesos sospechosos se están ejecutando en nuestras estaciones de trabajo de clientes. Reseña recopilada por y alojada en G2.com.

El único defecto de AlienVault es que los paneles pueden tardar un poco en renderizarse. Reseña recopilada por y alojada en G2.com.

Facilita el monitoreo de inicios de sesión inusuales desde nuestro Azure AD Reseña recopilada por y alojada en G2.com.

La interfaz puede ser lenta para recargar al navegar por diferentes pestañas como eventos, alarmas, etc. Reseña recopilada por y alojada en G2.com.