LevelBlue USM Anywhere Reseñas y Detalles del Producto

AlienVault es un dispositivo SIEM todo en uno para monitorear eventos en su red. No solo monitorea todo en su red, sino que también viene con un escáner de vulnerabilidades incorporado. Reseña recopilada por y alojada en G2.com.

Algunas de las capacidades de generación de informes no son tan robustas como me gustaría. Reseña recopilada por y alojada en G2.com.

El proceso de instalación fue sencillo, y no tengo experiencia en infraestructura en la nube. Cualquier parte que no entendía, el soporte ayudó a solucionar el problema. Reseña recopilada por y alojada en G2.com.

Demasiada información para los inexpertos....

Te verás obligado a aprender más sobre la seguridad en la nube....

No es realmente un disgusto... más bien una falta de preparación... Reseña recopilada por y alojada en G2.com.

La facilidad de implementación es agradable. Es muy fácil comenzar a funcionar en un entorno. Reseña recopilada por y alojada en G2.com.

Podría beneficiarse de una mejor personalización. Puede ser difícil filtrar todo el ruido de las alertas. Reseña recopilada por y alojada en G2.com.

Alien Vault USM proporciona una solución todo en uno para el cumplimiento y la monitorización de redes. Con detección de intrusiones avanzada y registro de eventos. Reseña recopilada por y alojada en G2.com.

No tengo nada que no me guste de AlienVault. Reseña recopilada por y alojada en G2.com.

El producto es increíble en cuanto a lo que puede hacer, es muy flexible y potente. Tiene muchas características relacionadas con alertas sobre amenazas potenciales. Además, la capacidad de integrar un SIEM en el mismo producto es excelente. Reseña recopilada por y alojada en G2.com.

Es complicado comenzar. Requiere una gran curva de aprendizaje para ponerse en marcha. La formación en línea es básica en el mejor de los casos y sus cursos en línea son "presenciales", por lo que tienes que asistir a toda la sesión de una vez. No tengo 5 días completos para tomar una clase de formación (NUNCA). Reseña recopilada por y alojada en G2.com.

Proporciona registros concentrados para AWS y dispositivos locales. Reseña recopilada por y alojada en G2.com.

Tienes que acostumbrarte a buscar adecuadamente en los registros para obtener lo que necesitas. Reseña recopilada por y alojada en G2.com.

La integración de herramientas de seguridad en una plataforma, creo que es un diferencial en el mercado con los otros SIEM's, la facilidad de modificar y crear mis propios plugins aunque es necesario tener un conocimiento profundo de Linux.

Creo que los informes son muy buenos, la solución tiene las plantillas para obtener información y tomar decisiones para mejorar los controles de seguridad. Reseña recopilada por y alojada en G2.com.

No es solo AV, creo que todas las plataformas en el mercado necesitan mejorar la GUI para tener una mejor gestión y creo que el rendimiento en los dispositivos necesita mejorar y, por último, más documentación o mejorar la KB para tener un mejor conocimiento para realizar la resolución de problemas. Reseña recopilada por y alojada en G2.com.

La plataforma es estable en una instalación virgen, tiene buena velocidad, es fácil de usar, tiene buenos pizarrones para el resumen de estadísticas, se integra de buena manera con varios IDS e IPS, tiene una muy buena cantidad de complementos, tiene su versión gratuita que es OSSIM, es fácil de instalar y configurar, tiene una interfaz amigable, tiene muy buenos detalles sobre los eventos, el diseño es sobrio y profesional, todo se puede manejar con un clic desde la interfaz web o desde la CLI que proporciona, esto da una gran facilidad y maniobrabilidad. Reseña recopilada por y alojada en G2.com.

La instalación, después de sus constantes parches, se vuelve inestable, la base de datos está saturada a tal nivel que se llega a pensar que no tiene una buena arquitectura o relación de índices, tiene una descripción muy pobre de los registros que te obliga a investigar fuera de la herramienta cada código detectado para hacer tu diagnóstico, tiene una pobre información de la actividad de los usuarios, el soporte en la versión USM atiende pero no resuelve. Reseña recopilada por y alojada en G2.com.

Alienvault fue fácil de configurar y comenzar a usar. La capacitación fue buena y nos permitió personalizar el producto de inmediato según nuestras necesidades. El soporte ha sido bueno cuando ha sido necesario. Este producto nos brinda mucha más información sobre lo que está sucediendo en nuestra red de lo que teníamos anteriormente. El escáner incluido es bueno y nos permitió cancelar nuestra suscripción con otro proveedor para el servicio. Alienvault es un producto que funciona bien para empresas que no tienen un personal de seguridad dedicado, ya que es bastante sencillo de poner en marcha y gestionar. El descubrimiento de activos es regular, aunque el sistema operativo suele identificarse incorrectamente. El soporte suele ser bastante bueno, responde con bastante rapidez y proporciona una solución al problema reportado. Reseña recopilada por y alojada en G2.com.

La organización de los datos podría ser mejor. Necesito poder ordenar los resultados del escaneo por vulnerabilidad, por ejemplo. Actualmente dependo de un sistema desarrollado internamente al que luego exporto datos de escaneo desde Alienvault e ingreso en este sistema para luego verlos en un formato más legible. Se han identificado vulnerabilidades dentro del propio USM, pero aún no se han corregido. Al ser un producto de seguridad, se espera que esto se aborde rápidamente. Reseña recopilada por y alojada en G2.com.

Los paneles ejecutivos ofrecen una presencia inmediata cuando se muestran en el entorno del aula en un televisor de pantalla grande como un panel de control. Los estudiantes se vuelven inquisitivos para aprender qué es un producto como USM o SIEM, ya que las palabras de moda cobran vida al tocar un producto real. Es una cosa leer sobre un Gestor de Seguridad Unificada (USM) o un Gestor de Eventos de Incidentes de Seguridad (SIEM), pero verlo visualmente en un entorno de producción y usarlo es otra historia. Reseña recopilada por y alojada en G2.com.

Hay una gran curva de aprendizaje para entender el producto. Los falsos positivos proporcionan un medio para que los estudiantes realicen una investigación adecuada sobre un evento en particular y determinen si lo que realmente sucedió en el entorno efectivamente ocurrió. Reseña recopilada por y alojada en G2.com.