Logpoint Reseñas y Detalles del Producto

Aprecio que Logpoint trate el contexto como un ciudadano de primera clase, lo cual es crucial para manejar la telemetría moderna en la nube y los sistemas tradicionales en las instalaciones de manera eficiente. Unifica sin problemas varios tipos de telemetría y análisis de identidad sin necesidad de juntar herramientas dispares. Me encanta cómo Logpoint transforma un SIEM tradicional en un motor de investigación a través de su modelo de taxonomía, que asegura que los registros estén estandarizados, haciendo que las investigaciones entre entornos se sientan casi sin esfuerzo. El enfoque en recopilar datos significativos en lugar de solo volumen es refrescante, permitiéndome filtrar y extraer información valiosa sin sentirme abrumado por información innecesaria. Además, la integración de Logpoint con herramientas existentes en seguridad, identidad e infraestructura aumenta aún más su valor, demostrando su compatibilidad y adaptabilidad con el resto de mi ecosistema tecnológico. Esto lo convierte en una herramienta preferida sobre otras que hemos usado anteriormente, como Splunk. Reseña recopilada por y alojada en G2.com.

El poder de Logpoint se deriva de su enfoque estructurado, pero esto conlleva una verdadera curva de aprendizaje. Si no invierto el tiempo para entender su taxonomía y lenguaje de consulta, no desbloquearé su potencial completo. El sistema no es necesariamente complicado, pero es diferente del enfoque de 'todo vale' utilizado por los SIEM tradicionales. La taxonomía estricta, el lenguaje de consulta estructurado y los paneles siguen una lógica muy definida, requiriendo tiempo y esfuerzo dedicados para dominarlo efectivamente. Reseña recopilada por y alojada en G2.com.

Buen SIEM para detectar amenazas potenciales, muy útil, fácil de instalar. Respuesta rápida y configuraciones comprensibles. Fácil de explicar a los colegas. Reseña recopilada por y alojada en G2.com.

Nada realmente grave, tal vez el tiempo de instalación podría ser un poco más rápido. Y sería bueno tener más características multiplataforma. Reseña recopilada por y alojada en G2.com.

La inteligencia que utiliza logpoint para la toma de decisiones. Es una forma muy moderna que aún no se utiliza ampliamente. Reseña recopilada por y alojada en G2.com.

A veces la inteligencia puede tomar decisiones equivocadas. Reseña recopilada por y alojada en G2.com.

A veces, no tener mucha información es bueno al clasificar violaciones Reseña recopilada por y alojada en G2.com.

Muchas características pueden mejorarse. Por ejemplo, la capacidad de generación de informes. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Logpoint es cómo hace que revisar los datos de seguridad parezca fácil y realmente útil, en lugar de abrumador. Reseña recopilada por y alojada en G2.com.

A veces puede parecer un poco lento al manejar conjuntos de datos realmente grandes, y el ajuste avanzado requiere un esfuerzo adicional. Reseña recopilada por y alojada en G2.com.

Logpoint integra SIEM y SOAR en una plataforma que te permite agilizar fácilmente los flujos de trabajo de tu SOC. Reseña recopilada por y alojada en G2.com.

No ofrece datos de inteligencia de amenazas a un nivel como lo hacen otras soluciones SIEM, Reseña recopilada por y alojada en G2.com.

La facilidad de uso y la interfaz de usuario intuitiva Reseña recopilada por y alojada en G2.com.

Nada en absoluto, todo fue increíble aquí. No podría haberlo hecho mejor. Reseña recopilada por y alojada en G2.com.

Para encontrar reacciones y reseñas honestas de ciertos productos Reseña recopilada por y alojada en G2.com.

Complicado de hacer y de encontrar qué software Reseña recopilada por y alojada en G2.com.

Muninn AI es un sistema NDR que es capaz de reconocer los pasos de ataque más importantes y típicos de los actores maliciosos, independientemente de si la amenaza es externa o interna. Muninn también utiliza capacidades de IA y ML para esto.

Como un verdadero NDR, llena el vacío dejado por los sistemas EDR y XDR para las empresas que desean aún más seguridad. El valor forense adicional del almacenamiento a largo plazo de datos y metadatos en bruto de la red, además de las capacidades de detección y defensa de amenazas, es evidente.

Muninn AI puede ser operado fácilmente por personal capacitado y el esfuerzo operativo es moderado.

Como es común con los sistemas NDR, la implementación está asociada con la necesidad de reflejar el tráfico de datos de la red al sistema NDR. Una gran ventaja es que Muninn tiene un agente que permite que incluso escenarios móviles o exóticos se beneficien de la protección NDR. Proteger los sistemas en la nube es muy fácil gracias al uso de instancias virtuales.

Para detener autónomamente a los atacantes, Muninn puede integrarse en los componentes de infraestructura de la red, pero no es necesario.

Los datos NDR pueden opcionalmente enriquecerse con un contexto valioso mediante un agente en los clientes. Esto es realmente útil.

También no tengo más que cosas positivas que decir sobre el soporte. Profesional, servicial y con un espíritu de colaboración. Reseña recopilada por y alojada en G2.com.

Muninn AI no es un sistema de "disparar y olvidar" y requiere una supervisión constante por parte de personal capacitado, lo cual, sin embargo, es bastante moderado después de la línea base. No considero esto una desventaja, ya que los sistemas totalmente autónomos que afirman no requerir supervisión constante por parte de personal capacitado también tienen sus debilidades.

Incluso si requiere algo de supervisión, el sistema, por supuesto, es capaz de responder a alarmas de manera autónoma y aislar amenazas.

No hay opciones para un bloqueo gradual de un atacante, donde un posible atacante es bloqueado por un corto período de tiempo. En mi opinión, esto no es una desventaja para un equipo de seguridad, pero es una diferencia en comparación con los sistemas totalmente autónomos. La desventaja de los sistemas totalmente autónomos es obvia. Bloquear a un atacante gradualmente solo aumenta su conciencia. En mi opinión, los equipos de seguridad deberían intervenir de inmediato y a fondo en caso de amenazas serias. Esto es perfectamente posible con Muninn. Reseña recopilada por y alojada en G2.com.

Es informativo y me encanta el tutorial. Reseña recopilada por y alojada en G2.com.

Honestamente, me encanta todo sobre ello... especialmente la demostración. Reseña recopilada por y alojada en G2.com.