Recorded Future Reseñas y Detalles del Producto

Lo mejor de RF es su capacidad para agregar, enriquecer y correlacionar datos de inteligencia de múltiples fuentes para apoyar el análisis de amenazas y los flujos de trabajo de investigación. La lógica de correlación y los análisis apoyan casos de uso como el seguimiento de actores de amenazas, el análisis de campañas y la identificación de patrones a través de incidentes. Reseña recopilada por y alojada en G2.com.

El esfuerzo inicial requerido para la configuración y ajuste para lograr resultados óptimos podría consumir un poco de tiempo y requerir recursos calificados. Además, la extensión del navegador podría tener más funciones. Reseña recopilada por y alojada en G2.com.

Realmente me gusta Recorded Future debido a su conectividad API, que utilizo para automatizar algunos de mis flujos de trabajo. La amplitud de fuentes es impresionante, lo que lo convierte en una herramienta valiosa para recopilar inteligencia de amenazas diversa. También me resulta fácil de usar. La configuración inicial fue fluida, y el equipo de Recorded Future fue útil durante el proceso de configuración y acompañamiento. Reseña recopilada por y alojada en G2.com.

Creo que hay demasiado ruido en las alertas, especialmente con las menciones del logo. Como institución financiera, mi logo aparece en muchos sitios y páginas de comercio electrónico, que se marcan como alertas aunque son genuinas y no abusivas. Esto podría considerarse abuso de logo para otras industrias, pero no es relevante para nosotros. Reseña recopilada por y alojada en G2.com.

Utilizamos Recorded Future diariamente para obtener puntuaciones de riesgo, inteligencia sobre vulnerabilidades y contexto de amenazas. En lugar de consultar múltiples fuentes, la plataforma ofrece todo en un solo lugar, lo que ahorra mucho tiempo durante las investigaciones.

El módulo de alertas proporciona información específica sobre los temas que hemos configurado, permitiéndonos concentrarnos en riesgos reales en lugar de ruido innecesario.

Un beneficio inesperado es lo mucho que ha facilitado la elaboración de informes para la dirección, ya que las ideas ya están bien explicadas y son fáciles de compartir. Reseña recopilada por y alojada en G2.com.

Hay algunas áreas donde Recorded Future podría mejorarse para hacer su uso diario más fluido.

La interfaz de usuario y los paneles son potentes, pero a veces pueden parecer desordenados, especialmente cuando intento detectar rápidamente los riesgos más relevantes durante investigaciones activas.

Además, con respecto a la experiencia de sandboxing, agregar soporte para el portapapeles sería una mejora útil. Reseña recopilada por y alojada en G2.com.

RF ofrece inteligencia de amenazas robusta con un contexto claro, lo que hace que sea fácil de entender e implementar. La interfaz es fácil de usar y eficiente, y ofrece fuertes capacidades de integración. Reseña recopilada por y alojada en G2.com.

El precio puede considerarse alto para equipos más pequeños. Además, si el RF no está correctamente ajustado, puede resultar en un gran número de alertas de falsos positivos. Reseña recopilada por y alojada en G2.com.

Como profesional de ciberseguridad, uso RF todos los días. El portal de Recorded Future es bastante simple y fácil de usar. Las perspectivas proporcionadas están respaldadas por una gran cantidad de investigación. Su equipo de Inskit hace un trabajo fantástico al proporcionar información exclusiva sobre el actor de amenazas que no está disponible públicamente. La implementación también es bastante sencilla. Hay múltiples opciones para integrar fuentes de amenazas con otras herramientas como SIEMs y EDRs. Reseña recopilada por y alojada en G2.com.

El soporte al cliente a veces es un acierto o un error. Hemos estado en algunas ocasiones donde un IoC fue categorizado como malicioso y después de abrir el ticket cambiaron el veredicto de esa IP a limpio. Reseña recopilada por y alojada en G2.com.

Recorded Future ofrece inteligencia de amenazas en tiempo real que se integra sin problemas en nuestros flujos de trabajo de seguridad. Aprecio especialmente el Sandbox Interactivo, la facilidad de implementación del Constructor de Consultas Avanzadas y la capacidad de la plataforma para recopilar inteligencia de la web oscura, todo lo cual hace que el análisis de amenazas sea más rápido y perspicaz.

La integración con Anomaly fue perfecta en nuestro caso, y uso la plataforma diariamente como una parte fundamental de mi trabajo.

También, un gran agradecimiento a nuestro punto de contacto, John Percic, quien siempre es receptivo y servicial cada vez que tenemos preguntas o necesitamos orientación. Reseña recopilada por y alojada en G2.com.

Hay algunas áreas donde la herramienta podría mejorar. A veces, faltan datos relacionados con el dominio en las alertas de Playbook durante la ingestión, lo cual es crítico ya que dichos dominios a menudo están vinculados al fraude organizacional. Además, el módulo de Identidad no siempre activa alertas en el momento de una violación, lo que retrasa la respuesta. En algunos casos, también hemos notado que los datos de inteligencia de amenazas aparecen ligeramente retrasados en comparación con otras herramientas que hemos utilizado. Reseña recopilada por y alojada en G2.com.

Recorded Future se destaca en recuperar información de partes oscuras y profundas de internet y proporcionar conocimientos valiosos y significativos que otras herramientas no han podido ofrecer. También aprecio que Recorded Future ofrezca un conjunto completo de herramientas para equipos de operaciones de ciberseguridad, incluyendo inteligencia de vulnerabilidades e identidad. Reseña recopilada por y alojada en G2.com.

Ocasionalmente, hay casos en los que la información se analiza incorrectamente o las entidades se asignan mal. Reseña recopilada por y alojada en G2.com.

Valoro mucho las ofertas de inteligencia integral que proporciona Recorded Future, incluyendo Indicadores de Compromiso (IOCs), vulnerabilidades e inteligencia de marca. Esta plataforma es reconocida en la industria, especialmente por sus capacidades para proporcionar inteligencia que satisface las diversas necesidades de mis clientes. Aprecio el entorno multi-inquilino que ofrece, permitiendo un proceso de gestión simplificado como parte de mis SKU base de Proveedor de Servicios de Seguridad Gestionada (MSSP). Además, valoro la facilidad de uso después de la configuración inicial, facilitada por la formación y certificación proporcionada a mi equipo técnico. La solución se vuelve aún más atractiva con su capacidad para integrarse sin problemas con otras plataformas, ofreciendo un valor compuesto. La asociación de Recorded Future con nosotros es invaluable, y sus mejoras continuas, especialmente en automatización e IA, son convincentes. Encuentro que la diversidad de características, desde la integración tecnológica hasta la gestión efectiva de ataques y la inteligencia de vulnerabilidades, es consistentemente beneficiosa tanto para mis operaciones como para mis clientes. Además, la evolución de la plataforma hacia asociaciones estratégicas y la integración de inteligencia de amenazas que proporciona una visión holística es un aspecto destacado significativo para el crecimiento estratégico en mi organización. Reseña recopilada por y alojada en G2.com.

Un par de mejoras que supongo se están trabajando, inteligencia de amenazas, fuentes de caza de amenazas, integradas con el reconocimiento de riesgos que es parte de Mastercard y con CrowdStrike. Este proceso de integración parece estar en curso, pero actualmente no está completamente realizado. Reseña recopilada por y alojada en G2.com.

Ahora hay muchas más funciones de personalización. Podemos ver detalles más profundos sobre amenazas, vulnerabilidades, crear alertas sobre ellas para literalmente todo y esa es la ventaja añadida. Reseña recopilada por y alojada en G2.com.

Cuando se publica una PoC para una vulnerabilidad, se actualiza tarde en Rf. Si pudiéramos haberlo hecho proactivamente con una PoC verificada adecuadamente, sería útil. Reseña recopilada por y alojada en G2.com.

He estado usando Recorded Future durante unos cuatro años como una herramienta de inteligencia reciente, y realmente disfruto de la herramienta. La fidelidad y granularidad de Recorded Future destacan notablemente en comparación con otras plataformas de inteligencia de amenazas. Su naturaleza orientada al detalle me permite obtener profundos conocimientos sobre actores de amenazas relacionados con varios IOCs, lo cual considero invaluable para mi trabajo como analista de amenazas. Además, encuentro que la interfaz gráfica de usuario de Recorded Future es significativamente más amigable que otras herramientas como CrowdStrike o Mandiant, lo que me facilita mucho la navegación y el uso efectivo. Además, aprecio la capacidad de la herramienta para establecer alertas para amenazas potenciales, lo que permite respuestas rápidas e informadas a cualquier actividad maliciosa reportada en plataformas como Telegram. Aunque configurar integraciones puede ser complicado, el servicio al cliente de apoyo ha hecho que el proceso sea manejable. En general, la capacidad de buscar IOCs fácilmente y reunir información completa rápidamente fortalece mi capacidad para defender la empresa. Reseña recopilada por y alojada en G2.com.

{"Encuentro bastante difícil configurar integraciones, especialmente con Okta. Es confuso entender qué configuraciones bloquearían a los clientes y cuáles los mantendrían dentro.","Experimento dificultades con el módulo ASM, principalmente debido a la gran escala de la empresa y la necesidad de segmentar muchos dominios en diferentes organizaciones empresariales.","He notado que la funcionalidad de carga masiva para IOCs es deficiente. Actualmente, tengo que cargar direcciones IP una por una, lo cual consume tiempo en comparación con una opción de carga masiva.","La funcionalidad de predicción de IA no cumple con las expectativas, ya que la encuentro torpe y a veces no funcional."} Reseña recopilada por y alojada en G2.com.