Scanner Reseñas y Detalles del Producto

La flexibilidad en la ingestión de registros. Al tratar con un SIEM o cualquier herramienta de búsqueda, la facilidad y capacidad para ingerir datos es la máxima prioridad. Me gusta cómo Scanner permite la ingestión directamente desde los buckets de AWS S3, lo que solo añade a la flexibilidad de obtener datos de manera rápida, fácil y comenzar a consultar.

En segundo lugar, la velocidad de consulta es sorprendente. Solo he visto esta velocidad en un par de otros productos, pero dentro de Scanner es una gran ventaja además de la facilidad de ingestión de registros. Obtener los datos y luego consultarlos rápidamente es lo que hace que Scanner sea excelente para los equipos. Reseña recopilada por y alojada en G2.com.

Actualmente, el único inconveniente que veo en Scanner es la etapa temprana en la que se encuentra. Aunque lo veo como un disruptor en el espacio, todavía está cambiando y siendo actualizado, lo que puede dificultar a un equipo que solo quiere un reemplazo directo de una herramienta.

Lo último que mencionaría es la falta de un lenguaje de consulta más complejo. Aunque sé que esto está mejorando y cambiando, actualmente puede verse como un inconveniente si los equipos buscan un reemplazo directo. Reseña recopilada por y alojada en G2.com.

Scanner es uno de esos productos que te hace preguntarte por qué todos los demás lo hicieron tan complicado. Los registros permanecen en tus buckets de S3, Scanner los indexa y los hace buscables. No hay que enviar datos al entorno de un proveedor, no hay facturas sorpresa por la ingesta, no hay que esperar eternamente a que una consulta regrese. La velocidad de búsqueda es realmente impresionante y la búsqueda de texto completo en datos sin esquema es un gran avance porque en el mundo real tus registros son desordenados y no siempre sabes qué campo estás buscando. Las reglas de detección como código a través de GitHub es exactamente cómo debería funcionar la ingeniería de detección en 2026 y ese flujo de trabajo por sí solo lo pone por delante de las plataformas donde estás haciendo clic en una interfaz de usuario para construir reglas una a la vez. Reseña recopilada por y alojada en G2.com.

La mayor brecha en este momento es que Scanner solo admite AWS para su infraestructura subyacente. Si tu organización funciona en Google Cloud o Azure, no tienes suerte por el momento. Han indicado que el soporte multicloud está en la hoja de ruta, pero hasta hoy es solo para AWS. Eso no es un obstáculo si ya estás en AWS, pero limita quién puede adoptarlo de manera realista. Reseña recopilada por y alojada en G2.com.

Realmente me gusta la escala masiva y la eficiencia de Scanner, ya que puede ingerir e indexar decenas de terabytes de datos rápidamente. La relación costo-rendimiento es una ventaja significativa. Otro gran aspecto es la simplificación de la ingestión; crear un pipeline es sencillo con solo colocar datos sin procesar en un bucket de AWS S3. Está diseñado para ingenieros de seguridad, no solo para desarrolladores. También aprecio la verdadera soberanía de los datos porque tanto los datos de la empresa como sus índices residen en nuestro almacenamiento de AWS S3, asegurando un control total, lo cual es muy atractivo para empresas con estrictos requisitos de cumplimiento y regulación. Además, la integración fluida con IA, siendo totalmente compatible con Claude-Code y el SDK de Claude, es fantástica. Configurarlo y comenzar fue muy fácil, tomando solo un día. Reseña recopilada por y alojada en G2.com.

Hay limitaciones en los desencadenantes de eventos para alertas. Cuando se activa un evento, me gustaría filtrar selectivamente solo los datos que necesito de los índices asociados, luego enviar un mensaje de alerta (por ejemplo, a Slack) o transmitirlo a un tercero a través de un webhook. Actualmente, es imposible seleccionar solo los datos necesarios de múltiples índices. Esto añade algunas tareas adicionales para mí porque tengo que recibir todo el mensaje de alerta original y procesarlo una vez. Reseña recopilada por y alojada en G2.com.

Encuentro que las consultas son increíblemente rápidas, lo que me permite hojear terabytes enteros de datos en solo unos segundos. Esta velocidad es especialmente notable al escribir detecciones en conjuntos de datos masivos, ya que la latencia es relativamente baja. Además, durante las investigaciones activas utilizando consultas manuales, los resultados son rapidísimos, especialmente con algo de experiencia. También aprecio lo receptivo que es su equipo a nuestras solicitudes de características. Somos socios de diseño con ellos, y lanzan las características acordadas relativamente rápido. Reseña recopilada por y alojada en G2.com.

El lenguaje de consulta no está suficientemente documentado. La documentación muestra la sintaxis básica de las consultas, pero más ejemplos contextuales como prácticas comunes de cómo se utilizan funciones específicas podrían ser de gran ayuda. Además, no tener la capacidad de crear una detección de múltiples fuentes (por ejemplo, una única detección consultando registros de EDR y MDM y cruzándolos es imposible). No hay una forma nativa de crear un monitoreo confiable de fuentes de registro, por lo que una vez que tu fuente de registro se apaga, depende del usuario notarlo. Reseña recopilada por y alojada en G2.com.

Me encanta la flexibilidad de Scanner, especialmente cómo puedo ingerir diferentes tipos de datos de registro en él y luego buscar de manera eficiente. La indexación y categorización de datos facilitan su gestión, y la forma en que lee y formatea los datos es realmente buena. Una vez que lo veo en su consola, todo está bien formateado y se muestra de manera ordenada en una especie de tabla, con columnas y valores, lo que facilita la visualización de los resultados. También aprecio que puedo consultar datos a un precio razonable, y utiliza nuestros propios buckets de S3, lo que mantiene los costos más bajos en comparación con almacenar datos en otras plataformas. Reseña recopilada por y alojada en G2.com.

Supongo que a veces tengo dificultades para extraer datos que no se han ingerido durante algún tiempo. Tener más flexibilidad cuando se pierden datos y cómo puedo reingerirlos sería bueno. Hay más documentación o una mejor manera para que yo pueda reingerir cuando los datos no se ingirieron. Tuve algunos registros perdidos debido a un cambio en el nuevo entorno y no recibí una notificación al respecto. Estoy tratando de trabajar en cómo reingerir esos datos. También creo que tener mejor documentación ayudaría. Tuvimos que ajustar manualmente algunas configuraciones que deberían haber sido automatizadas durante la configuración. Tener un diagrama o arquitectura de cómo funciona Scanner y cómo configurarlo en nuestro entorno nos ayudaría a visualizar cómo funcionará y hacer los ajustes correspondientes. Reseña recopilada por y alojada en G2.com.

Aprecio que puedo agregar nuevas fuentes de registro a Scanner en cuestión de minutos, y su indexación eficiente hace que las consultas sean realmente rápidas. Me gusta que puedo escribir y gestionar mis detecciones en Scanner como código, lo cual ayuda con el control de versiones, junto con la facilidad general de trabajo. Encuentro que la configuración inicial es bastante fácil, y el equipo de Scanner es muy receptivo. Reseña recopilada por y alojada en G2.com.

Hay una pequeña curva de aprendizaje para los nuevos miembros, y pueden tardar en aprender a usar Scanner. Además, no hay monitoreo de fuentes de registro. Reseña recopilada por y alojada en G2.com.