# Scanner Reviews **Vendor:** Scanner **Category:** [Software de Gestión de Información y Eventos de Seguridad (SIEM)](https://www.g2.com/es/categories/security-information-and-event-management-siem) **Average Rating:** 4.6/5.0 **Total Reviews:** 7 ## About Scanner Scanner es una forma radicalmente diferente de detectar amenazas en los datos de seguridad. La mayoría de los equipos de seguridad utilizan un SIEM en el centro de su pila. Pero los SIEMs fijan precios basados en el volumen de ingesta y limitan la retención a alrededor de 30 días, lo que obliga a un doloroso compromiso: los equipos terminan desviando el 95% de sus datos de registro a almacenamiento de objetos como S3 solo para mantener los costos manejables. El resultado es un SIEM que cubre una pequeña parte de su entorno y un lago de datos lleno de registros que nadie puede buscar o ejecutar detecciones de manera práctica. Scanner funciona de manera diferente en cada capa. Almacenamiento: Indexamos datos de registro semi-estructurados y no estructurados directamente en sus buckets de S3. Sin tuberías de ingesta, sin re-ingesta, sin trabajo de esquemas. Sus datos permanecen donde están. Detección: Los registros fluyen hacia una caché numéricamente eficiente donde las detecciones se ejecutan continuamente. No hay trabajos por lotes, ni consultas programadas que escaneen todo su conjunto de datos. Las detecciones operan en el propio flujo. Investigación: Cuando un analista o agente ejecuta una consulta, Scanner activa un cómputo de corta duración que existe solo durante la duración de esa consulta y luego desaparece. Los índices reducen el espacio de búsqueda en órdenes de magnitud antes de que se lea cualquier dato, por lo que incluso las consultas a escala de petabytes se resuelven en segundos. El cómputo de consultas está activo menos del 1% del día. El resto del tiempo, no existe. El resultado es un sistema donde petabytes de datos de seguridad son buscables en segundos, las detecciones se ejecutan continuamente y los costos escalan con el uso real en lugar del volumen de datos. Hoy en día, los agentes de IA son los usuarios más prolíficos de Scanner, investigando alertas y cazando amenazas las 24 horas del día. Equipos en Notion, Ramp y Benchling utilizan Scanner como su capa central de datos de seguridad. ## Scanner Pros & Cons **What users like:** - Los usuarios encuentran la **facilidad de uso** de Scanner impresionante, lo que permite consultas de registros rápidas y una gestión de datos sin problemas. (7 reviews) - Los usuarios valoran la **eficiencia excepcional de búsqueda** de Scanner, experimentando consultas rápidas que transforman sus procesos de investigación. (6 reviews) - Los usuarios aprecian la **rápida consulta de registros** de Scanner, lo que permite investigaciones más rápidas y un manejo eficiente de datos. (5 reviews) - Los usuarios aprecian el **soporte al cliente excepcional** de Scanner.dev, destacando su capacidad de respuesta y asistencia genuina durante las consultas. (4 reviews) - Los usuarios elogian la **impresionante eficiencia de detección** de Scanner, permitiendo búsquedas rápidas a través de vastos conjuntos de datos sin problemas. (4 reviews) - Tiempo de respuesta (4 reviews) - Características (3 reviews) - Notificaciones de alerta (2 reviews) - Perspectivas (2 reviews) - Monitoreo de la eficiencia (2 reviews) **What users dislike:** - Los usuarios enfrentan desafíos con **problemas de registro** , incluyendo la falta de documentación y el monitoreo de fuentes poco confiable que afecta el rendimiento. (3 reviews) - Los usuarios encuentran que la **consulta compleja** de Scanner es limitante, carece de suficiente documentación y funcionalidades avanzadas para una integración sin problemas. (2 reviews) - Los usuarios encuentran la **documentación inadecuada** , luchando con la ingesta de datos y el monitoreo de fuentes de registro debido a la falta de soporte. (2 reviews) - Los usuarios notan la **inmadurez** de Scanner, indicando que carece de ciertas características que se encuentran en productos más consolidados. (2 reviews) - Los usuarios notan la **falta de características** en Scanner, ya que todavía está en las primeras etapas de desarrollo en comparación con los competidores. (2 reviews) - Características limitadas (2 reviews) - Gestión de registros (2 reviews) - Documentación deficiente (2 reviews) - Gestión de Alertas (1 reviews) - Problemas de compatibilidad (1 reviews) ## Scanner Reviews ### 1. Scanner.dev ofrece búsquedas de registros ultrarrápidas y un soporte excepcional **Rating:** 5.0/5.0 stars **Reviewed by:** Richard H. | CTO, Pequeña Empresa (50 o menos empleados) **Reviewed Date:** February 27, 2026 **¿Qué es lo que más le gusta de Scanner?** Antes de Scanner.dev, consultar registros recientes podía llevar una hora o más. Las búsquedas históricas eran aún peores, a menudo tardaban días o nunca se completaban del todo. Desde la implementación de Scanner.dev, las consultas responden en segundos, incluso a través de los vastos PB de datos. Esto ha desbloqueado eficiencias de muchas maneras. Nos permite iterar más rápido en las investigaciones y pasar menos tiempo tratando de hacer las consultas exactamente correctas, y más tiempo haciendo exploraciones naturales durante incidentes cuando estás enfocado en descubrir cosas. El motor de búsqueda y detección de registros personalizable es maravilloso, y se siente bien alineado con mantenerse enfocado en lo que más importa. El equipo detrás de Scanner.dev también es excepcional. Son receptivos, técnicos, genuinos y pacientes, y toman en serio los comentarios. Eso es exactamente lo que quieres en un producto nuevo y prometedor en el que crees que llegará lejos. **¿Qué es lo que no le gusta de Scanner?** La única desventaja real es que Scanner.dev es un producto más nuevo, por lo que puede que aún no tenga tantas funciones como algunos de la competencia. Sin embargo, para nuestros casos de uso, ha abordado nuestros mayores puntos de dolor, y el equipo está constantemente abierto a comentarios y genuinamente interesado en entender hacia dónde llevar el producto para servir mejor a la industria. Estoy realmente impresionado por su disposición a impulsar el cambio y hacer que las cosas sucedan. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** Están resolviendo la capacidad de entender realmente nuestros registros de manera más efectiva durante las investigaciones o cuando estamos tratando de explorar y comprender ciertos análisis que aún no habíamos instrumentado, pero sabemos que la información está en nuestro lago de datos de registros. Es realmente impresionante cuánta información se puede ingerir Y consultar en segundos en lugar de horas/días como muchos otros motores. ### 2. Integración sin fisuras y resultados rápidos **Rating:** 4.0/5.0 stars **Reviewed by:** Gilberto E. | Security Engineer, Mediana Empresa (51-1000 empleados) **Reviewed Date:** February 19, 2026 **¿Qué es lo que más le gusta de Scanner?** La flexibilidad en la ingestión de registros. Al tratar con un SIEM o cualquier herramienta de búsqueda, la facilidad y capacidad para ingerir datos es la máxima prioridad. Me gusta cómo Scanner permite la ingestión directamente desde los buckets de AWS S3, lo que solo añade a la flexibilidad de obtener datos de manera rápida, fácil y comenzar a consultar. En segundo lugar, la velocidad de consulta es sorprendente. Solo he visto esta velocidad en un par de otros productos, pero dentro de Scanner es una gran ventaja además de la facilidad de ingestión de registros. Obtener los datos y luego consultarlos rápidamente es lo que hace que Scanner sea excelente para los equipos. **¿Qué es lo que no le gusta de Scanner?** Actualmente, el único inconveniente que veo en Scanner es la etapa temprana en la que se encuentra. Aunque lo veo como un disruptor en el espacio, todavía está cambiando y siendo actualizado, lo que puede dificultar a un equipo que solo quiere un reemplazo directo de una herramienta. Lo último que mencionaría es la falta de un lenguaje de consulta más complejo. Aunque sé que esto está mejorando y cambiando, actualmente puede verse como un inconveniente si los equipos buscan un reemplazo directo. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** Fue un reemplazo directo de nuestra herramienta de búsqueda anterior. No solo eso, sino que la integración fue perfecta y permite a nuestro equipo entrar rápidamente y buscar cuando sea necesario. Aunque teníamos un plazo bastante amplio para integrarlo, nos sorprendió lo rápido que lo integramos, cargamos los datos y estuvo listo para usar. Tener finalmente un lugar centralizado con todos nuestros registros lo hace útil y apoya nuestra madurez como organización de seguridad. ### 3. Búsqueda de registros rápida y potente en tu propio S3, además de reglas de detección como código **Rating:** 5.0/5.0 stars **Reviewed by:** Usuario verificado en Seguridad de Redes y Computadoras | Pequeña Empresa (50 o menos empleados) **Reviewed Date:** February 19, 2026 **¿Qué es lo que más le gusta de Scanner?** Scanner es uno de esos productos que te hace preguntarte por qué todos los demás lo hicieron tan complicado. Los registros permanecen en tus buckets de S3, Scanner los indexa y los hace buscables. No hay que enviar datos al entorno de un proveedor, no hay facturas sorpresa por la ingesta, no hay que esperar eternamente a que una consulta regrese. La velocidad de búsqueda es realmente impresionante y la búsqueda de texto completo en datos sin esquema es un gran avance porque en el mundo real tus registros son desordenados y no siempre sabes qué campo estás buscando. Las reglas de detección como código a través de GitHub es exactamente cómo debería funcionar la ingeniería de detección en 2026 y ese flujo de trabajo por sí solo lo pone por delante de las plataformas donde estás haciendo clic en una interfaz de usuario para construir reglas una a la vez. **¿Qué es lo que no le gusta de Scanner?** La mayor brecha en este momento es que Scanner solo admite AWS para su infraestructura subyacente. Si tu organización funciona en Google Cloud o Azure, no tienes suerte por el momento. Han indicado que el soporte multicloud está en la hoja de ruta, pero hasta hoy es solo para AWS. Eso no es un obstáculo si ya estás en AWS, pero limita quién puede adoptarlo de manera realista. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** Scanner resuelve los dos mayores problemas en la gestión de registros de seguridad: costo y velocidad. Los SIEM tradicionales te obligan a elegir entre retener los registros que necesitas y mantenerte dentro del presupuesto, por lo que los equipos terminan recortando fuentes de registros o acortando las ventanas de retención solo para mantener los costos manejables. Eso crea puntos ciegos. Scanner elimina ese compromiso porque tus registros simplemente se almacenan en S3 a precios de S3 y puedes mantener todo el tiempo que necesites. En cuanto a la velocidad, poder buscar en meses de datos en segundos cambia completamente la forma en que abordas las investigaciones y la búsqueda de amenazas. Ya no estás limitando tus consultas a pequeñas ventanas de tiempo solo para obtener resultados en un tiempo razonable. Realmente puedes hacer el trabajo. ### 4. Indexación de Datos Ultrarápida con Integración de IA Sin Fisuras **Rating:** 5.0/5.0 stars **Reviewed by:** Nick O. **Reviewed Date:** February 19, 2026 **¿Qué es lo que más le gusta de Scanner?** Realmente me gusta la escala masiva y la eficiencia de Scanner, ya que puede ingerir e indexar decenas de terabytes de datos rápidamente. La relación costo-rendimiento es una ventaja significativa. Otro gran aspecto es la simplificación de la ingestión; crear un pipeline es sencillo con solo colocar datos sin procesar en un bucket de AWS S3. Está diseñado para ingenieros de seguridad, no solo para desarrolladores. También aprecio la verdadera soberanía de los datos porque tanto los datos de la empresa como sus índices residen en nuestro almacenamiento de AWS S3, asegurando un control total, lo cual es muy atractivo para empresas con estrictos requisitos de cumplimiento y regulación. Además, la integración fluida con IA, siendo totalmente compatible con Claude-Code y el SDK de Claude, es fantástica. Configurarlo y comenzar fue muy fácil, tomando solo un día. **¿Qué es lo que no le gusta de Scanner?** Hay limitaciones en los desencadenantes de eventos para alertas. Cuando se activa un evento, me gustaría filtrar selectivamente solo los datos que necesito de los índices asociados, luego enviar un mensaje de alerta (por ejemplo, a Slack) o transmitirlo a un tercero a través de un webhook. Actualmente, es imposible seleccionar solo los datos necesarios de múltiples índices. Esto añade algunas tareas adicionales para mí porque tengo que recibir todo el mensaje de alerta original y procesarlo una vez. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** El escáner indexa datos de registro del tamaño de terabytes en 1-5 segundos, resolviendo mis problemas con el análisis de datos lento. Ingiera datos rápidamente, simplifica la creación de pipelines, asegura la soberanía de los datos e integra sin problemas con herramientas de IA, lo que lo hace excelente para empresas enfocadas en el cumplimiento. ### 5. Consulta rápida con soporte receptivo **Rating:** 4.5/5.0 stars **Reviewed by:** Itamar T. | IT Security Engineer, Mediana Empresa (51-1000 empleados) **Reviewed Date:** February 17, 2026 **¿Qué es lo que más le gusta de Scanner?** Encuentro que las consultas son increíblemente rápidas, lo que me permite hojear terabytes enteros de datos en solo unos segundos. Esta velocidad es especialmente notable al escribir detecciones en conjuntos de datos masivos, ya que la latencia es relativamente baja. Además, durante las investigaciones activas utilizando consultas manuales, los resultados son rapidísimos, especialmente con algo de experiencia. También aprecio lo receptivo que es su equipo a nuestras solicitudes de características. Somos socios de diseño con ellos, y lanzan las características acordadas relativamente rápido. **¿Qué es lo que no le gusta de Scanner?** El lenguaje de consulta no está suficientemente documentado. La documentación muestra la sintaxis básica de las consultas, pero más ejemplos contextuales como prácticas comunes de cómo se utilizan funciones específicas podrían ser de gran ayuda. Además, no tener la capacidad de crear una detección de múltiples fuentes (por ejemplo, una única detección consultando registros de EDR y MDM y cruzándolos es imposible). No hay una forma nativa de crear un monitoreo confiable de fuentes de registro, por lo que una vez que tu fuente de registro se apaga, depende del usuario notarlo. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** Utilizo Scanner para consultas rápidas de registros y almacenamiento para investigaciones de seguridad, ofreciendo baja latencia durante el análisis de datos. Es un buen reemplazo para SIEM, y su equipo responde a las solicitudes de características. ### 6. Solución de gestión de registros flexible y rentable **Rating:** 3.5/5.0 stars **Reviewed by:** Trisha O. **Reviewed Date:** February 12, 2026 **¿Qué es lo que más le gusta de Scanner?** Me encanta la flexibilidad de Scanner, especialmente cómo puedo ingerir diferentes tipos de datos de registro en él y luego buscar de manera eficiente. La indexación y categorización de datos facilitan su gestión, y la forma en que lee y formatea los datos es realmente buena. Una vez que lo veo en su consola, todo está bien formateado y se muestra de manera ordenada en una especie de tabla, con columnas y valores, lo que facilita la visualización de los resultados. También aprecio que puedo consultar datos a un precio razonable, y utiliza nuestros propios buckets de S3, lo que mantiene los costos más bajos en comparación con almacenar datos en otras plataformas. **¿Qué es lo que no le gusta de Scanner?** Supongo que a veces tengo dificultades para extraer datos que no se han ingerido durante algún tiempo. Tener más flexibilidad cuando se pierden datos y cómo puedo reingerirlos sería bueno. Hay más documentación o una mejor manera para que yo pueda reingerir cuando los datos no se ingirieron. Tuve algunos registros perdidos debido a un cambio en el nuevo entorno y no recibí una notificación al respecto. Estoy tratando de trabajar en cómo reingerir esos datos. También creo que tener mejor documentación ayudaría. Tuvimos que ajustar manualmente algunas configuraciones que deberían haber sido automatizadas durante la configuración. Tener un diagrama o arquitectura de cómo funciona Scanner y cómo configurarlo en nuestro entorno nos ayudaría a visualizar cómo funcionará y hacer los ajustes correspondientes. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** Utilizo Scanner para consultar fácilmente registros que no están en nuestra herramienta SIEM, acceder a datos de registros de buckets S3 sin esfuerzo y analizar eventos con un lenguaje de consulta sencillo, lo que lo hace flexible y rentable. ### 7. SIEM eficiente con integración rápida de registros **Rating:** 5.0/5.0 stars **Reviewed by:** Guy G. **Reviewed Date:** February 17, 2026 **¿Qué es lo que más le gusta de Scanner?** Aprecio que puedo agregar nuevas fuentes de registro a Scanner en cuestión de minutos, y su indexación eficiente hace que las consultas sean realmente rápidas. Me gusta que puedo escribir y gestionar mis detecciones en Scanner como código, lo cual ayuda con el control de versiones, junto con la facilidad general de trabajo. Encuentro que la configuración inicial es bastante fácil, y el equipo de Scanner es muy receptivo. **¿Qué es lo que no le gusta de Scanner?** Hay una pequeña curva de aprendizaje para los nuevos miembros, y pueden tardar en aprender a usar Scanner. Además, no hay monitoreo de fuentes de registro. **¿Qué problemas resuelve Scanner y cómo le beneficia eso?** Puedo agregar rápidamente nuevas fuentes de registros, almacenar registros a largo plazo y beneficiarme del eficiente indexado de Scanner para consultas rápidas. - [View Scanner pricing details and edition comparison](https://www.g2.com/es/products/scanner/reviews?section=pricing&secure%5Bexpires_at%5D=2026-06-08+03%3A47%3A45+-0500&secure%5Bsession_id%5D=b4d91630-b825-4d06-9153-9631acdc4c7c&secure%5Btoken%5D=50071c631e3c5615c4d3be1d3b3aea1dd5a883235dd7487fe9ee281e48a42e97&format=llm_user) ## Scanner Integrations - [Amazon Virtual Private Cloud (Amazon VPC)](https://www.g2.com/es/products/amazon-virtual-private-cloud-amazon-vpc/reviews) - [Claude Code](https://www.g2.com/es/products/anthropic-claude-code/reviews) - [Sublime Email Security Platform](https://www.g2.com/es/products/sublime-email-security-platform/reviews) ## Scanner Features **Monitoreo de actividad** - Monitoreo de uso - Supervisión de bases de datos - Monitoreo de API - Monitoreo de actividad **Visibilidad en la nube** - Descubrimiento de datos - Registro en la nube - Análisis de brechas en la nube **Gestión de redes** - Monitoreo de actividad - Gestión de activos - Administración de registros **Seguridad** - Supervisión del cumplimiento - Análisis del riesgo - Informes **Seguridad** - Seguridad de los datos - Prevención de pérdida de datos - Auditoría de seguridad **Gestión de incidencias** - Gestión de eventos - Respuesta automatizada - Notificación de incidentes **Administración** - Automatización de la seguridad - Integración de seguridad - Visibilidad multinube **Identidad** - Sso - Gobernanza - Análisis de usuarios **Inteligencia de seguridad** - Inteligencia de amenazas - Evaluación de vulnerabilidades - Análisis avanzado - Examen de datos **Agente AI - Gestión de Información y Eventos de Seguridad (SIEM)** - Ejecución Autónoma de Tareas - Planificación en varios pasos - Asistencia proactiva - Toma de decisiones **Agente AI - Monitoreo y Análisis de Seguridad en la Nube** - Ejecución Autónoma de Tareas - Asistencia proactiva - Toma de decisiones ## Top Scanner Alternatives - [Sumo Logic](https://www.g2.com/es/products/sumo-logic/reviews) - 4.3/5.0 (388 reviews) - [Splunk Enterprise](https://www.g2.com/es/products/splunk-enterprise/reviews) - 4.3/5.0 (414 reviews) - [CrowdStrike Falcon Endpoint Protection Platform](https://www.g2.com/es/products/crowdstrike-falcon-endpoint-protection-platform/reviews) - 4.6/5.0 (400 reviews)