SOCRadar Extended Threat Intelligence Reseñas y Detalles del Producto

No hay una cosa específica que llamaría la mejor, pero diría que todas las características son geniales en general. Por ejemplo, la Inteligencia de Vulnerabilidades nos ayudó a mantenernos actualizados en nuestros sistemas. Verificar el enriquecimiento de IoC nos ayudó a investigar IoCs maliciosos. Las noticias y tendencias nos dieron la oportunidad de prepararnos para posibles amenazas. Los feeds de Primum nos mantienen monitoreando los IoCs maliciosos que llegaron a nuestro entorno y nos dan la oportunidad de actuar y bloquearlos. Reseña recopilada por y alojada en G2.com.

Estoy encontrando algunos problemas al intentar integrar las mejores prácticas para los feeds de Primum. Esperaba que hubiera un paquete u opción integrada donde pudiera ingresar los actores de amenazas que estoy monitoreando y que devolviera los IoCs relacionados para esos actores. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de SOCRadar Extended Threat Intelligence son las funciones de monitoreo de la web oscura y protección contra riesgos digitales. Nos han ayudado a detectar credenciales filtradas y dominios de phishing dirigidos a nuestra marca temprano, antes de que se convirtieran en incidentes reales. La integración con SIEM también fue fácil de configurar, y la priorización de alertas ayuda a nuestro pequeño equipo a centrarse en lo que importa en lugar de perseguir ruido. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de SOCRadar Extended Threat Intelligence es el volumen de falsos positivos en algunas categorías de alertas, lo que requiere ajustes manuales para reducir el ruido. El panel también puede resultar un poco abrumador para los nuevos usuarios, y generar informes personalizados no siempre es tan intuitivo como me gustaría. Reseña recopilada por y alojada en G2.com.

La plataforma tiene una interfaz de usuario amigable e integra con muchas aplicaciones que soportan integración API. La interfaz web es relativamente rápida y agregar activos para monitorear es sencillo. También utiliza agentes de IA para ayudar con tareas como el enriquecimiento de IOC, la gestión de alarmas y la gestión de identidades. En general, la plataforma nos ha ahorrado tiempo al investigar credenciales filtradas asociadas con nuestra organización.

SOCRadar también ofrece capacitación de soporte semanal sobre cómo usar la plataforma de manera efectiva. La herramienta fue relativamente fácil de configurar porque ya estaba desplegada en la nube. Todo lo que se necesitó fue proporcionar nuestro dominio principal; descubrió los subdominios por sí mismo y solo necesitábamos aprobar los correctos. Reseña recopilada por y alojada en G2.com.

La mayor limitación para mí es la restricción de crédito. Debido a esto, a veces tengo que priorizar qué credenciales o datos recuperar según lo que parece más importante en ese momento. Eso puede ser frustrante cuando necesito una visibilidad más amplia, ya que preferiría tener acceso a todas las credenciales relevantes sin tener que elegir entre ellas.

Otro problema son las alertas repetitivas. En algunas ocasiones, la plataforma ha enviado alertas sobre credenciales detectadas que ya se habían identificado en el pasado, pero vuelven a aparecer como nuevas alertas. Parece que el sistema puede categorizar una detección repetida como “nueva”, lo que crea ruido innecesario y dificulta centrarse en lo que realmente ha cambiado. Reseña recopilada por y alojada en G2.com.

Lo que más me agrada es la facilidad para encontrar todo lo relacionado al entorno de la entidad, tanto como las credenciales comprometidas de los clientes como las tarjetas de crédito mencionadas en la Dark Web, además de las integraciones con las demás aplicaciones con las que contamos en la entidad, adicional el buen soporte que nos brindan a la hora de tener alguna duda entorno a la herramienta Reseña recopilada por y alojada en G2.com.

Hasta el momento no encuentro ningún problema con la plataforma Reseña recopilada por y alojada en G2.com.

La gran cantidad de fuentes disponibles para encontrar información sobre nuestra empresa en cualquier lugar. Acabamos de cambiar de otra herramienta que estábamos usando, y nunca imaginamos que tendríamos tanta visibilidad en comparación con la herramienta que usábamos antes.

Sobre todo, es muy fácil de usar y podemos gestionar bien la plataforma.

El soporte que brindan es extremadamente rápido. En comparación con otros proveedores, responden muy rápido. A veces creo un caso y para cuando actualizo la página, ya tengo una respuesta. Reseña recopilada por y alojada en G2.com.

Creo que solo deberían mejorar las alarmas, porque a veces me gustaría cerrar el incidente directamente desde la alarma, pero tengo que ir al incidente para cerrarlo, y eso es un poco difícil. Reseña recopilada por y alojada en G2.com.

La interfaz es elegante, con indicadores visuales, etiquetas e hipervínculos que ahorran mucho esfuerzo. Los módulos están integrados de manera fluida, con una navegación fácil de usar. Reseña recopilada por y alojada en G2.com.

Me resultó difícil realizar un análisis exhaustivo de los tickets planteados. No había una manera clara o eficiente de filtrar el ruido y centrarse en los problemas subyacentes reales, lo que hizo que el proceso de investigación fuera más lento. Reseña recopilada por y alojada en G2.com.

La plataforma SOCRadar tiene inteligencia de amenazas detallada y una amplia cobertura. Trabajo en una región donde la mayoría de las plataformas proporcionan información muy escasa, por lo que SOCRadar ha llenado bien esa brecha, siendo al mismo tiempo rentable. La plataforma es intuitiva y fácil de usar en SOCs de todos los niveles de madurez y los casos de uso compatibles coinciden con los requisitos del cliente. Utilizo los módulos de Protección contra Riesgos Digitales, Gestión de Superficie de Ataque y CTI en mis tareas diarias y los he integrado con la mayoría de los controles de seguridad (SIEM, XDR, ITSM). La plataforma admite flujos de trabajo de IA Agente que hacen que la automatización sea bastante simple. El proceso de incorporación fue bastante fluido ya que se asigna un TAM para apoyar en la transferencia de conocimiento, la construcción de casos de uso y el ajuste de la plataforma para minimizar los falsos positivos. Reseña recopilada por y alojada en G2.com.

Puede ser un poco técnico para algunos usuarios al principio, pero una vez que se entienden los módulos de la plataforma, se vuelve más fácil rastrear dónde se encuentra una funcionalidad específica. Reseña recopilada por y alojada en G2.com.

Me gusta el alcance de información que ofrece SOCRadar Extended Threat Intelligence. También valoro mucho los datos que se obtienen y cómo facilitan la validación en foros de la dark web usando ciertas palabras clave. Además, la rapidez para realizar takedown es otra característica que aprecio. La configuración inicial también fue más fácil de lo que esperaba. Reseña recopilada por y alojada en G2.com.

Encuentro que la validación de activos de cliente es manual y no automática. Además, al encontrar más activos relacionados como pueden ser IPs o dominios, no los agrega sin antes consultarlos y esto hace que no se aumenten los activos permitidos por SOCRadar. Reseña recopilada por y alojada en G2.com.

La nueva versión mejorada con IA para alertas es la característica más importante para mí, ahorrando tiempo y ganando calidad. Reseña recopilada por y alojada en G2.com.

En las alertas, tenemos todos los dispositivos listados como si fueran una sola empresa, pero tenemos diferentes países alrededor del mundo, y las alertas llegan "mezclando" todo esto en una sola alerta. Debido a esto, no podemos procesar la alerta para un dispositivo descubierto individualmente, por ejemplo. Reseña recopilada por y alojada en G2.com.

Lo que más se aprecia en SOCRadar Extended Threat Intelligence es su capacidad para ofrecer una visión unificada, proactiva y aprovechable de las amenazas externas desde una sola plataforma: combina la inteligencia de amenazas, la vigilancia de la web oscura, la protección de la marca, la detección de fugas de datos y la gestión de la superficie de ataque externa, proporcionando alertas contextualizadas y priorizadas en lugar de simples IOCs en bruto. Esto permite a los equipos SOC y de seguridad reducir los puntos ciegos, anticipar los ataques (phishing, suplantación, exposición de activos), disminuir la carga operativa gracias a la automatización, e integrar fácilmente la inteligencia en las herramientas existentes (SIEM, SOAR), mejorando así la postura de seguridad global y la capacidad de respuesta rápida. Además, el soporte es muy reactivo, disponible y competente. Reseña recopilada por y alojada en G2.com.

el sistema de alertas puede generar demasiado ruido (alertas repetidas o falsos positivos) lo que puede llevar a una sobrecarga de información y requerir un esfuerzo de ajuste importante para obtener solo lo que es relevante Reseña recopilada por y alojada en G2.com.