Splunk Enterprise Security Reseñas y Detalles del Producto

Splunk tiene todos los aspectos de la integración de seguridad, como complementos y también algunos programas de desarrollo de terceros. Reseña recopilada por y alojada en G2.com.

Costoso y para EPS también cobra un poco más alto que su producto competidor. Para la integración de 500 estaciones de trabajo es bueno, pero para menos que eso sugiere usar su herramienta de monitoreo y análisis de datos. Reseña recopilada por y alojada en G2.com.

Lo mejor es que podemos integrarlo con otras herramientas también y proporciona una vista adecuada y agradable de los registros con la marca de tiempo correcta. Realmente disfruto trabajar en ello y es realmente útil para mí al encontrar operaciones y solucionar problemas también. Gracias por ayudarme en todos los aspectos de la ciberseguridad como parte del equipo de ciberseguridad, estamos en herramientas muy críticas, así que necesitamos trabajar en ello. Gracias a todos. Reseña recopilada por y alojada en G2.com.

En general, es un producto muy bueno que proporciona una vista muy detallada de un registro o alerta, pero a veces carece de presentación gráfica y exportación de registros de manera adecuada. Reseña recopilada por y alojada en G2.com.

En Splunk Enterprise Security, guardamos algunas búsquedas y creamos un panel atractivo que ofrece una vista gráfica impulsiva de eventos en tiempo real. Reseña recopilada por y alojada en G2.com.

En la pestaña de seguridad de incidentes, si cambiamos el estado de cualquier evento notable, entonces se actualizaba toda la página. Reseña recopilada por y alojada en G2.com.

Mejor herramienta utilizada para verificar el rebote o ver si un correo electrónico se entrega o no. Reseña recopilada por y alojada en G2.com.

La nueva actualización, tomó tanto tiempo entender cómo funciona. Reseña recopilada por y alojada en G2.com.

He utilizado más de 5 soluciones SIEM hasta ahora, y Splunk resulta ser la mejor entre todas ellas.

1. Interfaz de usuario amigable

2. Resultados de búsqueda rápidos

3. El lenguaje de búsqueda de Splunk es muy rico en comandos y ofrece una gran variedad de personalizaciones.

4. Compatible/soporta una amplia gama de aplicaciones, lo que mejora las reglas de correlación. Reseña recopilada por y alojada en G2.com.

No diré que no me gusta, pero al comparar con otras soluciones SIEM, la implementación e integración de Splunk necesita más competencia técnica en comparación con otras aplicaciones. Reseña recopilada por y alojada en G2.com.

Splunk Enterprise Security destaca por su interfaz fácil de usar, implementación sencilla y excelente soporte al cliente. Su estabilidad promueve un uso frecuente, mientras que un conjunto rico de características y una integración perfecta contribuyen a su efectividad en el fortalecimiento de las medidas de ciberseguridad. Reseña recopilada por y alojada en G2.com.

En mi opinión, aunque Splunk Enterprise Security ofrece una funcionalidad robusta, encuentro que la curva de aprendizaje es pronunciada, afectando su facilidad de uso inicial. La complejidad de la implementación puede ser un desafío para algunos usuarios. No obstante, estoy contento con sus fuertes características, soporte al cliente confiable y rendimiento general, que compensan estos inconvenientes. Reseña recopilada por y alojada en G2.com.

El aprendizaje adaptativo puede adaptarse a sus necesidades y requisitos específicos. Reseña recopilada por y alojada en G2.com.

Tenga en cuenta que Splunk no es una solución que pueda simplemente usar. Hay un poco de capacitación involucrada si no tiene experiencia en minería de datos y análisis de métricas. Reseña recopilada por y alojada en G2.com.

Proporciona la capacidad de integrar las fuentes de registro de diferentes dispositivos de seguridad, ofrece flexibilidad para añadir cualquier herramienta de inteligencia de terceros para integrar y obtener las reputaciones dinámicas a través de eso, tiene una gran interfaz gráfica para analizar las alertas y escalarlas para una investigación más profunda. Se puede implementar fácilmente en cualquier organización, ya sea pequeña o grande. Reseña recopilada por y alojada en G2.com.

El precio de costo parece alto, por lo que las pequeñas empresas tienen problemas con su reducción de costos. Necesitan videos y materiales adecuados para entender su plataforma, de lo contrario, casi todo está bien y cubre aproximadamente todo tipo de dispositivos de seguridad. El soporte al cliente también es una preocupación, se necesita soporte instantáneo en cualquier asunto específico para que las organizaciones que tienen menos experiencia o personal técnico puedan entender y trabajar en esta plataforma sin ninguna duda. Reseña recopilada por y alojada en G2.com.

Splunk ES nos brinda una gran visibilidad sobre la infraestructura. Al usar ES, podemos detectar cada pequeño detalle que circula por la red. La detección de amenazas es muy impresionante, por defecto ES viene con más de 2000 reglas de correlación para que la detección de incidentes sea más fácil. Reseña recopilada por y alojada en G2.com.

En Splunk ES, la parte de modelado de datos es lo más difícil. Una vez que mapeamos todo, algunas reglas de correlación podrían no funcionar como se esperaba, por lo que también necesitamos cambiar eso. Reseña recopilada por y alojada en G2.com.

Nos permite buscar a través de terabytes de datos fácilmente. Con mis tres años de experiencia, es la herramienta de ciberseguridad más efectiva para identificar amenazas potenciales a los sistemas. ¡Splunk Enterprise Security es imprescindible! Reseña recopilada por y alojada en G2.com.

Splunk Enterprise carece de funciones automatizadas de calidad y validación de datos que pueden proporcionar confianza en la precisión y fiabilidad de los conocimientos derivados de él. Carece de una aplicación específica para el sector energético que pueda satisfacer las necesidades específicas de la industria energética. En tanto que Splunk Enterprise ofrece una excelente visualización. Reseña recopilada por y alojada en G2.com.