TheHive Reseñas y Detalles del Producto

TheHive es una excelente plataforma de código abierto con buenas integraciones utilizando herramientas como MISP y Cortex, caracterizando una plataforma ejemplar para el trabajo colectivo. Además de tener flujos de trabajo personalizables, es fácil de usar y escalar, lo que hace que la herramienta sea perfectamente adecuada para SOCs y CSIRTs en la gestión eficiente de las peculiaridades de los incidentes. Reseña recopilada por y alojada en G2.com.

Los nuevos usuarios pueden sentirse intimidados por la pronunciada curva de aprendizaje y la configuración compleja en TheHive, al igual que en MISP; definitivamente, la dependencia del soporte comunitario puede retrasar la resolución de problemas. Reseña recopilada por y alojada en G2.com.

La plataforma desempeña un papel crítico en nuestra respuesta a incidentes. Se integra y automatiza muchos de nuestros procesos para nuestros analistas, ayudando a disminuir nuestros tiempos de respuesta.

La plataforma es fácil de configurar, mantener y usar. También hay una comunidad activa en Discord para compartir información y hacer preguntas. Reseña recopilada por y alojada en G2.com.

Ninguno. Hemos comunicado cualquier problema que hemos tenido, los cuales han sido tomados en cuenta y resueltos. Reseña recopilada por y alojada en G2.com.

TheHive es una fuente abierta que nos ayuda a crear y fusionar casos en los que estás trabajando.

Puedes integrar TheHive con Cortex y Wazuh, lo que mantiene una mejor postura de seguridad.

Para fines de integración, necesitas la clave API de hive, que nos ayuda a integrarlo con otro software.

También puedes crear diferentes paneles para visualizar los casos y alertas que provienen de la herramienta SIEM. Reseña recopilada por y alojada en G2.com.

TheHive5 no es de código abierto, es una herramienta de pago por la que tienes que pagar para usarla.

También hay diferentes herramientas de código abierto como IRIS que pueden considerarse competidoras de TheHive. Reseña recopilada por y alojada en G2.com.

La mejor parte de TheHive es su integración con múltiples herramientas de inteligencia de amenazas como Cortex y MISP. Reseña recopilada por y alojada en G2.com.

algunos de los módulos no funcionan correctamente, el resto está bien Reseña recopilada por y alojada en G2.com.

Fácil de usar y configurar. Varias integraciones con diversas herramientas de inteligencia de amenazas. Reseña recopilada por y alojada en G2.com.

A veces son los analizadores del módulo de la corteza los que no funcionan correctamente. Reseña recopilada por y alojada en G2.com.

integración con Cortex (inteligencia de amenazas) y MISP (intercambio de amenazas) Reseña recopilada por y alojada en G2.com.

Parece bien, no falta nada en él. El producto parece prometedor. Reseña recopilada por y alojada en G2.com.

La gestión de alertas y la apertura de TheHive permiten integrarlo fácilmente desde instalaciones pequeñas hasta grandes instalaciones empresariales. Podemos usarlo en un entorno muy grande con casos de uso extremadamente complejos y procesos operativos, y funciona realmente bien. Se está convirtiendo en un nuevo estándar de facto para herramientas SOAR a nivel empresarial. Especialmente, la integración nativa de la interfaz MISP es realmente útil. Además, el nuevo sistema de archivos de TheHive, la multi-tenencia, el intercambio de casos, alertas y observables son características destacadas que hacen de este producto la opción número 1. Reseña recopilada por y alojada en G2.com.

TheHive está creciendo constantemente y como siempre hay nuevas características, tienes que asegurarte de poder instalar las nuevas actualizaciones a tiempo para poder aumentar constantemente la productividad. A veces toma un poco de tiempo obtener una respuesta del equipo de soporte, especialmente en lo que respecta a las solicitudes de nuevas características. Reseña recopilada por y alojada en G2.com.

Mantenimiento de Dockers, escalabilidad, eficiencia en las verificaciones CTI, facilidad de uso, diseño y conectividad con otras herramientas gracias a las fuertes contribuciones de la comunidad. Reseña recopilada por y alojada en G2.com.

Etiquetas o comentarios obligatorios para observables, las etiquetas de los IOC (no me refiero a las etiquetas de eventos) se envían a MISP en las exportaciones y no hay rotación de casos (por ejemplo: eliminar casos cerrados después de 2 meses).

Finalmente, los analizadores y respondedores deben ser revisados para ser menos confusos entre investigación y respuesta. Reseña recopilada por y alojada en G2.com.

Estaba buscando un sistema SOAR, TheHive no es un SOAR pero puede ayudar a los analistas y especialistas del SOC en actividades de respuesta a incidentes. Reseña recopilada por y alojada en G2.com.

La instalación es demasiado complicada para un principiante. Reseña recopilada por y alojada en G2.com.

Es fácil de usar una vez que le coges el truco. Puede ser creado rápidamente y los grupos de asignación son fáciles de usar y configurar. Reseña recopilada por y alojada en G2.com.

Toma un poco de tiempo aprenderlo, le faltan muchas opciones que ofrecen los competidores. Reseña recopilada por y alojada en G2.com.