Trellix Network Detection and Response (NDR) Reseñas y Detalles del Producto

Lo que más valoro de Trellix Network Detection and Response (NDR) es su enfoque en la visibilidad de la red y la detección de amenazas, que son esenciales para identificar actividades sospechosas y apoyar operaciones de ciberseguridad efectivas. La capacidad de investigar amenazas potenciales, comprender la actividad de la red y apoyar una respuesta oportuna a incidentes es particularmente importante para las organizaciones que enfrentan riesgos cibernéticos cada vez más sofisticados. Una solución que reúna estas capacidades puede ayudar a los equipos de seguridad a tomar decisiones informadas y fortalecer su postura de seguridad general. Pondría especial énfasis en la precisión de la detección, la facilidad de uso, la integración con herramientas de seguridad existentes y la efectividad en situaciones del mundo real al evaluar su valor general y decidir si recomendarlo. Reseña recopilada por y alojada en G2.com.

Un área a la que prestaría atención es la facilidad general de implementación, configuración y gestión continua. Al igual que con las soluciones de seguridad de red en general, la integración con la infraestructura existente y el tiempo necesario para investigar alertas pueden afectar la experiencia del usuario. Una documentación clara, una interfaz intuitiva y flujos de trabajo sencillos son importantes para ayudar a los equipos de seguridad a trabajar de manera eficiente. Necesitaría más experiencia práctica para identificar cualquier deficiencia específica en Trellix NDR y evaluar cómo se abordan estas áreas. Reseña recopilada por y alojada en G2.com.

What I like most about Trellix NDR is the network visibility it provides for security monitoring and incident investigations. We use it to investigate suspicious network communications, identify unusual traffic patterns, and get additional context when investigating security alerts.

It is particularly useful when endpoint telemetry alone does not provide enough information. Being able to review network connections and related activity helps us understand what a system was communicating with and supports our incident response investigations.

The platform also works well as an additional layer alongside our existing security tools and helps provide broader visibility across the environment. Performance has been generally good for continuous network monitoring, although there is room for improvement in alert prioritization and investigation workflows. Reseña recopilada por y alojada en G2.com.

The main area I would like to see improved is the investigation experience. When there are a large number of alerts or network events, it can take additional effort to identify the activity that requires immediate attention.

The UI could be more intuitive, particularly when pivoting between network connections, alerts, and related events. Better correlation and automation would also reduce the amount of manual investigation required from analysts.

Integration with other security platforms is important in our environment, and having more out-of-the-box integrations and automated workflows would make the product more useful. Additional AI-driven alert summarization and prioritization could also help analysts quickly understand the context and focus on higher-value investigations. Reseña recopilada por y alojada en G2.com.

I really appreciate Trellix Network Detection and Response's accurate threat detection with low false positives, which is crucial for my work. The fast incident investigation and forensics capabilities are also fantastic, providing deep insight when necessary. Additionally, its real-time threat detection and deep packet forensics work very well for me, allowing me to stay ahead of potential security threats. Switching to Trellix from Cisco Stealthwatch was a good move as it offers better threat intelligence and stronger integration with my existing Trellix Endpoint Security. Reseña recopilada por y alojada en G2.com.

The UI can be slow when handling large data, and the initial setup is complex. It could be more user-friendly and easier to deploy. Reseña recopilada por y alojada en G2.com.

Realmente me gusta Trellix Network Detection and Response (NDR) por su visibilidad de red en tiempo real y la capacidad de detectar rápidamente actividades sospechosas. Facilita la investigación de amenazas al proporcionar un contexto útil y ayuda a los equipos de seguridad a responder a los incidentes de manera más eficiente. La visibilidad en tiempo real también me ayuda a identificar rápidamente actividades inusuales o potencialmente maliciosas, lo que reduce el tiempo de investigación y proporciona un mejor contexto durante los incidentes de seguridad, permitiendo al equipo responder a las amenazas antes de que puedan tener un impacto mayor. Reseña recopilada por y alojada en G2.com.

En general, Trellix NDR funciona bien, pero la experiencia del usuario podría mejorarse. Me gustaría ver una interfaz más sencilla, paneles y reportes más personalizables, y una integración más fácil con otras herramientas de seguridad. Flujos de trabajo de investigación más rápidos y alertas más claras y accionables también lo harían más eficiente para el uso diario. Sugeriría hacer la interfaz más intuitiva y personalizable. Sería útil tener diseños de panel flexibles, alertas y notificaciones personalizables, mejores opciones de filtrado y búsqueda, y la capacidad de guardar vistas específicas del usuario. Mejorar la navegación y proporcionar indicadores visuales más claros para eventos importantes también haría que la plataforma fuera más fácil y rápida de usar. Reseña recopilada por y alojada en G2.com.

Me gusta la capacidad de Trellix Network Detection and Response (NDR) para proporcionar una buena visibilidad de la red e identificar rápidamente comportamientos no deseados o amenazas potenciales. Me permite tener una visión más clara de lo que está sucediendo en el entorno de la red, permitiendo detectar patrones de comunicación y comportamientos anormales, además de verificar amenazas con más rapidez. Esto ayuda a tener una respuesta rápida y fundamentada. Reseña recopilada por y alojada en G2.com.

La interfaz podría ser más simple e intuitiva, especialmente para facilitar el análisis rápido de alertas e investigación. Mejorar la priorización y contextualización de las alertas reduciría los falsos positivos y destacaría con más claridad los incidentes más críticos. Además, una mejor integración con otras herramientas de seguridad y sistemas existentes, junto con informes y paneles más personalizados, podría facilitar el trabajo diario del equipo y mejorar la toma de decisiones. Reseña recopilada por y alojada en G2.com.

Disfruto de Trellix Network Detection and Response (NDR) por su visibilidad en tiempo real de la red, detección precisa de amenazas, análisis de comportamiento y alertas. Estas características ayudan a nuestro equipo SOC a investigar casos de manera más eficiente. La integración con otros sistemas de seguridad mejora nuestras operaciones. Aprecio la rápida detección de comportamientos sospechosos en la red a través de la visibilidad en tiempo real y la capacidad de los análisis de comportamiento para detectar amenazas que los análisis basados en firmas podrían pasar por alto. La priorización de alertas asegura que podamos responder eficientemente a cualquier situación. Reseña recopilada por y alojada en G2.com.

Encuentro laborioso el proceso inicial de configuración y la configuración de políticas, y creo que más personalizaciones al panel de control, informes e integraciones añadirían valor. Algunas alarmas también requieren ajustes adicionales para reducir el número de falsas alarmas. Reseña recopilada por y alojada en G2.com.

Me gusta la visibilidad que Trellix Network Detection and Response (NDR) proporciona sobre la actividad de la red. Me permite entender el panorama general durante un incidente de seguridad. La actividad de la red y los detalles de conexión son especialmente útiles porque me brindan un contexto rápido. Reseña recopilada por y alojada en G2.com.

Creo que el área principal que mejoraría es la experiencia de alerta. Algunas alertas pueden requerir una investigación adicional para comprender su importancia. Por lo tanto, una priorización más clara y un contexto más conciso harían que el proceso de respuesta fuera más rápido. Reseña recopilada por y alojada en G2.com.

Es muy rápido y confiable, con la detección e investigación más rápidas, me encanta su SOC. Hay información que no conozco, así que me encantaría aprender más sobre ello. Reseña recopilada por y alojada en G2.com.

La implementación y el ajuste inicial requieren esfuerzo y la interfaz de usuario podría ser más intuitiva. Los tiempos de respuesta del soporte también podrían mejorarse, y el costo es un poco alto en comparación con las alternativas, pero una vez ajustado, funciona bien. Reseña recopilada por y alojada en G2.com.

The interface is intuitive, with easy navigation and clear visualizations of network threats and security events. It also supports integration with various security tools, which helps centralize threat detection and incident response. Network monitoring feels reliable, and it can quickly detect suspicious activity. Overall, it helps reduce manual investigation effort and improves the security team’s efficiency, contributing to better ROI. I also appreciate the intelligent threat detection, which helps identify anomalous behavior and potential security threats more effectively. Reseña recopilada por y alojada en G2.com.

UI / UX: Parts of the interface can feel a bit complex, and some workflows would benefit from being more streamlined.

Integrations: Setting up integrations with certain third-party tools may require extra configuration and hands-on effort.

Performance: When working with large volumes of network data, analysis and investigation can sometimes feel slower than expected.

Pricing / ROI: Pricing may be on the higher side for smaller teams or organizations with tighter security budgets.

Support / Onboarding: The initial setup and onboarding process can come with a learning curve, particularly for new users.

AI / Intelligence: AI-driven insights could offer more context and clearer explanations for why specific detections and recommendations are being surfaced. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Trellix NDR es la visibilidad que ofrece sobre la actividad de la red. Facilita la detección de tráfico inusual, conexiones sospechosas y comportamientos que de otro modo podrían ser difíciles de notar solo con la monitorización tradicional.

También encuentro útil el lado de la investigación. Cuando llega una alerta, tener la actividad de red relacionada disponible en un solo lugar nos ayuda a entender qué sucedió y si realmente necesita atención. Es especialmente útil como una capa adicional de detección junto con otras herramientas de seguridad. Reseña recopilada por y alojada en G2.com.

Una cosa que no me gusta es que la plataforma puede parecer un poco compleja al principio, especialmente cuando intentas entender por qué se activó una alerta en particular. Algunas alertas necesitan investigación y ajuste adicionales antes de volverse realmente útiles, de lo contrario, puede haber ruido innecesario. Reseña recopilada por y alojada en G2.com.