Son rápidos y receptivos cuando solicitas nuevas fuentes de datos, especialmente si te encuentras con un producto poco utilizado para el cual no tienen una fuente ya disponible. Los precios son excelentes, la interfaz de usuario es limpia y es fácil encontrar lo que buscas. Con la ayuda de varios modelos de IA, las investigaciones se sienten como una tarea trivial. En cuanto a los modelos, apoyan completamente a los principales proveedores, y puedes ejecutar tus propios modelos de Bedrock o simplemente usar sus modelos de Bedrock. Los fundadores provienen de un entorno enfocado en la seguridad y han creado un producto simple que aborda las limitaciones de otros SIEMs sobrecargados. Agregar fuentes es fácil e intuitivo, y para aquellas que requieren un poco más de atención y cuidado, la documentación está disponible.

RunReveal es extremadamente sencillo de configurar y usar en el día a día en comparación con sus pares. La ingesta de registros simplificada y la implementación de IA bien pensada me permite centrar mi tiempo en buscar amenazas y avanzar en la seguridad de manera significativa.

Primero, RunReveal puede almacenar todos tus datos de manera mucho más eficiente que Splunk, por lo que tenemos más datos en nuestro SIM para análisis. Un seguimiento cercano a eso son sus increíbles integraciones con IA para no solo hacer las investigaciones más fáciles, sino también automatizadas.