Avis et détails du produit Abnormal AI

L'IA anormale fournit une analyse complète des menaces ; dans mon cas, elle inspecte chaque flux d'e-mails qui atteint les boîtes de réception des utilisateurs et nous aide à prévenir les menaces potentielles pour notre infrastructure de messagerie professionnelle. La vue d'ensemble du journal des menaces est facile à utiliser et à comprendre pour les responsables informatiques, et elle offre un triage clair afin que nous puissions rapidement saisir les tactiques et les adversaires essayant de cibler nos collaborateurs et d'infiltrer l'organisation. Avis collecté par et hébergé sur G2.com.

Pour le moment, nous n'avons aucune plainte à ce sujet. Avis collecté par et hébergé sur G2.com.

J'apprécie le fait qu'il trie vos e-mails en fonction de vos préférences. Cette fonctionnalité garde ma boîte de réception propre tout en me permettant de consulter facilement les e-mails moins pertinents à mon propre rythme. Avis collecté par et hébergé sur G2.com.

Cela peut être une distraction lorsqu'il trie les e-mails dans des dossiers. Pendant une fraction de seconde, tous les e-mails apparaissent dans ma boîte de réception principale avant de disparaître dans leurs dossiers triés. Il faut un certain temps pour s'y habituer, et même alors, cela peut être agaçant. Avis collecté par et hébergé sur G2.com.

Travailler dans le SOC et gérer l'avalanche quotidienne d'e-mails suspects signalés par les utilisateurs était autrefois une énorme perte de temps. Abnormal a complètement transformé ce flux de travail. La fonctionnalité AI Security Mailbox est incroyable - elle trie de manière autonome chaque e-mail signalé par les utilisateurs, les classant comme malveillants, spam ou sûrs. Au lieu d'extraire manuellement les en-têtes, de lancer une VM Kali Linux pour isoler les charges utiles suspectes ou d'utiliser divers outils de test de pénétration pour valider un lien malveillant, le moteur d'IA comportementale fait le gros du travail instantanément. J'apprécie également beaucoup le déploiement natif de l'API. Nous l'avons intégré directement à notre environnement Microsoft 365 en quelques minutes sans avoir à manipuler les enregistrements MX ou le routage complexe des e-mails. Parce qu'il analyse des milliers de signaux comportementaux plutôt que de simples signatures de menaces statiques, il détecte les compromissions avancées de courrier électronique professionnel (BEC) et les fraudes de fournisseurs que notre passerelle de messagerie sécurisée (SEG) héritée manquait systématiquement. Avis collecté par et hébergé sur G2.com.

Bien que l'IA comportementale soit très efficace, elle peut parfois sembler être une "boîte noire". Lorsque le système signale un e-mail interne comme anormal ou bloque une communication de fournisseur apparemment légitime, expliquer la raison exacte aux utilisateurs finaux peut être délicat car la décision est basée sur des déviations comportementales complexes plutôt que sur une simple adresse IP bloquée ou une URL malveillante. De plus, bien que le tableau de bord soit propre, il pourrait offrir plus de widgets de rapport personnalisables pour les métriques très spécifiques que notre équipe doit présenter lors des briefings de sécurité hebdomadaires. Avis collecté par et hébergé sur G2.com.

Je suis ingénieur en cybersécurité dans une entreprise de services financiers de taille moyenne. Notre motivation pour utiliser Abnormal Security est de défendre notre locataire Microsoft 365 contre les attaques de phishing sophistiquées et de compromission de courrier électronique professionnel (BEC), ainsi que contre les attaques d'usurpation d'identité de fournisseurs, que notre passerelle de messagerie sécurisée (SEG) normale ne pouvait pas défendre. Notre équipe SOC utilise également ses capacités de remédiation automatisée pour gérer le volume énorme d'e-mails qui leur sont signalés avec un contenu suspect. La meilleure chose à propos d'Abnormal est que le déploiement lui-même est si simple. Comme il s'intègre directement en utilisant les API Microsoft 365 plutôt que de nécessiter des modifications complexes des enregistrements MX, il a été opérationnel dans notre environnement en quelques instants. La capacité du moteur d'IA à saisir les nuances de la communication et à garantir le bon réglage de ce qui est considéré comme la norme dans la performance des employés est extrêmement précise. Découvre souvent des attaques très avancées et des falsifications de factures de fournisseurs sans liens ou pièces jointes malveillants visibles. Avant Abnormal, au moins la moitié de la journée d'un analyste de sécurité serait consacrée à examiner manuellement les e-mails signalés ou à parcourir leurs boîtes de réception, un par un. Avec l'auto-remédiation de la plateforme, cependant, presque tout cela est fait en arrière-plan, et c'est un énorme gain de temps pour notre petite équipe. C'est en effet une solution coûteuse d'utiliser Abnormal Security par rapport à la sécurité des e-mails traditionnelle, mais pour notre équipe, le retour sur investissement en valait 100 %. Le modèle de tarification par boîte aux lettres semblait être un peu un "investissement initial" pour une base d'utilisateurs de taille moyenne. Cette combinaison de politique fournie par l'utilisateur et du nombre écrasant d'heures d'ingénierie que nos analystes SOC consacrent chaque semaine à la gestion des tickets de phishing signalés par les utilisateurs rend la plateforme autofinancée non seulement en productivité récupérée, mais aussi en temps récupéré. Le plus important de tout, nier une arnaque coûteuse de fournisseur ou un message de transfert de fonds frauduleux efface toute la position annuelle. L'automatisation et la réduction des risques valent beaucoup pour une équipe de sécurité confrontée à une lourde charge de travail et à des membres qui ne peuvent pas suivre les menaces dans leur boîte de réception toute la journée. Avis collecté par et hébergé sur G2.com.

Abnormal fonctionne via l'API (asynchrone, pas dans le flux de messagerie lui-même comme le ferait une passerelle traditionnelle), donc les processus de numérisation ne sont pas synchrones. Cela implique qu'un e-mail malveillant apparaîtra dans la boîte de réception d'un utilisateur pendant quelques secondes entre le moment où le système d'IA l'analyse et le récupère. Il y a une très fine marge d'erreur si quelqu'un est concentré sur sa boîte de réception et appuie sur les touches très rapidement. De plus, il y a des cas où le système est un peu trop fort dans les e-mails liés à l'argent ; il peut confondre par exemple une facture authentique ou un message d'un collaborateur avec du « graymail » et peut-être même une « menace potentielle ». Céder à ces faux positifs prend du temps car il n'est pas toujours possible de mettre simplement en liste blanche un domaine de confiance sans un peu d'exercice de saut à travers des cerceaux. Avis collecté par et hébergé sur G2.com.

En tant qu'analyste SOC, les rapports de phishing initiés par les utilisateurs et la détection de prise de contrôle de compte prennent beaucoup de temps à traiter, et je passe tout mon quart de travail à les examiner. À mon avis, la fonctionnalité la plus attrayante d'Abnormal AI est la rapidité de détection des compromissions de compte Microsoft 365 par rapport aux passerelles de messagerie sécurisées traditionnelles. Le logiciel a été installé via l'API pour Microsoft 365 ou Google Workspace, il n'a donc pas nécessité beaucoup de temps et n'a en aucun cas affecté la livraison des e-mails. Le tableau de bord nommé Threat Log me permet d'obtenir plus d'informations sur l'activité suspecte des e-mails, y compris les détails des vecteurs d'attaque détectés et les fournisseurs spécifiques impliqués dans l'incident. L'automatisation de la réponse aux menaces détectées en supprimant l'e-mail suspect de toutes les boîtes de réception des utilisateurs ou en désactivant le compte compromis réduit considérablement la charge de travail par rapport à l'utilisation de PowerShell uniquement pour supprimer les e-mails. De plus, je trouve utile la possibilité de suivre tous les rapports de phishing initiés par les utilisateurs et d'y répondre automatiquement, car cela permet de gagner beaucoup de temps sur la gestion des tickets et la clôture des incidents qui ne nécessitent aucune action supplémentaire. Avis collecté par et hébergé sur G2.com.

Bien que je trouve le moteur de détection très précis, l'interface utilisateur peut causer une certaine frustration lors du traitement de requêtes en plusieurs étapes. Par exemple, lorsque j'essaie de trier une tonne d'informations dans les journaux de menaces, mes filtres sélectionnés ne sont pas conservés lorsque j'ouvre une alerte et que je dois revenir en arrière. Cela m'oblige à re-filtrer ce que je regarde et ralentit le processus global de réponse aux incidents. Avis collecté par et hébergé sur G2.com.

Abnormal nous a alertés sur des e-mails de phishing sophistiqués, des compromissions de messagerie professionnelle et des tentatives de prise de contrôle de compte. Au lieu de se fier à des règles pour détecter les menaces par e-mail, son IA comportementale analyse comment les personnes et les systèmes communiquent et se comportent pour découvrir les e-mails suspects. Nous avions également une meilleure visibilité sur les raisons pour lesquelles un e-mail était signalé, ce qui était précieux lors de nos efforts d'enquête et de réponse en matière de sécurité. Avis collecté par et hébergé sur G2.com.

Fonctionne bien une fois configuré. La plateforme Abnormal fonctionne bien pour sécuriser les e-mails d'entreprise, cependant, il faut du temps pour apprendre comment elle détecte les menaces et l'ajuster correctement pour répondre aux besoins de votre organisation. Votre équipe de sécurité peut nécessiter une courbe d'apprentissage lors de l'intégration à vos processus de réponse aux incidents. Avis collecté par et hébergé sur G2.com.

Il s'intègre facilement à Office 365 et est très efficace pour identifier les menaces, le spam, les escroqueries par phishing et autres menaces, Avis collecté par et hébergé sur G2.com.

J'aimerais qu'il soit possible de mettre en œuvre des catégories de graymail personnalisées pour un filtrage intelligent. Actuellement, il n'existe que "Promotionnel", mais il serait agréable d'ajouter des catégories supplémentaires si nous le souhaitions, par exemple les réseaux sociaux, etc. Avis collecté par et hébergé sur G2.com.

J'aime la facilité d'utilisation d'Abnormal AI et la façon dont il fournit des alertes lorsqu'il surveille et trouve quelque chose d'inhabituel dans notre environnement. J'apprécie également qu'il ne soit pas intensif en informations ; nous n'avons besoin de fournir que des informations minimales au départ, et il apprend rapidement et s'adapte à notre environnement. La configuration initiale était presque trop facile, et j'étais ravi que rien ne se soit mal passé pendant le processus. Avis collecté par et hébergé sur G2.com.

Je trouve que la configuration de l'interface utilisateur est un peu lourde et qu'il faut des efforts pour que les tableaux de bord affichent les informations dont j'ai besoin. Avis collecté par et hébergé sur G2.com.

J'aime que Abnormal AI permette à des équipes plus petites de gérer les menaces avec une approche plus autonome, économisant du temps sur le réglage des modèles et la révision des rapports de phishing. La boîte aux lettres de sécurité AI est assez bonne, car nous pouvons y diriger les rapports sans l'intervention de notre SOC interne, nous faisant gagner un temps précieux. L'intégration avec le PAB de KnowBe4 et la direction des rapports vers la boîte aux lettres de sécurité AI permet aux utilisateurs de signaler des e-mails potentiellement malveillants ou de spam pour une autre analyse. J'apprécie également les intégrations avec Rapid7 et Entra, qui aident à détecter les prises de contrôle de compte et à prendre des mesures automatisées. L'intégration à venir avec Cyera sera probablement inestimable. La configuration initiale de Abnormal AI a été extrêmement facile. Avis collecté par et hébergé sur G2.com.

Nous avons constaté que certaines attaques assez basiques passent par Abnormal AI, y compris l'usurpation d'identité BEC et VIP, ce qui ne se produisait pas auparavant avec Darktrace. Les améliorations du modèle de l'équipe D360 doivent être plus considérées et holistiques, car des attaques similaires continuent de passer. Avis collecté par et hébergé sur G2.com.

C'est pratiquement sans contact. Vous l'activez, il scanne vos boîtes aux lettres et apprend, et il y a très peu de choses à faire au-delà de cela - pas de véritable configuration de politiques, de groupes, de définitions ou de configuration. Attraper même un seul compromis de courrier électronique professionnel et nous en avons pour notre argent. avec Abnormal AI depuis le lancement, il en a attrapé presque 7000 !! Avis collecté par et hébergé sur G2.com.

Il y a très peu de choses à détester. Le seul inconvénient est que vous devez continuer à surveiller les faux positifs, bien que je suppose que c'est vrai pour la plupart des systèmes de sécurité des e-mails automatisés. Avis collecté par et hébergé sur G2.com.