Avis et détails du produit Blumira Automated Detection & Response

Tout d'abord, peut être utilisé gratuitement. Ajoutez à cela une configuration et une intégration faciles et voilà.

Beaucoup de fonctionnalités, comme décrit sur la page de présentation. Pas complet (nous parlons d'un service gratuit ici, donc c'est acceptable) mais très utile.

Cela fait moins d'une semaine d'utilisation et je vais encore explorer plus de ses fonctionnalités.

Je n'ai pas encore contacté le support client, tout ce dont j'avais besoin se trouvait dans la documentation. Avis collecté par et hébergé sur G2.com.

Manque de solutions sur site. J'ai fini par l'utiliser avec Microsoft 365, mais je voulais l'utiliser sur un serveur local. Avis collecté par et hébergé sur G2.com.

Blumira peut se connecter à la plupart des environnements cloud pour surveiller l'activité là-bas ainsi que sur le réseau et les points de terminaison. Très facile de déployer les agents et de connecter les API. Et les alertes se concentrent sur les domaines qui comptent pour moi afin que je puisse faire les ajustements nécessaires. Il est assez simple d'affiner les règles pour que vous ne voyiez que ce qui compte le plus. Et j'aime pouvoir recevoir des alertes par e-mail, SMS, chat ou tout autre moyen qui a du sens. Les équipes de support sont très engageantes et serviables et l'intégration a été excellente. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur n'est pas très intuitive, mais elle est navigable. Certaines fonctionnalités nécessitent une mise à niveau vers un niveau plus premium qui peut ne pas être efficace pour tous les utilisateurs. Avis collecté par et hébergé sur G2.com.

Il a été formidable avec ses règles de détection qui me permettent toujours de savoir si de nouvelles règles de boîte de réception ont été créées et si de nouvelles applications ont été autorisées à accéder à mon environnement MS 365. Il fait également un excellent travail de journalisation de toutes les activités dans MS 365, telles que l'utilisation de SharePoint, les informations de sécurité comme les connexions et autres menaces de sécurité, les informations d'Exchange en ligne et plus encore. Il est simple à utiliser et me permet de passer en revue les alertes et de lui faire savoir s'il s'agit de résultats attendus ou s'il y a eu un véritable incident de sécurité, ce qui aide à suivre ce qui se passe et à apprendre ce qui est normal et ce qui ne l'est pas dans notre environnement informatique. Dans l'ensemble, je pense que c'est un excellent produit et je le recommanderais vivement. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'il ait des intégrations avec plus de plateformes informatiques que j'utilise. Il y a quelques grandes plateformes que j'utilise pour lesquelles il n'a pas d'intégrations, donc je ne peux pas l'utiliser pour récupérer les journaux de ces deux plateformes. Avis collecté par et hébergé sur G2.com.

Dès que j'ai enregistré nos informations, il a commencé à m'alerter des découvertes. Je n'ai pas eu besoin de configurer des alertes. L'architecte de solutions m'a donné des recommandations et des suggestions. Le SA a également vérifié mon environnement avec un scan et a configuré un rapport que je recherchais. Les éléments non signalés sont ajoutés. J'ai l'impression d'avoir un autre employé qui surveille la sécurité pour nous. C'est excellent pour une petite organisation. J'adore la fonction d'ajout de note et le support d'alerte, qui ouvre un ticket pour le support Blumira. J'ai reçu un e-mail du support très rapidement après avoir ouvert un ticket. Le générateur de rapports est très facile, une fois que le SA m'a montré quelques éléments, pour extraire les informations dont j'ai besoin. Blumira s'est facilement intégré dans mon environnement de MS 365 et Azure. Je l'utilise constamment. Avis collecté par et hébergé sur G2.com.

Nous avons seulement 50 agents avec notre niveau de protection et plus tard, j'ai appris qu'il est préférable que tous les appareils aient l'agent en cours d'exécution. Je devrai soit surveiller quels appareils reçoivent l'agent, soit passer à plus d'agents à un coût. Avis collecté par et hébergé sur G2.com.

Super facile à configurer et à utiliser. Il y a une bonne surveillance, il a des rapports décents. J'aime la capacité de lier O365 et d'autres plateformes cloud car nous sommes une entreprise entièrement SaaS. Leur support client est bon et a expliqué beaucoup de choses. Nous y accédons plus d'une fois par semaine. Avis collecté par et hébergé sur G2.com.

Je pense qu'ils ne fournissent pas suffisamment d'options de base dans leur niveau gratuit ou inférieur. Ce qu'ils facturent pour les niveaux supérieurs peut être coûteux. Avis collecté par et hébergé sur G2.com.

C'est peut-être le point de vente le plus fort de Blumira. L'intégration avec des services de base comme Microsoft 365, Google Workspace, des EDR populaires (par exemple, SentinelOne, CrowdStrike), des pare-feux et des environnements cloud (AWS, Azure) est remarquablement simple, prenant souvent des minutes plutôt que des jours ou des semaines. La configuration sans agent pour de nombreuses sources cloud simplifie énormément le processus. Avis collecté par et hébergé sur G2.com.

Bien que la facilité d'utilisation soit un atout, cela signifie intrinsèquement moins de contrôle granulaire pour les architectes de sécurité hautement qualifiés ou les grandes entreprises ayant des besoins très spécifiques et uniques en matière de modélisation des menaces. La création de règles personnalisées est présente mais pourrait sembler moins flexible par rapport aux SIEM ouverts comme Splunk ou Elastic. Avis collecté par et hébergé sur G2.com.

Recevoir des alertes par e-mail a été la meilleure partie pour moi. Principalement des alertes pour des fichiers sur Google Workspace qui contenaient des mots de passe en texte clair. Cela m'a aidé à élaborer de la documentation et des formations pour que les utilisateurs finaux comprennent l'importance de la sécurité. Avis collecté par et hébergé sur G2.com.

Je n'ai encore rien trouvé à détester. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Blumira, c'est sa facilité d'utilisation et la rapidité avec laquelle il apporte de la valeur. Nous l'avons mis en place rapidement, et presque immédiatement, nous avons reçu des alertes utiles avec des informations claires qui ont rendu facile la compréhension de ce qui se passait. Les fonctionnalités de réponse automatisée sont très pratiques, surtout lorsque quelque chose survient en dehors des heures de travail. Cela a enlevé beaucoup de stress des tâches de sécurité quotidiennes et réduit vraiment le bruit pour que nous puissions nous concentrer sur les vrais problèmes. Avis collecté par et hébergé sur G2.com.

Honnêtement, il n'y a pas grand-chose à redire. Blumira a été solide pour nous. Si jamais, nous attendons avec impatience de voir quelles nouvelles fonctionnalités ils vont déployer à l'avenir—il est clair qu'ils écoutent les retours et continuent d'améliorer la plateforme. Avis collecté par et hébergé sur G2.com.

Blumira a été un atout considérable pour notre organisation. Parmi les nombreux produits SIEM/XDR que nous avons utilisés, Blumira est à la fois le plus simple et le plus riche en fonctionnalités. Le support que Blumira a fourni a été formidable. Avis collecté par et hébergé sur G2.com.

Les personnalisations des alertes pourraient être améliorées. Avis collecté par et hébergé sur G2.com.

Blumira permet une résolution rapide des incidents. Ses alertes sont impressionnantes de rapidité—souvent plus rapides que celles de Microsoft—ce qui en fait un choix solide pour la détection rapide des menaces. J'aime particulièrement les alertes par texte. Avis collecté par et hébergé sur G2.com.

Blumira manque de certaines capacités d'auto-remédiation. L'interface utilisateur pourrait être plus intuitive, et le processus d'attribution des intervenants semble inutilement complexe et chronophage. Avis collecté par et hébergé sur G2.com.