Avis et détails du produit Cyberint, a Check Point Company

Dans le cadre de nos opérations SOC, Cyberint s'est imposé comme un atout essentiel pour le renseignement sur les menaces cybernétiques et la surveillance des risques numériques. En s'intégrant parfaitement à nos processus de détection et de surveillance établis, il a considérablement amélioré notre capacité à anticiper, identifier et valider les risques potentiels—un avantage essentiel dans les environnements gouvernementaux et de défense hautement sensibles.

Les avantages mis en avant incluent :

* Couverture étendue du renseignement : accès continu à un large éventail de sources OSINT, deep web et dark web, fournissant des notifications rapides des IOC et de l'évolution des activités menaçantes.

* Informations exploitables : les rapports ne se contentent pas de décrire les événements, mais expliquent également leurs motivations et techniques sous-jacentes, soutenant une compréhension plus complète du paysage des menaces.

* Efficacité des analystes : les fonctionnalités de corrélation et d'enrichissement des données minimisent la surcharge de triage, accélèrent l'enquête et aident le personnel à concentrer ses efforts là où ils sont le plus nécessaires.

* Intégration transparente de l'écosystème : la compatibilité avec les SIEM et plateformes de sécurité existants garantit que le renseignement est immédiatement utilisable dans les flux de travail opérationnels.

* Support client dédié : l'équipe de Cyberint offre une assistance rapide et proactive ainsi que des briefings personnalisés, soutenant la résolution de scénarios complexes ou critiques pour la mission.

En conclusion, Cyberint représente une solution robuste pour les environnements SOC opérant sous des exigences de sécurité strictes. Il améliore la visibilité, réduit l'exposition aux risques externes et renforce la capacité à répondre de manière efficace et proactive aux menaces cybernétiques. Avis collecté par et hébergé sur G2.com.

Points à améliorer

* Allocation d'utilisateurs restreinte : le système impose des limitations sur le nombre de profils d'utilisateurs pouvant être provisionnés, ce qui peut affecter la flexibilité et la croissance dans les environnements SOC plus vastes.

* Précision des alertes : bien que la qualité de détection soit globalement élevée, certaines notifications s'avèrent être des faux positifs, nécessitant que les analystes consacrent des efforts supplémentaires à la vérification. Avis collecté par et hébergé sur G2.com.

La plus grande valeur de Cyberint réside dans son intelligence proactive qui s'étend bien au-delà de notre périmètre d'entreprise. Elle offre une vue précieuse "du point de vue de l'attaquant" de notre organisation, nous donnant des avertissements précoces sur des risques critiques tels que les fuites d'identifiants, les campagnes de phishing émergentes et l'utilisation non autorisée de la marque. Cette prévoyance nous permet d'être proactifs plutôt que réactifs. La fonctionnalité de suppression gérée est un autre point fort, gérant efficacement la suppression de contenu malveillant et faisant gagner un temps précieux à notre équipe. Le soutien de Check Point ajoute également une couche de confiance dans la feuille de route future du produit. Avis collecté par et hébergé sur G2.com.

Pour débloquer tout le potentiel de la plateforme, les nouveaux utilisateurs doivent s'attendre à une période d'apprentissage significative ; ses capacités étendues ne sont pas immédiatement intuitives. Pendant la phase initiale, il est crucial d'investir du temps à affiner les règles d'alerte pour filtrer le bruit, car le volume brut peut être accablant au début. De plus, bien que le reporting soit adéquat pour un usage général, j'aimerais voir des options de personnalisation plus robustes pour créer des rapports sur mesure pour différents publics, des analystes techniques à la direction exécutive. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Cyberint, c'est la profondeur et la précision de ses capacités de renseignement sur les menaces. La plateforme offre une vue claire et exploitable des risques cybernétiques émergents, ce qui facilite grandement l'anticipation et l'atténuation des attaques potentielles. Son intégration avec l'écosystème de Check Point garantit que le renseignement est non seulement complet mais aussi parfaitement aligné avec les opérations de sécurité de l'entreprise. Pour quelqu'un travaillant dans l'informatique, il est extrêmement précieux d'avoir accès à une source aussi fiable de renseignement contextualisé qui améliore directement la prise de décision et le temps de réponse. Avis collecté par et hébergé sur G2.com.

L'aspect le plus utile de Cyberint est sa capacité à transformer des données complexes sur les menaces cybernétiques en informations exploitables. Au lieu de submerger les analystes avec des informations brutes, la plateforme présente des résultats prioritaires et pertinents qui peuvent être rapidement compris et mis en œuvre. Cela réduit considérablement le temps passé sur les enquêtes manuelles et augmente l'efficacité des opérations de sécurité. De plus, les tableaux de bord et les outils de reporting sont intuitifs et personnalisables, ce qui facilite l'alignement de l'intelligence des menaces avec les besoins spécifiques de l'entreprise. Pour les professionnels de l'informatique, cela se traduit par une meilleure visibilité, une réponse aux incidents plus rapide et une protection plus efficace des actifs critiques. Avis collecté par et hébergé sur G2.com.

Cyberint s'est avéré être une plateforme de renseignement sur les menaces et de protection contre les risques numériques extrêmement précieuse dans le cadre opérationnel d'un SOC. Son intégration avec les flux de travail de surveillance existants a considérablement amélioré notre capacité à détecter et qualifier les menaces potentielles à l'avance, ce qui est particulièrement crucial dans les environnements d'administration publique.

Les principaux atouts identifiés incluent :

- Flux de renseignement complets : couverture large et continuellement mise à jour des sources OSINT, du web profond et du dark web, fournissant des alertes opportunes sur les indicateurs de compromission et les menaces émergentes.

- Rapports contextualisés : les résultats du renseignement fournissent non seulement le « quoi » se passe, mais aussi le « pourquoi » et le « comment » derrière une attaque potentielle, permettant une prise de conscience situationnelle plus approfondie.

- Support opérationnel pour les analystes : les fonctionnalités de corrélation et d'enrichissement rationalisent le processus de triage, réduisant les temps de réponse et permettant aux analystes de se concentrer sur les événements les plus pertinents.

- Facilité d'intégration : compatibilité transparente avec les SIEM et autres plateformes déjà en usage, assurant une valeur opérationnelle immédiate dans les flux de travail quotidiens.

- Support réactif et proactif : l'équipe de Cyberint offre une assistance rapide et des briefings sur mesure, facilitant la gestion des cas complexes et sensibles.

Dans l'ensemble, Cyberint se distingue comme un outil extrêmement efficace pour les opérations SOC dans des environnements sensibles, fournissant une meilleure prise de conscience situationnelle, réduisant la surface d'attaque exposée et permettant une réponse plus efficace et proactive aux menaces cybernétiques. Avis collecté par et hébergé sur G2.com.

Domaines d'amélioration

Nombre limité de comptes utilisateurs : la plateforme impose actuellement des restrictions sur le nombre d'utilisateurs pouvant être créés, ce qui peut entraver l'évolutivité dans les grandes équipes SOC.

Faux positifs : bien que généralement précises, les alertes incluent occasionnellement des faux positifs qui nécessitent un temps supplémentaire d'analyse pour validation. Avis collecté par et hébergé sur G2.com.

Cyberint offre un ensemble de fonctionnalités solides (ASM, surveillance du dark web, suppressions) qui fournit une couverture étendue des risques externes. Les alertes que nous avons reçues étaient pour la plupart pertinentes, aidant notre équipe interne à se concentrer sur les menaces réelles. Le support client est excellent, avec des options de services gérés et des analystes dédiés qui répondent rapidement, valident les résultats et aident à réduire la charge de travail de notre équipe interne. Avis collecté par et hébergé sur G2.com.

Notre abonnement permettait l'accès au système pour un nombre limité d'utilisateurs. Avis collecté par et hébergé sur G2.com.

J'aime beaucoup la partie Intel-Dataleak, c'est un outil puissant qui offre une visibilité sur les brèches importantes d'un actif, il m'aide à prendre ces décisions importantes de manière proactive pour pouvoir atténuer toute fuite qui pourrait se produire, en plus des alertes spécifiques que nous avons sur les groupes d'acteurs et les vulnérabilités, ainsi que des recherches de vulnérabilités sur votre surface d'attaque exposée. Avis collecté par et hébergé sur G2.com.

Je n'aime pas la partie sandbox, je pense qu'elle pourrait être améliorée en permettant de télécharger plus de types de fichiers et de générer une analyse plus complète, car elle ne permet actuellement de télécharger qu'un .exe, mais si nous téléchargeons un fichier compressé, il se peut qu'il ne soit pas aussi bien exploité. Avis collecté par et hébergé sur G2.com.

Nous avons été constamment impressionnés par le système Cyberint de Check Point et le service exceptionnel qui l'accompagne. Cette plateforme s'est avérée être un atout inestimable pour renforcer la posture de cybersécurité de notre organisation.

D'un point de vue performance, Cyberint fournit des renseignements sur les menaces robustes et exploitables. La capacité du système à fournir des informations approfondies sur les menaces potentielles, à analyser les surfaces d'attaque et à offrir des avertissements précoces a considérablement amélioré nos capacités de défense proactive. Nous apprécions particulièrement sa collecte de données complète et ses outils d'analyse sophistiqués, qui traduisent des paysages de menaces complexes en informations claires et digestes sur lesquelles notre équipe de sécurité peut agir immédiatement. La précision et la pertinence des renseignements fournis ont constamment dépassé nos attentes, nous permettant de rester en avance sur les menaces évolutives.

Au-delà de la technologie puissante, notre expérience avec l'équipe de Check Point et leur service a été exceptionnelle. Leur professionnalisme, leur réactivité et leur dévouement au succès des clients sont vraiment remarquables. Du processus d'intégration initial au support continu et aux conseils d'experts, l'équipe Cyberint a démontré une compréhension approfondie de nos besoins spécifiques et a toujours été disponible pour nous aider. Leur communication proactive et leur volonté de faire un effort supplémentaire ont rendu notre partenariat véritablement collaboratif. Avis collecté par et hébergé sur G2.com.

Bien qu'il ne s'agisse pas d'une "aversion" pour la fonctionnalité du produit, certaines critiques laissent entendre que le coût est un facteur. Avis collecté par et hébergé sur G2.com.

La meilleure chose à propos du système Cyberint est sa convivialité. Il est très intuitif et facile de comprendre comment utiliser ses outils efficacement. Je suis très satisfait de la façon dont le système fonctionne et nous fournit les informations et solutions nécessaires rapidement et simplement. Avis collecté par et hébergé sur G2.com.

Il n'y a rien que nous n'aimions pas dans le système Cyberint. Tout ce qui est nécessaire pour que le système fonctionne de manière optimale est parfait et facile à utiliser. Avis collecté par et hébergé sur G2.com.

La capacité de faire découvrir des actifs pour vous et de recevoir des alertes à leur sujet est très utile. Il recommande l'action à entreprendre pour les alertes directement sur la page elle-même. La gamme d'alertes est vaste et généralement précise. Il dispose également de la fonctionnalité de vérifier le phishing de nos produits à l'aide d'une balise de phishing. La facilité avec laquelle nous pouvons contacter le support pour obtenir plus d'informations sur une alerte directement depuis la page d'alerte est fluide. Les rapports hebdomadaires et mensuels sur le paysage des menaces sont très informatifs. Cyberint a considérablement amélioré nos initiatives de sécurité et nous a apporté beaucoup de valeur. Avis collecté par et hébergé sur G2.com.

Il y a quelques bugs mineurs dans l'interface utilisateur, comme les alertes qui ne s'ouvrent pas dans une nouvelle page lorsque vous faites ctrl et cliquez. Pas de possibilité d'ajouter des plages d'IP. Avis collecté par et hébergé sur G2.com.

Visibilité complète des actifs externes d'une organisation. Combine plusieurs fonctions telles que le renseignement sur les menaces, la gestion de la surface d'attaque, la surveillance du dark web, la protection de la marque et le risque de la chaîne d'approvisionnement en une seule plateforme. Avis collecté par et hébergé sur G2.com.

Les services pour supprimer le contenu frauduleux sur diverses plateformes en ligne, telles que les réseaux sociaux, les magasins d'applications et les dépôts de code, sont lents, peut-être en raison de fournisseurs de domaines peu coopératifs. Avis collecté par et hébergé sur G2.com.