Vue d'ensemble des tarifs de Darktrace / NETWORK

Le blocage automatique est une grande victoire — il réagit rapidement et se trompe rarement sans nécessiter d'intervention manuelle.

Le suivi des appareils est solide — il offre une vue claire de ce qui se passe sur le réseau et facilite la détection des anomalies.

La visibilité est impressionnante — on a vraiment l'impression qu'il voit tout, ce qui donne beaucoup de confiance en la couverture.

Dans l'ensemble, cela a été un ajout solide à notre pile de sécurité. Configurez et oubliez la plupart du temps, mais avec la profondeur nécessaire lorsque vous devez approfondir. Avis collecté par et hébergé sur G2.com.

Parfois, il classe mal les appareils, surtout lorsque les IP changent — cela peut être pénible à démêler lorsqu'un appareil est lié à la mauvaise activité.

Il y a pas mal de bruit, surtout au début pendant que l'IA est encore en train d'apprendre — cela prend un peu de temps pour se stabiliser et réduire la fatigue des alertes. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie le plus chez Darktrace/Network, c'est sa technologie d'IA auto-apprenante qui s'adapte en continu à notre environnement réseau sans nécessiter une configuration manuelle étendue. La capacité de la plateforme à détecter des anomalies subtiles et des menaces auparavant inconnues est exceptionnelle - elle identifie des schémas d'attaque que les solutions traditionnelles basées sur des signatures manquent complètement.

L'interface Threat Visualizer est incroyablement intuitive, fournissant des représentations visuelles claires de l'activité réseau et de la progression des menaces qui rendent les incidents de sécurité complexes faciles à comprendre et à communiquer aux parties prenantes. Les capacités de réponse autonome sont particulièrement impressionnantes, permettant au système de prendre des mesures immédiates pour contenir les menaces tout en maintenant la continuité des activités.

J'apprécie également la visibilité réseau complète qu'elle offre, nous donnant des aperçus sur le comportement des appareils, les activités des utilisateurs et les flux de données qui étaient auparavant invisibles. Le système de surveillance et d'alerte en temps réel a considérablement réduit notre temps de réponse aux incidents et amélioré notre posture de sécurité globale. Avis collecté par et hébergé sur G2.com.

Le principal défi que j'ai rencontré est la période d'apprentissage initiale, où le système d'IA génère de nombreuses alertes alors qu'il est encore en train de comprendre les schémas de comportement normaux de notre réseau. Cela nécessite un investissement de temps considérable de la part de notre équipe de sécurité pour ajuster et valider correctement les alertes au cours des premiers mois de déploiement. La structure tarifaire peut être assez coûteuse, surtout pour les petites organisations ou celles avec des budgets de sécurité limités. Le coût augmente considérablement lorsqu'on passe à l'échelle sur plusieurs segments de réseau ou qu'on ajoute des fonctionnalités avancées. Parfois, le processus de prise de décision de l'IA peut être opaque, ce qui rend difficile la compréhension des raisons pour lesquelles certaines actions ont été prises ou des alertes générées. Cet aspect de "boîte noire" peut être préoccupant lorsque vous devez fournir des explications détaillées pour les incidents de sécurité aux équipes de conformité ou aux dirigeants. De plus, la plateforme génère occasionnellement des faux positifs qui nécessitent une enquête manuelle et un ajustement pour éviter de futures occurrences. Avis collecté par et hébergé sur G2.com.