Vue d'ensemble des tarifs de Darktrace / NETWORK

En utilisant cette approche basée sur le comportement, nous avons pu identifier des anomalies que les systèmes traditionnels basés sur des signatures pourraient négliger, y compris des éléments tels que des transferts de données inattendus ou des mouvements latéraux suspects. Avis collecté par et hébergé sur G2.com.

Il a tendance à être un produit haut de gamme. Les coûts de licence, de mise en œuvre, de maintenance continue, de support, de formation du personnel, etc., peuvent être significatifs, surtout pour les petites organisations. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie le plus chez Darktrace/Network, c'est sa technologie d'IA auto-apprenante qui s'adapte en continu à notre environnement réseau sans nécessiter une configuration manuelle étendue. La capacité de la plateforme à détecter des anomalies subtiles et des menaces auparavant inconnues est exceptionnelle - elle identifie des schémas d'attaque que les solutions traditionnelles basées sur des signatures manquent complètement.

L'interface Threat Visualizer est incroyablement intuitive, fournissant des représentations visuelles claires de l'activité réseau et de la progression des menaces qui rendent les incidents de sécurité complexes faciles à comprendre et à communiquer aux parties prenantes. Les capacités de réponse autonome sont particulièrement impressionnantes, permettant au système de prendre des mesures immédiates pour contenir les menaces tout en maintenant la continuité des activités.

J'apprécie également la visibilité réseau complète qu'elle offre, nous donnant des aperçus sur le comportement des appareils, les activités des utilisateurs et les flux de données qui étaient auparavant invisibles. Le système de surveillance et d'alerte en temps réel a considérablement réduit notre temps de réponse aux incidents et amélioré notre posture de sécurité globale. Avis collecté par et hébergé sur G2.com.

Le principal défi que j'ai rencontré est la période d'apprentissage initiale, où le système d'IA génère de nombreuses alertes alors qu'il est encore en train de comprendre les schémas de comportement normaux de notre réseau. Cela nécessite un investissement de temps considérable de la part de notre équipe de sécurité pour ajuster et valider correctement les alertes au cours des premiers mois de déploiement. La structure tarifaire peut être assez coûteuse, surtout pour les petites organisations ou celles avec des budgets de sécurité limités. Le coût augmente considérablement lorsqu'on passe à l'échelle sur plusieurs segments de réseau ou qu'on ajoute des fonctionnalités avancées. Parfois, le processus de prise de décision de l'IA peut être opaque, ce qui rend difficile la compréhension des raisons pour lesquelles certaines actions ont été prises ou des alertes générées. Cet aspect de "boîte noire" peut être préoccupant lorsque vous devez fournir des explications détaillées pour les incidents de sécurité aux équipes de conformité ou aux dirigeants. De plus, la plateforme génère occasionnellement des faux positifs qui nécessitent une enquête manuelle et un ajustement pour éviter de futures occurrences. Avis collecté par et hébergé sur G2.com.