Avis et détails du produit Darktrace / NETWORK

Ce que j'aime le plus dans Darktrace/Detect, c'est son interface conviviale et interactive, qui facilite l'investigation des alertes et la compréhension de l'activité réseau. La plateforme est bien soutenue par un service client réactif, des tutoriels, des blogs et des avis d'expérience client, qui aident à accélérer l'apprentissage et l'adoption. Après l'avoir utilisé pendant deux ans, je trouve que ces ressources, combinées à la conception intuitive, rendent la surveillance et l'analyse quotidiennes beaucoup plus efficaces. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas à propos de Darktrace/Detect, c'est que la configuration initiale et le réglage nécessitent de solides compétences en configuration et en ingénierie. Sans le soutien du fournisseur, les organisations peuvent avoir besoin d'une grande équipe qualifiée pour gérer efficacement les politiques et les intégrations. Parmi les défis réguliers, on trouve le volume élevé d'alertes qui nécessitent un ajustement fin, les faux positifs occasionnels et le besoin d'un effort continu (probablement une équipe SOC) pour maintenir les détections alignées avec l'environnement commercial. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie le plus chez Darktrace/Network, c'est sa technologie d'IA auto-apprenante qui s'adapte en continu à notre environnement réseau sans nécessiter une configuration manuelle étendue. La capacité de la plateforme à détecter des anomalies subtiles et des menaces auparavant inconnues est exceptionnelle - elle identifie des schémas d'attaque que les solutions traditionnelles basées sur des signatures manquent complètement.

L'interface Threat Visualizer est incroyablement intuitive, fournissant des représentations visuelles claires de l'activité réseau et de la progression des menaces qui rendent les incidents de sécurité complexes faciles à comprendre et à communiquer aux parties prenantes. Les capacités de réponse autonome sont particulièrement impressionnantes, permettant au système de prendre des mesures immédiates pour contenir les menaces tout en maintenant la continuité des activités.

J'apprécie également la visibilité réseau complète qu'elle offre, nous donnant des aperçus sur le comportement des appareils, les activités des utilisateurs et les flux de données qui étaient auparavant invisibles. Le système de surveillance et d'alerte en temps réel a considérablement réduit notre temps de réponse aux incidents et amélioré notre posture de sécurité globale. Avis collecté par et hébergé sur G2.com.

Le principal défi que j'ai rencontré est la période d'apprentissage initiale, où le système d'IA génère de nombreuses alertes alors qu'il est encore en train de comprendre les schémas de comportement normaux de notre réseau. Cela nécessite un investissement de temps considérable de la part de notre équipe de sécurité pour ajuster et valider correctement les alertes au cours des premiers mois de déploiement. La structure tarifaire peut être assez coûteuse, surtout pour les petites organisations ou celles avec des budgets de sécurité limités. Le coût augmente considérablement lorsqu'on passe à l'échelle sur plusieurs segments de réseau ou qu'on ajoute des fonctionnalités avancées. Parfois, le processus de prise de décision de l'IA peut être opaque, ce qui rend difficile la compréhension des raisons pour lesquelles certaines actions ont été prises ou des alertes générées. Cet aspect de "boîte noire" peut être préoccupant lorsque vous devez fournir des explications détaillées pour les incidents de sécurité aux équipes de conformité ou aux dirigeants. De plus, la plateforme génère occasionnellement des faux positifs qui nécessitent une enquête manuelle et un ajustement pour éviter de futures occurrences. Avis collecté par et hébergé sur G2.com.

Le blocage automatique est une grande victoire — il réagit rapidement et se trompe rarement sans nécessiter d'intervention manuelle.

Le suivi des appareils est solide — il offre une vue claire de ce qui se passe sur le réseau et facilite la détection des anomalies.

La visibilité est impressionnante — on a vraiment l'impression qu'il voit tout, ce qui donne beaucoup de confiance en la couverture.

Dans l'ensemble, cela a été un ajout solide à notre pile de sécurité. Configurez et oubliez la plupart du temps, mais avec la profondeur nécessaire lorsque vous devez approfondir. Avis collecté par et hébergé sur G2.com.

Parfois, il classe mal les appareils, surtout lorsque les IP changent — cela peut être pénible à démêler lorsqu'un appareil est lié à la mauvaise activité.

Il y a pas mal de bruit, surtout au début pendant que l'IA est encore en train d'apprendre — cela prend un peu de temps pour se stabiliser et réduire la fatigue des alertes. Avis collecté par et hébergé sur G2.com.

Surveillance en temps réel et réponse à toute menace réseau. L'analyste Cyber AI enquête sur les menaces (y compris les menaces potentielles), effectue automatiquement un triage, interprète et rend compte de l'ensemble des incidents de sécurité. Le support client est excellent. Avis collecté par et hébergé sur G2.com.

Courbe d'apprentissage initiale lors de la première mise en œuvre de Darktrace. Les nombreuses fonctionnalités sont toutes très complexes. Avis collecté par et hébergé sur G2.com.

En utilisant cette approche basée sur le comportement, nous avons pu identifier des anomalies que les systèmes traditionnels basés sur des signatures pourraient négliger, y compris des éléments tels que des transferts de données inattendus ou des mouvements latéraux suspects. Avis collecté par et hébergé sur G2.com.

Il a tendance à être un produit haut de gamme. Les coûts de licence, de mise en œuvre, de maintenance continue, de support, de formation du personnel, etc., peuvent être significatifs, surtout pour les petites organisations. Avis collecté par et hébergé sur G2.com.

Nous coupe dès que quelque chose tourne mal Avis collecté par et hébergé sur G2.com.

Très rarement, il y a des faux positifs et nous devons demander à l'informatique de nous remettre en ligne. Avis collecté par et hébergé sur G2.com.

J'adore le fait qu'il soit piloté par l'IA et auto-apprenant. Cela me soulage énormément en tant qu'officier de sécurité avec un personnel limité. C'est comme avoir des personnes assises ici même dans le bureau. La mise en œuvre a été un jeu d'enfant - gérée par l'équipe de Darktrace qui est très compétente. J'utilise cela tous les jours dans mon rôle et cela m'aide à me signaler des choses sur mon réseau que moi ou aucune autre solution ne pourrait détecter. Avis collecté par et hébergé sur G2.com.

C'est un peu compliqué à utiliser. Bien qu'il ait l'air vraiment cool, vous avez certainement besoin de beaucoup de formation pour vous y familiariser. Avis collecté par et hébergé sur G2.com.

Très facile à mettre en œuvre, malgré la puissance et la complexité de la solution une fois opérationnelle. Interface utilisateur exceptionnelle, elle nécessite un peu de formation pour s'y habituer mais une fois maîtrisée, c'est un outil vraiment puissant, voire amusant à utiliser. Leader du marché en termes de fonctionnalités, implémente beaucoup de nouvelles technologies et est en constante évolution. Avis collecté par et hébergé sur G2.com.

Le prix est supérieur à la moyenne par rapport à des solutions similaires. L'approche est très distinctive et cela se reflète dans un certain degré de complexité : nécessite certainement de la formation et du temps pour se familiariser avec l'interface. Avis collecté par et hébergé sur G2.com.

C'est une entreprise britannique de cybersécurité établie en 2013 et essentiellement une entreprise de cybersécurité. C'est une intelligence artificielle auto-apprenante qui rend l'environnement spécifique et unique pour chaque utilisateur, compte cloud, bureau, ordinateur portable et serveur. Elle a des capacités de scalabilité et de surveillance robustes. Elle offre aux organisations une surveillance approfondie des systèmes qui est essentielle dans le paysage numérique d'aujourd'hui. Avis collecté par et hébergé sur G2.com.

Rien de tel, cela m'aide beaucoup et c'est une bonne expérience d'apprentissage. Avis collecté par et hébergé sur G2.com.

Nous pouvons voir ce qui se passe sur le réseau sans avoir besoin d'utiliser des outils de traçage réseau en temps réel et historiquement. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur peut être intimidante (bien qu'un peu tape-à-l'œil par endroits) et peut embrouiller ce qui se passe réellement. Avis collecté par et hébergé sur G2.com.