Avis et détails du produit Deepwatch

L'équipe de Deepwatch a été formidable ! Ils sont très réactifs et nos demandes sont traitées rapidement. Les améliorations en ingénierie de détection de leur mise à jour DRS 2.0 ont été remarquables. Moins de faux positifs, moins d'alertes inutiles, plus de détections activées, etc. Ils exploitent la plateforme Splunk pour le backend, ce qui est excellent car nous n'avons eu aucun problème à intégrer nos sources de journaux. Splunk est bien pris en charge, et c'est fantastique de l'avoir. Avis collecté par et hébergé sur G2.com.

Ce n'est pas une critique de l'équipe Deepwatch. Je ne suis tout simplement pas un grand fan de Service Now, que l'équipe DW utilise pour les escalades. Cela fonctionne très bien pour ce que c'est. Je trouve simplement que d'autres systèmes comme Jira sont plus faciles à utiliser, surtout pour les commentaires sur plusieurs lignes. Avis collecté par et hébergé sur G2.com.

Deepwatch réunit des analystes humains de premier ordre avec des outils intelligents et offre une surveillance 24/7 d'une manière qui ressemble vraiment à une extension de notre équipe de sécurité. Leur réactivité a été excellente et leur compréhension de notre environnement nous a aidés à améliorer la sensibilisation et la détection. Avis collecté par et hébergé sur G2.com.

Un petit point : leur communication via certains canaux (par exemple Slack) peut sembler plus silencieuse que nous le souhaiterions pour une collaboration en temps réel. De plus, comme ils se concentrent fortement sur certaines technologies (comme Splunk), vous pourriez avoir besoin de vérifier comment votre propre ensemble d'outils s'intègre. Avis collecté par et hébergé sur G2.com.

Deepwatch a été un partenaire très réactif et collaboratif. Lorsqu'ils escaladent des alertes, elles sont vraiment critiques sans faux positifs. Nous avons une relation de travail solide entre nos équipes SOC, et leur responsable de la réussite client reste étroitement impliqué. Ils nous aident à affiner les alertes, répondent rapidement aux questions et s'assurent que nous sommes alignés sur les priorités. Ce partenariat a amélioré notre efficacité opérationnelle et notre confiance dans notre stratégie de détection. Avis collecté par et hébergé sur G2.com.

Bien que Deepwatch soit très réactif via leur système de tickets, leur canal Slack a tendance à être silencieux et n'est pas idéal pour une escalade en temps réel. Cela dit, cela n'a pas affecté la qualité du support, car les tickets restent le moyen le plus efficace et fiable pour engager leur équipe. C'est une préoccupation mineure, mais cela vaut la peine de le noter pour les équipes qui préfèrent des canaux de communication plus interactifs. Avis collecté par et hébergé sur G2.com.

Travailler sur MDR avec Deepwatch est une expérience incroyable pour moi. Toute l'équipe est flexible, réactive, compétente et professionnelle. Je contacte DeepWatch quotidiennement, que ce soit un membre ou un problème/amélioration à traiter.

Nous avons un responsable de la réussite assigné à nous, Caroline G. Nous avons un appel bi-hebdomadaire pour discuter des problèmes, des obstacles, des futures mises en œuvre et des mises à jour de statut. Nous communiquons souvent par e-mail et slack en dehors des appels bi-hebdomadaires. Caroline est constamment disponible pour nous en dehors de ses heures de travail ; jour de maladie, congé payé et heures de repos. Elle est une personne très joyeuse à côtoyer, ce qui permet aux clients de l'approcher facilement, se sentant libres de la contacter.

J'ai travaillé avec quelques ingénieurs MDR ; Chase C., Steven L., Titi O., Kane H., Larry S., et d'autres. L'équipe est très compétente ; très capable de gérer nos configurations initiales, de résoudre les problèmes d'ingestion de journaux, de définir des alertes et de fournir des solutions pour l'amélioration. Les articles de la base de connaissances rédigés par quelques ingénieurs étaient très utiles ; très faciles à lire et à comprendre. Je ne sais pas qui a géré nos applications d'ingestion de journaux mais ils font un excellent travail ; nous sommes à jour avec notre version OS et application. Les ingénieurs de détection fournissent des alertes très bien définies ; qui fournissent des activités dont nous ne sommes peut-être pas conscients.

Nous avons eu une fausse alerte, mais à ce moment-là, un administrateur n'a pas pu vérifier ses actions au sein du réseau. Deepwatch était là, traitant le scénario comme une possible intrusion. Tous les moyens étaient mobilisés, Deepwatch était là, accomplissant leurs devoirs autant qu'ils le pouvaient. Pour moi, c'est la clé - Deepwatch était là pour nous lors d'une situation potentiellement intrusive.

J'espère continuer à bénéficier du soutien de Deepwatch. Caroline G et les ingénieurs MDR méritent vraiment une augmentation, une promotion et une récompense. Équipe très dévouée, intelligente et professionnelle. Avis collecté par et hébergé sur G2.com.

Je n'ai aucune plainte ni aversion. J'aime travailler avec DeepWatch. C'est une excellente expérience. Avis collecté par et hébergé sur G2.com.

Deepwatch emploie une équipe qualifiée d'ingénieurs, d'analystes et de CSM qui sont capables d'assister à la mise en œuvre de nouvelles sources de journaux et d'alertes. L'équipe est capable de répondre aux événements de sécurité rapidement et efficacement, tout en fournissant un soutien supplémentaire si nécessaire. Avis collecté par et hébergé sur G2.com.

Les compétences principales de Deepwatch sont actuellement axées sur l'exploitation du SIEM Splunk, mais s'étendent à MS Sentinel. Avis collecté par et hébergé sur G2.com.

Je suis fan du nombre de techniciens qu'ils ont dans plusieurs domaines d'expertise pour la plateforme Splunk, spécifiquement. Je peux toujours aller les voir et poser des questions pour trouver des solutions possibles. Avis collecté par et hébergé sur G2.com.

Rien ne me vient à l'esprit pour le moment, pour être tout à fait honnête. Caroline est très attentive, et tous les techniciens sont très serviables. Avis collecté par et hébergé sur G2.com.

La méthode de notation des risques dynamique par rapport à l'alerte 1:1 a réduit les faux positifs. Leurs outils sont assez faciles à utiliser et n'étaient pas trop lourds à mettre en œuvre. La gestion de Splunk a réduit beaucoup de charge de travail pour nos équipes. Avis collecté par et hébergé sur G2.com.

Communications internes de l'équipe chez Deepwatch. Ils ont eu du mal à accomplir des demandes simples en temps opportun en ce qui concerne le support client. Avis collecté par et hébergé sur G2.com.

L'examen d'alerte de niveau 1 est assez scripté et les cas escaladés fournissent suffisamment de détails. Très peu de pannes système dans le cadre de l'hébergement. Réactif aux demandes de réglage et d'ingénierie. Avis collecté par et hébergé sur G2.com.

Quelques douleurs de croissance alors que Deepwatch élargit ses offres. Des défis avec le suivi des arbres d'escalade en dehors des heures de travail. Avis collecté par et hébergé sur G2.com.

Comprendre le besoin et mettre en œuvre. Avis collecté par et hébergé sur G2.com.

Ils devraient avoir plus d'options d'intégration. Avis collecté par et hébergé sur G2.com.

Relation et collaboration avec les ingénieurs de détection et le CSM. Joshua Graham a déplacé des montagnes pour nous. Avis collecté par et hébergé sur G2.com.

Ils ont négocié une période de transition en 2024, mais ils sont maintenant de l'autre côté et se sont améliorés pour le mieux. Avis collecté par et hébergé sur G2.com.