What I like most about Elastic Observability is its ability to bring logs, metrics, traces and application performance monitoring together on a single platform. It provides end-to-end visibility into applications and infrastructure, making it easier to identify bottlenecks, troubleshoot issues and reduce resolution time.

Its powerful search capabilities, customizable dashboards, real-time monitoring and integration with various technologies are particularly useful. I also like its scalability and flexibility, which allow teams to tailor observability to their specific requirements and gain actionable insights from large volumes of data. Avis collecté par et hébergé sur G2.com.

If I were evaluating Elastic Observability from an IT Project Manager, DevOps or SRE perspective, my main concerns would be its learning curve, infrastructure overhead, pricing complexity and the effort required to maintain it.

Based on publicly available user reviews and documented product limitations, these are the areas I would scrutinize. Avis collecté par et hébergé sur G2.com.

Elastic Security offre des analyses de sécurité solides, une visibilité centralisée et des capacités efficaces de détection des menaces. J'apprécie particulièrement la façon dont les données de sécurité, les journaux et les événements peuvent être analysés sur une seule plateforme, ce qui facilite l'investigation des activités suspectes et l'identification des menaces potentielles. Avis collecté par et hébergé sur G2.com.

La plateforme offre de nombreuses fonctionnalités, ce qui peut rendre la configuration initiale un peu complexe. Pour tirer le meilleur parti des fonctionnalités avancées de détection et de sécurité, un certain apprentissage et une expertise technique peuvent également être nécessaires. Avis collecté par et hébergé sur G2.com.

Elastic Security est un choix de premier ordre pour les analystes SOC, offrant une triage rapide des alertes et un filtrage intelligent pour séparer facilement les vraies menaces du bruit. Il propose des chronologies granulaires qui fournissent un contexte d'enquête complet, suivant les arbres de processus et les connexions dans un seul panneau. La plateforme exploite des journaux standardisés et enrichis via le schéma commun Elastic (ECS) pour unifier les télémetries disparates. Des moteurs de requête à haute vitesse comme KQL et ES|QL permettent des recherches rapides et une chasse aux menaces avancée sur des ensembles de données massifs sans baisse de performance. De plus, ses règles de détection prêtes à l'emploi mappées à MITRE ATT&CK simplifient l'ingénierie de détection, bien que des problèmes occasionnels de chargement de chronologie restent un léger inconvénient. Avis collecté par et hébergé sur G2.com.

Gel occasionnel de la chronologie : Lors de l'extraction de larges périodes ou de la gestion de clusters d'événements denses, la vue chronologique graphique peut se bloquer, bégayer ou ne pas se charger complètement, obligeant les analystes à revenir aux requêtes Discover brutes. Avis collecté par et hébergé sur G2.com.

Il unifie SIEM, la protection des points de terminaison et la chasse aux menaces sur une seule plateforme, soutenue par la recherche rapide d'Elasticsearch à travers de grands volumes de données de sécurité. Des centaines de règles de détection préconstruites et ouvertes, mappées sur MITRE ATT&CK, la détection d'anomalies ML intégrée et l'enquête assistée par IA nous aident à détecter et à répondre rapidement aux menaces sans jongler avec plusieurs outils. Avis collecté par et hébergé sur G2.com.

Les règles de détection nécessitent un réglage important pour réduire les faux positifs, et la configuration et la gestion des clusters exigent une expertise solide. L'interface peut sembler complexe pour les nouveaux analystes, et les coûts de ressources et de stockage augmentent rapidement à mesure que l'ingestion de journaux augmente. Avis collecté par et hébergé sur G2.com.

J'aime la plateforme unifiée d'Elastic Security, ainsi que sa puissante détection des menaces, ses analyses en temps réel et ses capacités de recherche flexibles. Ensemble, ces fonctionnalités facilitent la détection, l'investigation et la réponse aux menaces de sécurité depuis un seul endroit. Avis collecté par et hébergé sur G2.com.

La courbe d'apprentissage initiale peut sembler raide, surtout pour les nouveaux utilisateurs. Certaines des fonctionnalités de sécurité plus avancées nécessitent également une expertise technique approfondie et une configuration minutieuse pour être utilisées efficacement. De plus, l'interface utilisateur et la documentation pourraient être plus intuitives, ce qui aiderait à accélérer l'adoption et à faciliter le démarrage. Avis collecté par et hébergé sur G2.com.

La vitesse de requête est très bonne. Pouvoir rechercher dans des journaux massifs en quelques secondes fait gagner beaucoup de temps à l'équipe lors de la réponse aux incidents. Avis collecté par et hébergé sur G2.com.

L'installation et la maintenance sont ce que je n'aime pas le plus car cela prend beaucoup de temps à mettre en place. Avis collecté par et hébergé sur G2.com.

Elastic Security fonctionne sur le schéma commun Elastic (ECS), ce qui signifie que les données d'hôte, les données réseau, les métriques de conteneur et les événements d'identité partagent un modèle de données unifié dès le départ. Avis collecté par et hébergé sur G2.com.

Frais opérationnels importants & Maintenance des clusters

Charge d'infrastructure : À moins de payer un supplément pour Elastic Cloud, l'auto-hébergement ou la gestion des clusters Elastic nécessite des compétences spécialisées en ingénierie DevOps/plateforme. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans Elastic Security, c'est la flexibilité et la profondeur qu'il offre à travers SIEM, endpoint et observabilité sur une seule plateforme. Je peux ingérer presque n'importe quelle source de données, la normaliser à ECS, et créer des détections qui reflètent réellement le fonctionnement de notre environnement, plutôt que de forcer nos flux de travail à s'adapter à un outil rigide. La visibilité, la corrélation et la personnalisation le rendent particulièrement puissant pour les opérations SOC réelles et les environnements complexes. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas à propos de la sécurité Elastic, c'est la courbe d'apprentissage et la surcharge opérationnelle, surtout pour les équipes nouvelles dans l'Elastic Stack. Pour en tirer le meilleur parti, il faut une solide connaissance de l'ECS, des pipelines d'ingestion et du réglage des clusters, et certains cas d'utilisation avancés nécessitent encore une bonne dose de configuration manuelle. La flexibilité est puissante, mais elle peut être écrasante sans ressources expérimentées ou une bonne conception initiale. Avis collecté par et hébergé sur G2.com.

Protection utile et des points de terminaison Vitesse de recherche inégalée à grande échelle : Avis collecté par et hébergé sur G2.com.

Contrairement aux solutions SIEM SaaS qui fonctionnent dès la sortie de la boîte, la configuration, l'ajustement et la maintenance de la sécurité Elastic nécessitent des connaissances opérationnelles dédiées Avis collecté par et hébergé sur G2.com.

Expérience pratique avec ELK SIEM pour la surveillance des journaux, la création de règles de détection, la chasse aux menaces, l'investigation des alertes, les tableaux de bord et l'administration SIEM. Avis collecté par et hébergé sur G2.com.

La courbe d'apprentissage peut être raide, surtout pour les configurations avancées, le dépannage et les déploiements à grande échelle. Avis collecté par et hébergé sur G2.com.