Avis et détails du produit Falcon Next-Gen SIEM

Il possédait une puissance considérable et intégrait la prise en charge des expressions régulières (regex) pour élever ses capacités de recherche, de chasse et de dépannage. Avis collecté par et hébergé sur G2.com.

Il ne semble pas être un terme ou un outil largement reconnu ou couramment connu dans le domaine de la cybersécurité ou de la technologie. Avis collecté par et hébergé sur G2.com.

Humio fournit d'excellents rapports d'agrégation de données grâce à son cadre d'observabilité complet. Il est relativement facile d'explorer, d'itérer et de comprendre tous nos journaux et offre également une excellente compatibilité pour nos déploiements en cloud hybride. Nous pouvons facilement identifier les préoccupations de sécurité dans n'importe quel environnement et cela simplifie l'exécution de l'analyse des causes profondes. Avis collecté par et hébergé sur G2.com.

Il y a une dépendance aux auditeurs d'ingestion lors du travail avec nos données Syslog sur la plateforme Humio. Sans ceux-ci, Humio SaaS ne pourra pas accepter les journaux de Syslog. À part cela, nous n'avons rencontré aucun obstacle en travaillant avec la plateforme Humio pour les solutions de conteneurs. Avis collecté par et hébergé sur G2.com.

Maintenant que Humio a été mis en place par notre équipe de plateforme, tous les journaux de toutes les applications et déploiements futurs sont diffusés vers Humio sans besoin de configuration supplémentaire au niveau de l'application, ce qui est fantastique. Nous développons sur Kubernetes, et en plus des journaux d'application, nous obtenons des journaux de plateforme, ce qui nous permet de déboguer et de surveiller l'ensemble de la pile. La gestion des journaux structurés est également très agréable. Humio analyse automatiquement de nombreux formats, et vous pouvez écrire vos propres règles de parsing de journaux personnalisées. Une fois que vos journaux sont correctement analysés, vous pouvez filtrer et afficher des champs spécifiques de vos journaux, et enregistrer les résultats dans des tableaux de bord persistants et en direct pour vos applications. Avis collecté par et hébergé sur G2.com.

La seule chose que je n'aime pas à propos de Humio est l'interface utilisateur. Faire défiler vos journaux pour trouver des messages pertinents peut être difficile à moins d'avoir configuré un certain nombre de filtres. Chaque page de journaux ne contient que 200 lignes, ce qui, pour toute application significative, n'est pas beaucoup. Je ne sais pas si c'est juste mon navigateur, mais je trouve la pagination terriblement lente ! Cet aspect de l'interface utilisateur est le seul inconvénient. Cela peut être atténué par un filtrage intelligent, mais je trouve toujours un peu gênant d'attendre le chargement de la page suivante des journaux. Avis collecté par et hébergé sur G2.com.

L'intégration facile avec les systèmes existants en utilisant le syslog brut ou l'API d'ingestion en vrac d'Elastic et leur plugin Grafana. Et bien sûr le prix. Très bon marché par rapport à d'autres produits similaires pour entreprises. Avis collecté par et hébergé sur G2.com.

Bien qu'il existe une documentation en ligne très bonne et complète pour l'ensemble du produit, il y a beaucoup à lire juste pour pouvoir effectuer des recherches et des alertes quelque peu basiques. Mais une fois que vous avez pris le coup, ce n'est pas un problème du tout.

Pas de parseurs préfabriqués pour les données syslog, donc vous devrez très probablement créer quelques parseurs qui décomposent les données de journal en champs individuels recherchables vous-même. Avis collecté par et hébergé sur G2.com.

Leur langage de requête est assez solide et la performance d'ingestion des données est beaucoup plus cohérente que celle des services concurrents. Avis collecté par et hébergé sur G2.com.

L'interface est parfois un peu déroutante, mais c'est compréhensible en raison de la complexité. Avis collecté par et hébergé sur G2.com.

La simplicité du langage de requête et la manière facile de filtrer les journaux en fonction des champs. Le langage de requête Humio me permet de composer des requêtes avancées dont j'ai besoin pour analyser les données dans Humio. Avis collecté par et hébergé sur G2.com.

J'utilise Humio depuis environ 6 mois maintenant et je ne trouve rien que je n'aime pas. Avis collecté par et hébergé sur G2.com.

Coût d'infrastructure inférieur à d'autres solutions sur site. Vitesse des résultats de recherche. Avis collecté par et hébergé sur G2.com.

La documentation pourrait bénéficier de quelques mises à jour. Avis collecté par et hébergé sur G2.com.

1. La vitesse de recherche est bonne

2. La vitesse d'ingestion semble être bonne. Avis collecté par et hébergé sur G2.com.

1. L'interface utilisateur est très basique.

2. Les tableaux de bord doivent être rendus plus élégants.

3. Les utilisateurs ayant des difficultés avec le scripting peuvent avoir un peu de mal à créer des requêtes ou des tableaux de bord.

4. Le tableau de bord doit être amélioré pour avoir une apparence et une convivialité de niveau professionnel. Avis collecté par et hébergé sur G2.com.

Humio offre un accès rapide à nos journaux système. Rapide à mettre en place en tant qu'utilisateur. Avis collecté par et hébergé sur G2.com.

Manque de personnalisation, en particulier, des vues personnalisées pour le journal où certains champs sont plus pertinents que d'autres. Avis collecté par et hébergé sur G2.com.

Comme l'outil d'analyse, il est vraiment utile lorsqu'il s'agit de déboguer certaines erreurs. Avis collecté par et hébergé sur G2.com.

Difficile à dire, mais peut-être que la seule chose est de créer des invites lorsque vous tapez le nom de l'application ou simplement d'autres paramètres. Avis collecté par et hébergé sur G2.com.