Avis et détails du produit LevelBlue USM Anywhere

Il est facile à configurer et à utiliser, surtout pour une petite équipe. Le support est également excellent. Avis collecté par et hébergé sur G2.com.

Les règles peuvent parfois devenir un peu complexes, mais il existe une bonne documentation et un bon support pour cela. Avis collecté par et hébergé sur G2.com.

SIEM exceptionnel pour les petites équipes de sécurité. Ensemble de fonctionnalités et intégrations assez robustes du point de vue SIEM. Les intégrations avec AWS, Slack et d'autres applications SaaS de sécurité et de back-office leaders du secteur, combinées aux renseignements sur les menaces OTX d'AlienVault et aux règles des laboratoires AlienVault, sont les principales raisons pour lesquelles nous avons choisi cela. La plateforme est facile à mettre en place et ne nécessite pas beaucoup de maintenance. Avis collecté par et hébergé sur G2.com.

La plateforme de gestion et de balayage des vulnérabilités est rudimentaire et insuffisante ; principalement parce qu'elle ne permet pas de fermer les vulnérabilités dues à des faux positifs (les correctifs Linux rétroportés en sont un bon exemple). Cela rend l'ensemble du module de balayage et le rapport inutilisables. L'offre cloud n'a pas de moyen de consommer des journaux via webhook ou API. Les seules options sont vraiment pour syslog, graylog et certains journaux Windows. Les agents MacOS et Linux ne permettent pas de gestion à distance ou de réponse médico-légale comme le font les agents Windows et au lieu de tirer parti de l'agent pour l'authentification, vous avez toujours besoin d'informations d'identification administratives ; ce qui peut être un gros problème si vous êtes une entreprise agile basée sur le cloud qui n'utilise pas de domaine Windows/AD. AlienVault NIDS ne peut pas vraiment gérer le trafic de couche 2 et il est donc difficile d'identifier avec précision les points de terminaison dans un environnement DHCP. Par exemple, si j'ai une alerte de malware sur une machine, je ne vois vraiment que l'adresse IP de cette machine depuis le capteur NIDS. Avoir l'adresse MAC suivant la machine (une valeur statique) plutôt que l'adresse IP (valeur variable de couche 3) rendrait le processus d'identification et d'isolement de la machine lors d'une alarme de malware immensément plus facile. Avis collecté par et hébergé sur G2.com.

La solution est très complète en raison de la façon dont elle fonctionne dans les ressources de l'utilisateur, ce qui la rend très intuitive et innovante. Chacun des modules la complète ainsi que les solutions qui sont ajoutées pour la surveillance la rendent unique sur le marché avec une grande valeur. J'aime totalement l'outil et il m'a beaucoup aidé ici dans l'entreprise à détecter les attaques en temps réel et à avoir le temps de réaction pour les prévenir. D'autre part, ce que j'aime le plus, c'est que la solution vous recommande de faire pour la prévention. Cela aurait été un plus si la solution avait un agent pour vérifier l'état de santé de l'équipe ou effectuer des tâches en tant que point de terminaison que j'espère pouvoir être ajouté à l'avenir en tant qu'option. Je pense qu'il est sur la bonne voie et je ne doute pas que dans le futur, il sera numéro 1 dans sa catégorie. Votre programme de formation des utilisateurs est excellent car il nous aide à nous familiariser avec l'outil et à appliquer de bonnes pratiques dans notre environnement et aussi pour des connaissances personnelles. Alientvault est merveilleux et peut-être que je l'utiliserai longtemps car il m'aide beaucoup. Merci Alienvault. Avis collecté par et hébergé sur G2.com.

Nous aimerions à l'avenir inclure un agent dans l'équipement et interagir davantage avec les autres solutions de sécurité, pour le moment c'est complet mais je pense que cela pourrait aider d'avoir un agent pour vous notifier de l'état de santé du point de terminaison. Avis collecté par et hébergé sur G2.com.

Agent USM Anyway qui protège nos environnements cloud avec un hub d'intelligence de thread intégré, l'une des meilleures sécurités de notre mise à niveau de sécurité de l'année dernière. SEIM nous donne l'impression d'avoir un bureau de sécurité virtuel qui se soucie de nous Avis collecté par et hébergé sur G2.com.

Je serais heureux de collecter tous les journaux d'application au sein d'AV, mais notre plan actuel ne le permet pas. Et bien sûr, nous voulons avoir plus de fonctionnalités. Avis collecté par et hébergé sur G2.com.

AlienVault USM Anywhere est facile à déployer avec leur modèle basé sur le Cloud et le déploiement des agents requis sur site (ou dans le Cloud) est rapide et facile. Avec de nombreuses intégrations prêtes à l'emploi, vous pouvez récupérer toutes les données des produits que vous utilisez et d'autres sources, telles que les journaux Amazon Cloudwatch. Les règles personnalisées permettent d'alerter en fonction du contenu des événements et vous pouvez même déclencher des agents en réponse à des menaces, éteindre des ordinateurs ou récupérer des informations médico-légales pour la réponse aux incidents. USM Anywhere s'occupe également des rapports pour ISO et PCI, vous permettant de tirer des rapports pour les auditeurs à tout moment. Avis collecté par et hébergé sur G2.com.

Nous aimerions pouvoir créer des règles personnalisées basées sur une série d'événements, pour créer des ensembles de règles où, par exemple, les échecs de connexion au serveur VPN sont enregistrés et lorsqu'une tentative réussie suit peu après, cela déclenche une alarme pour une attaque par force brute. Il le fait déjà pour des choses comme OKTA, donc le contrôle sur les événements auxquels cela s'applique serait formidable. Avis collecté par et hébergé sur G2.com.

Est une solution de sécurité complète et facile à installer. Je pense que c'est une solution de sécurité transversale, qui peut donner une vision complète du réseau. Permet aux entreprises d'optimiser les investissements en sécurité et d'augmenter l'efficacité de leur infrastructure technologique. Elle dispose de fonctionnalités de sécurité essentielles qui permettent à une organisation de surveiller les applications et les systèmes, en plus de ses services réseau, nous donne la capacité de comprendre les vulnérabilités de ces systèmes, d'identifier de nouvelles menaces qui compromettent activement le réseau, ainsi que de détecter des comportements suspects qui pourraient indiquer un système compromis.

AlienVault USM génère et stocke des enregistrements et des événements de tous vos environnements locaux et cloud pendant 12 mois, simplifiant la gestion et la révision des enregistrements et vous aidant à répondre aux exigences réglementaires de conservation des enregistrements.

En plus des avantages de la solution, elle permet une conformité correcte et élevée avec les normes de sécurité telles que ISO/IEC 27001, HIPAA, Payment Card Industry Data Security Standard (PCI DSS), CIS Critical Security Controls, entre autres. Cela est possible grâce à :

- découverte d'actifs,

- évaluation des vulnérabilités,

- surveillance de l'intégrité des fichiers,

- SIEM

- journaux

- Rapports pour PCI-DSS, HIPAA, NIST et plus

Récemment au Mexique, les entreprises sont tenues de se conformer aux réglementations, y compris comme exigence pour les banques par la CNBV. Avis collecté par et hébergé sur G2.com.

Je voudrais avoir plus de matériel de formation, de préférence en langue espagnole, ainsi que des formations dans cette langue, car la plupart du contenu est en langue anglaise. Il pourrait même y avoir des laboratoires pratiques avec des scénarios réels dans des environnements virtuels. Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation, flexibilité et sentiment de sécurité. Avis collecté par et hébergé sur G2.com.

Rien de vraiment négatif à dire. Il y a une petite courbe d'apprentissage pour adapter les alertes à votre environnement, mais la documentation et l'équipe de support sont excellentes pour vous aider. Avis collecté par et hébergé sur G2.com.

AlienVault surveille tous les journaux, envoie des alertes et signale les risques Avis collecté par et hébergé sur G2.com.

Je pense que j'ai rencontré deux problèmes, l'un avec le support et l'autre que l'AlienVault est compliqué Avis collecté par et hébergé sur G2.com.

AlienVault dispose de tous les outils nécessaires pour obtenir une vue complète de ce qui se passe sur notre réseau, du trafic réseau à la gestion des journaux, jusqu'aux processus suspects exécutés sur nos postes de travail clients. Avis collecté par et hébergé sur G2.com.

Le seul défaut d'AlienVault est que les tableaux de bord peuvent être un peu lents à rendre. Avis collecté par et hébergé sur G2.com.

Il facilite la surveillance des connexions inhabituelles depuis notre Azure AD Avis collecté par et hébergé sur G2.com.

L'interface peut être lente à recharger lors de la navigation à travers différents onglets tels que les événements, les alarmes, etc. Avis collecté par et hébergé sur G2.com.