Avis et détails du produit Logpoint

J'apprécie que Logpoint traite le contexte comme un citoyen de première classe, ce qui est crucial pour gérer efficacement la télémétrie moderne du cloud et les systèmes traditionnels sur site. Il unifie de manière transparente divers types de télémétrie et d'analytique d'identité sans avoir besoin de rassembler des outils disparates. J'adore comment Logpoint transforme un SIEM traditionnel en un moteur d'investigation grâce à son modèle de taxonomie, qui garantit que les journaux sont standardisés, rendant les enquêtes inter-environnements presque sans effort. L'accent mis sur la collecte de données significatives plutôt que sur le volume est rafraîchissant, me permettant de trier et d'extraire des informations précieuses sans être submergé par des informations inutiles. De plus, l'intégration de Logpoint avec les outils existants dans les domaines de la sécurité, de l'identité et de l'infrastructure renforce encore sa valeur, démontrant sa compatibilité et son adaptabilité avec le reste de mon écosystème technologique. Cela en fait un outil de choix par rapport à d'autres que nous avons utilisés auparavant, comme Splunk. Avis collecté par et hébergé sur G2.com.

La puissance de Logpoint provient de son approche structurée, mais cela s'accompagne d'une véritable courbe d'apprentissage. Si je n'investis pas le temps nécessaire pour comprendre sa taxonomie et son langage de requête, je n'en débloquerai pas tout le potentiel. Le système n'est pas nécessairement compliqué, mais il diffère de l'approche « tout est permis » utilisée par les SIEM traditionnels. La taxonomie stricte, le langage de requête structuré et les tableaux de bord suivent une logique très définie, nécessitant du temps et des efforts dédiés pour être maîtrisés efficacement. Avis collecté par et hébergé sur G2.com.

Bon SIEM pour détecter les menaces potentielles, très utile, facile à installer. Réponse rapide et paramètres compréhensibles. Facile à expliquer aux collègues. Avis collecté par et hébergé sur G2.com.

Rien de vraiment grave, peut-être que le temps d'installation pourrait être un peu plus rapide. Et ce serait bien d'avoir plus de fonctionnalités multiplateformes. Avis collecté par et hébergé sur G2.com.

L'intelligence que Logpoint utilise pour la prise de décision. C'est une méthode très moderne qui n'est pas encore largement utilisée. Avis collecté par et hébergé sur G2.com.

Parfois, l'intelligence peut prendre de mauvaises décisions. Avis collecté par et hébergé sur G2.com.

Parfois, ne pas avoir beaucoup d'informations est bénéfique lors du triage des violations. Avis collecté par et hébergé sur G2.com.

De nombreuses fonctionnalités peuvent être améliorées. Par exemple, la capacité de rapport. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Logpoint, c'est la façon dont il rend l'exploration des données de sécurité facile et réellement utile, au lieu d'être accablante. Avis collecté par et hébergé sur G2.com.

Parfois, cela peut sembler un peu lent lorsqu'on traite des ensembles de données très volumineux, et un réglage avancé demande un effort supplémentaire. Avis collecté par et hébergé sur G2.com.

Logpoint intègre SIEM et SOAR en une seule plateforme, ce qui vous permet de rationaliser facilement vos flux de travail SOC. Avis collecté par et hébergé sur G2.com.

Il n'offre pas de données de renseignement sur les menaces à un niveau comme le font d'autres solutions SIEM, Avis collecté par et hébergé sur G2.com.

La facilité d'utilisation et l'interface utilisateur intuitive Avis collecté par et hébergé sur G2.com.

Rien du tout, tout était incroyable ici. On ne pourrait pas faire mieux. Avis collecté par et hébergé sur G2.com.

Pour trouver des réactions et des avis honnêtes sur certains produits Avis collecté par et hébergé sur G2.com.

Compliqué de le faire et de le trouver quel logiciel Avis collecté par et hébergé sur G2.com.

Muninn AI est un système NDR capable de reconnaître les étapes d'attaque les plus importantes et typiques des acteurs malveillants, qu'il s'agisse de menaces externes ou internes. Muninn utilise également des capacités d'IA et d'apprentissage automatique pour cela.

En tant que véritable NDR, il comble le vide laissé par les systèmes EDR et XDR pour les entreprises qui souhaitent encore plus de sécurité. La valeur médico-légale supplémentaire du stockage à long terme des données brutes du réseau et des métadonnées, en plus des capacités de détection et de défense contre les menaces, est évidente.

Muninn AI peut être facilement opéré par du personnel formé et l'effort d'exploitation est modéré.

Comme c'est courant avec les systèmes NDR, la mise en œuvre est associée à la nécessité de refléter le trafic de données réseau vers le système NDR. Un avantage majeur est que Muninn dispose d'un agent qui permet même aux scénarios mobiles ou exotiques de bénéficier de la protection NDR. Protéger les systèmes cloud est un jeu d'enfant grâce à l'utilisation d'instances virtuelles.

Pour arrêter les attaquants de manière autonome, Muninn peut être intégré dans les composants de l'infrastructure réseau, mais ce n'est pas obligatoire.

Les données NDR peuvent être enrichies en option avec un contexte précieux par un agent sur les clients. C'est vraiment utile.

Je n'ai également que des choses positives à dire sur le support. Professionnel, serviable et dans un esprit de partenariat. Avis collecté par et hébergé sur G2.com.

Muninn AI n'est pas un système à lancer et oublier et nécessite une surveillance constante par du personnel formé, ce qui est cependant assez modéré après l'étalonnage de base. Je ne considère pas cela comme un inconvénient, car les systèmes entièrement autonomes qui prétendent ne pas nécessiter de surveillance constante par du personnel formé ont également leurs faiblesses.

Même s'il nécessite une certaine surveillance, le système est bien sûr capable de répondre aux alarmes de manière autonome et d'isoler les menaces.

Il n'y a pas d'options pour un blocage gradué d'un attaquant, où un attaquant potentiel est bloqué pour une courte période. À mon avis, ce n'est pas un inconvénient pour une équipe de sécurité, mais c'est une différence par rapport aux systèmes entièrement autonomes. L'inconvénient des systèmes entièrement autonomes est évident. Bloquer un attaquant progressivement ne fait qu'augmenter sa vigilance. À mon avis, les équipes de sécurité devraient intervenir immédiatement et de manière approfondie en cas de menaces sérieuses. Cela est parfaitement possible avec Muninn. Avis collecté par et hébergé sur G2.com.

C'est instructif et j'adore le tutoriel. Avis collecté par et hébergé sur G2.com.

J'aime honnêtement tout à ce sujet... surtout la démo Avis collecté par et hébergé sur G2.com.