Il va sans dire que les utilisateurs de LogPoint de tous horizons, y compris les organisations individuelles, les fournisseurs de services gérés et les praticiens, sont d'accord sur la force de LogPoint dans :

• C'est plus abordable que la concurrence.

• Excellente équipe de support technique.

• Création rapide de normalisation des journaux pour les journaux inconnus.

• Architecture SIEM solidement construite.

• Excellent modèle de licence.

• L'intégration de l'UEBA offre aux analystes une solution puissante qui leur permet de déterminer rapidement l'activité normale par rapport à l'activité anormale sur leurs réseaux.

o L'UEBA fournit les trois composants d'alerte : seuil, statistiques et apprentissage automatique. Ce dernier, les données machine, permet aux analystes d'identifier rapidement des informations significatives, de déterminer les causes profondes et d'apporter des données aux cas d'utilisation les plus urgents.

LogPoint est axé sur le client, car il a répondu à la principale préoccupation exprimée par ses utilisateurs concernant son manque de SOAR intégré.

LogPoint a publié LogPoint 7 avec des capacités SOAR intégrées dans son SIEM le 19 janvier 2022, mettant ainsi cette préoccupation au repos.

Cela fait de la SIEM de LogPoint une plateforme d'architecture intégrée puissante pour une détection, une enquête et une réponse accélérées.

Et la meilleure partie de la mise à niveau "LogPoint 7", c'est qu'elle offre à ses clients existants le SOAR sans coût supplémentaire et, avec des cas d'utilisation prêts à l'emploi, des playbooks et des intégrations prêtes à l'emploi, LogPoint 7 rend l'automatisation de la cybersécurité accessible aux organisations de toutes tailles. Avis collecté par et hébergé sur G2.com.

En fait, il n'y a rien à détester avec la nouvelle architecture SIEM intégrée ! Ajouter plus de playbooks et de runbooks ne fera pas de mal. Avis collecté par et hébergé sur G2.com.

la licence est le meilleur format pour mon entreprise. Le support est compétent et toujours disponible. Logpoint veut travailler avec ses partenaires et organiser des réunions pour parler de leur feuille de route. Avis collecté par et hébergé sur G2.com.

Le coût de tous les autres modules est élevé, comme UEBA ou Director. Pas de plugins spécifiques pour le cloud public (utilisez un parapluie pour se connecter à un bucket S3, pas de plugin GCP). Avis collecté par et hébergé sur G2.com.

C'est une solution très complète pour la collecte de données. Elle dispose de nombreuses capacités pour collecter des journaux à partir de différents systèmes. LogPoint possède un mécanisme très sophistiqué pour vous permettre de vous connecter à un système ou de l'écouter, d'obtenir les données et de les analyser. Les journaux arrivent sous des formats texte qui ne sont pas facilement analysables car tous les journaux ne sont pas identiques, mais avec LogPoint, vous pouvez définir une politique pour collecter les données. Vous pouvez créer un analyseur très rapidement pour intégrer les journaux dans un mécanisme structuré afin de pouvoir les analyser. Avis collecté par et hébergé sur G2.com.

Tout fonctionne jusqu'à présent, les problèmes de performance sont facilement résolus par l'équipe de support. Avis collecté par et hébergé sur G2.com.

Les modèles de recherche sont très utiles. Vous pouvez définir un ensemble de recherches à travers plusieurs sources de journaux et les afficher sur une seule page. Vous pouvez ensuite entrer un terme de recherche à rechercher dans toutes les recherches que vous avez définies. Cela a rendu l'investigation des verrouillages de compte beaucoup plus rapide et plus facile. Je tape simplement le nom d'utilisateur, et je peux voir toutes les mauvaises connexions depuis les emails, le sans fil, les PC joints au domaine, etc. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur n'est pas la plus intuitive. Les éléments sont parfois cachés dans des endroits inattendus. Par exemple, les modèles de recherche se trouvent dans Paramètres > Base de connaissances. La possibilité d'utiliser les modèles de recherche comme un tableau de bord facilement accessible serait inestimable, mais n'est actuellement pas possible. Des permissions granulaires seraient également souhaitables. Je veux que notre service d'assistance puisse voir les détails de verrouillage de compte, mais pas les journaux de pare-feu, par exemple. Avis collecté par et hébergé sur G2.com.

Facile de créer votre scénario de défense basé sur MITRE ATT&CK.

Le tableau de bord est entièrement personnalisable. Avis collecté par et hébergé sur G2.com.

encore quelques bugs avec des services en panne mais toujours considéré comme pleinement fonctionnel. Avis collecté par et hébergé sur G2.com.

Le support client et le service sont excellents. L'équipe est toujours prête à aider avec toute question. Avis collecté par et hébergé sur G2.com.

La maturité de l'application pourrait être meilleure, mais cela viendra avec le temps sur le marché. Avis collecté par et hébergé sur G2.com.

L'interface et les nombreux outils comme la matrice d'attaque SOAR et MITRE. Avis collecté par et hébergé sur G2.com.

Le fait que le système ne se surveille pas vraiment et tende à se désagréger lentement sans avertissement rend nécessaire de garder un œil ouvert en permanence. Avis collecté par et hébergé sur G2.com.

Rapports complets et excellente gestion et surveillance des journaux Avis collecté par et hébergé sur G2.com.

Pas de désavantages - la plateforme Logpoint fournit les informations de sécurité nécessaires et les rapports requis. Avis collecté par et hébergé sur G2.com.

Logpoint a été très facile à apprendre, les tableaux de bord sont rapides à configurer et la fonction d'aide est également très utile. Avis collecté par et hébergé sur G2.com.

Au fur et à mesure que j'utilise le système, il pourrait y avoir des suggestions d'améliorations, mais il n'y a rien que je puisse dire que je n'aime pas. Avis collecté par et hébergé sur G2.com.

La capacité de personnaliser à l'aide de l'API et le modèle de licence simple à comprendre que le support permet une évolutivité massive. Avis collecté par et hébergé sur G2.com.

La fonctionnalité actuelle de gestion des alertes/incidents natives Avis collecté par et hébergé sur G2.com.