Avis et détails du produit Recorded Future

La meilleure chose à propos de RF est sa capacité à agréger, enrichir et corréler les données de renseignement provenant de multiples sources pour soutenir l'analyse des menaces et les flux de travail d'enquête. La logique de corrélation et les analyses soutiennent des cas d'utilisation tels que le suivi des acteurs de la menace, l'analyse des campagnes et l'identification des modèles à travers les incidents. Avis collecté par et hébergé sur G2.com.

L'effort initial requis pour la configuration et l'ajustement afin d'obtenir des résultats optimaux pourrait être un peu chronophage et nécessiter des ressources qualifiées. De plus, l'extension de navigateur pourrait avoir plus de fonctionnalités. Avis collecté par et hébergé sur G2.com.

J'aime vraiment Recorded Future en raison de sa connectivité API, que j'utilise pour automatiser certains de mes flux de travail. L'étendue des sources est impressionnante, ce qui en fait un outil précieux pour recueillir des renseignements sur les menaces diversifiés. Je le trouve également facile à utiliser. La configuration initiale s'est déroulée sans problème, et l'équipe de Recorded Future a été utile pour le processus de configuration et d'accompagnement. Avis collecté par et hébergé sur G2.com.

Je pense qu'il y a trop de bruit dans les alertes, surtout avec les mentions de logo. En tant qu'institution financière, mon logo apparaît sur de nombreux sites et pages de commerce électronique, qui sont signalés comme des alertes même s'ils sont authentiques et non abusifs. Cela pourrait être considéré comme un abus de logo pour d'autres industries, mais ce n'est pas pertinent pour nous. Avis collecté par et hébergé sur G2.com.

Nous utilisons Recorded Future quotidiennement pour les scores de risque, les informations sur les vulnérabilités et le contexte des menaces. Au lieu de vérifier plusieurs sources, la plateforme fournit tout en un seul endroit, ce qui permet de gagner beaucoup de temps lors des enquêtes.

Le module d'alertes fournit des informations ciblées sur les sujets que nous avons configurés, nous permettant de nous concentrer sur les risques réels plutôt que sur le bruit inutile.

Un avantage inattendu est la facilité avec laquelle il a rendu la rédaction de rapports pour la direction, puisque les informations sont déjà bien expliquées et faciles à partager. Avis collecté par et hébergé sur G2.com.

Il y a quelques domaines où Recorded Future pourrait être amélioré pour rendre l'utilisation quotidienne plus fluide.

L'interface utilisateur et les tableaux de bord sont puissants, mais ils peuvent parfois sembler encombrés, surtout lorsque j'essaie de repérer rapidement les risques les plus pertinents lors d'enquêtes actives.

De plus, en ce qui concerne l'expérience de sandboxing, ajouter la prise en charge du presse-papiers serait une amélioration utile. Avis collecté par et hébergé sur G2.com.

RF fournit des renseignements sur les menaces robustes avec un contexte clair, ce qui les rend faciles à comprendre et à mettre en œuvre. L'interface est conviviale et efficace, et elle offre de solides capacités d'intégration. Avis collecté par et hébergé sur G2.com.

Le prix peut être considéré comme élevé pour les petites équipes. De plus, si le RF n'est pas correctement réglé, cela peut entraîner un grand nombre de fausses alertes positives. Avis collecté par et hébergé sur G2.com.

En tant que professionnel de la cybersécurité, j'utilise RF tous les jours. Le portail Recorded Future est assez simple et facile à utiliser. Les informations fournies sont soutenues par une quantité considérable de recherches. Leur équipe Inskit fait un travail fantastique en fournissant des informations exclusives sur les acteurs de la menace qui ne sont pas disponibles publiquement. La mise en œuvre est également assez simple. Plusieurs options permettent d'intégrer les flux de menaces à d'autres outils comme les SIEM et les EDR. Avis collecté par et hébergé sur G2.com.

Le support client est parfois aléatoire. Nous avons été dans certaines situations où un IoC a été catégorisé comme malveillant et après avoir ouvert le ticket, ils ont changé le verdict de cette IP en propre. Avis collecté par et hébergé sur G2.com.

Recorded Future fournit des renseignements sur les menaces en temps réel qui s'intègrent parfaitement dans nos flux de travail de sécurité. J'apprécie particulièrement le bac à sable interactif, la facilité de mise en œuvre du générateur de requêtes avancé, et la capacité de la plateforme à recueillir des renseignements sur le dark web — tout cela rend l'analyse des menaces plus rapide et plus perspicace.

L'intégration avec Anomaly a été transparente dans notre cas, et j'utilise la plateforme quotidiennement comme une partie essentielle de mon travail.

Aussi, un grand merci à notre point de contact, John Percic, qui est toujours réactif et serviable chaque fois que nous avons des questions ou besoin de conseils. Avis collecté par et hébergé sur G2.com.

Il y a quelques domaines où l'outil pourrait s'améliorer. Parfois, les données liées au domaine manquent dans les alertes Playbook lors de l'ingestion, ce qui est crucial car ces domaines sont souvent liés à la fraude organisationnelle. De plus, le module Identité ne déclenche pas toujours d'alertes au moment d'une violation, ce qui retarde la réponse. Dans certains cas, nous avons également remarqué que les données de renseignement sur les menaces semblent légèrement retardées par rapport à d'autres outils que nous avons utilisés. Avis collecté par et hébergé sur G2.com.

Recorded Future excelle à récupérer des informations provenant de parties obscures et profondes d'Internet et à fournir des informations précieuses et significatives que d'autres outils n'ont pas été en mesure de faire. J'apprécie également que Recorded Future offre un ensemble complet d'outils pour les équipes d'opérations de cybersécurité, y compris l'intelligence sur les vulnérabilités et l'identité. Avis collecté par et hébergé sur G2.com.

Parfois, il y a des cas où les informations sont mal interprétées ou les entités sont mal attribuées. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment les offres de renseignement complètes que Recorded Future fournit, y compris les Indicateurs de Compromission (IOCs), les vulnérabilités et le renseignement de marque. Cette plateforme est renommée dans l'industrie, notamment pour ses capacités à fournir des informations qui répondent aux divers besoins de mes clients. J'apprécie l'environnement multi-locataire qu'elle offre, permettant un processus de gestion simplifié dans le cadre de mes SKU de base de fournisseur de services de sécurité gérés (MSSP). De plus, j'apprécie la facilité d'utilisation après la configuration initiale, facilitée par la formation et la certification fournies à mon équipe technique. La solution devient encore plus attrayante grâce à sa capacité à s'intégrer parfaitement avec d'autres plateformes, offrant une valeur ajoutée. Le partenariat de Recorded Future avec nous est inestimable, et leurs améliorations continues, notamment en matière d'automatisation et d'IA, sont convaincantes. Je trouve la diversité des fonctionnalités - de l'intégration technologique à la gestion efficace des attaques et au renseignement sur les vulnérabilités - constamment bénéfique pour mes opérations et mes clients. De plus, l'évolution de la plateforme vers des partenariats stratégiques et l'intégration du renseignement sur les menaces offrant une vue d'ensemble est un point fort significatif pour la croissance stratégique de mon organisation. Avis collecté par et hébergé sur G2.com.

Quelques améliorations que je suppose en cours de réalisation, renseignement sur les menaces, flux de chasse aux menaces, intégrés avec le Risk Recon qui fait partie de Mastercard et avec CrowdStrike. Ce processus d'intégration semble être en cours, mais il n'est actuellement pas entièrement réalisé. Avis collecté par et hébergé sur G2.com.

Il y a maintenant beaucoup plus de fonctionnalités de personnalisation. Nous pouvons voir des détails plus approfondis sur les menaces, les vulnérabilités, créer des alertes à leur sujet pour littéralement tout, et c'est l'avantage supplémentaire. Avis collecté par et hébergé sur G2.com.

Lorsque le PoC est publié pour une vulnérabilité, il est mis à jour tardivement sur Rf. Si nous pouvons l'avoir fait de manière proactive avec un PoC correctement vérifié, cela sera utile. Avis collecté par et hébergé sur G2.com.

J'utilise Recorded Future depuis environ quatre ans comme outil d'intelligence fraîche, et j'apprécie vraiment cet outil. La fidélité et la granularité de Recorded Future se distinguent remarquablement par rapport à d'autres plateformes de renseignement sur les menaces. Sa nature axée sur les détails me permet d'obtenir des informations approfondies sur les acteurs de la menace liés à divers IOCs, ce que je trouve inestimable pour mon travail en tant qu'analyste des menaces. De plus, je trouve que l'interface utilisateur de Recorded Future est nettement plus conviviale que d'autres outils comme CrowdStrike ou Mandiant, ce qui me permet de naviguer et d'utiliser l'outil plus efficacement. En outre, j'apprécie la capacité de l'outil à définir des alertes pour les menaces potentielles, permettant des réponses rapides et informées à toute activité malveillante signalée sur des plateformes comme Telegram. Même si la configuration des intégrations peut être délicate, le service client de soutien a rendu le processus gérable. Dans l'ensemble, la capacité de rechercher facilement des IOCs et de rassembler rapidement des informations complètes renforce ma capacité à défendre l'entreprise. Avis collecté par et hébergé sur G2.com.

{"Je trouve la configuration des intégrations assez difficile, surtout avec Okta. C'est déroutant de comprendre quelles configurations empêcheraient les clients d'accéder et lesquelles les maintiendraient connectés.","Je rencontre des difficultés avec le module ASM, principalement en raison de la grande échelle de l'entreprise et de la nécessité de segmenter de nombreux domaines en différentes organisations commerciales.","J'ai remarqué que la fonctionnalité de téléchargement en masse pour les IOC est insuffisante. Actuellement, je dois télécharger les adresses IP une par une, ce qui prend du temps par rapport à une option de téléchargement en masse.","La fonctionnalité de prédiction de l'IA ne répond pas aux attentes, car je la trouve maladroite et parfois non fonctionnelle."} Avis collecté par et hébergé sur G2.com.