Vue d'ensemble des tarifs de Red Canary

Avoir une équipe de professionnels de la sécurité qualifiés surveillant vos systèmes 24h/24 et 7j/7 est une grande assurance. Avis collecté par et hébergé sur G2.com.

Il a fallu quelques demandes, mais il semble que le SLA soit de deux heures pour évaluer un événement qui pourrait être un incident. En pratique, nous avons fait beaucoup mieux, avec certaines réponses en moins de 3 minutes. Avis collecté par et hébergé sur G2.com.

Red Canary excelle dans l'ingestion et la corrélation de la télémétrie et des alertes de notre suite Microsoft Defender, en combinant et en déconflictant ces données en un récit de menace unique et cohérent pour une machine ou une activité donnée. Cette capacité de corrélation offre une image plus claire des menaces que celle que nous obtenons avec nos autres outils et peut réduire le temps que nos analystes passent sur l'investigation manuelle. La plateforme elle-même est intuitive et bien conçue, ce qui la rend facile à naviguer et à utiliser. De plus, le support client a été excellent—en particulier Annalise et Matthew, qui ont été réactifs et serviables, Matthew fournissant une assistance technique approfondie sur les intégrations et l'automatisation. Dans l'ensemble, Red Canary ajoute une valeur significative à nos opérations de sécurité. Avis collecté par et hébergé sur G2.com.

Bien que Red Canary offre de solides capacités d'automatisation, il existe certaines limitations qui affectent notre capacité à tirer pleinement parti de la plateforme. L'un des principaux problèmes est l'incohérence entre l'interface graphique, la plateforme d'automatisation et l'API. Par exemple, lors de la clôture des menaces, les options disponibles dans la plateforme d'automatisation diffèrent de celles de l'interface graphique et de l'API, comme l'absence de raisons spécifiques de clôture telles que "Test interne". De plus, la plateforme d'automatisation ne prend en charge que la logique "ET" dans les conditions de déclenchement, ce qui rend difficile la création de flux de travail flexibles partageant des caractéristiques communes mais différant par une seule condition. Ces limitations nous obligent à recourir à des scripts personnalisés et à des appels directs à l'API pour obtenir la fonctionnalité dont nous avons besoin, plutôt que de tout gérer au sein de Red Canary lui-même. Avis collecté par et hébergé sur G2.com.