Avis et détails du produit Secureworks Taegis MDR

J'aime sa combinaison de détection avancée des menaces et de réponse pilotée par des experts. La plateforme offre une surveillance 24/7 avec des alertes en temps réel et des informations exploitables, soutenues par les analystes de sécurité de Secureworks. Cela garantit une résolution plus rapide des incidents et réduit la charge sur les équipes internes, en faisant une solution de détection et de réponse gérée fiable. Avis collecté par et hébergé sur G2.com.

La plateforme peut sembler complexe pour les nouveaux utilisateurs, surtout lorsqu'il s'agit de naviguer dans les fonctionnalités avancées et les tableaux de bord. La configuration initiale et le réglage nécessitent du temps et de l'expertise pour optimiser les alertes et réduire le bruit. De plus, l'intégration avec certains outils tiers pourrait être plus fluide. Avis collecté par et hébergé sur G2.com.

Taegis MDR se distingue par sa puissante combinaison de détection avancée des menaces, d'intégration transparente et de réponse pilotée par des experts. Il exploite la profonde intelligence des menaces de Secureworks (CTU) pour identifier et contextualiser rapidement les menaces à travers les points de terminaison, les réseaux et les environnements cloud. J'apprécie particulièrement son interface conviviale, qui permet un triage et une enquête efficaces, ainsi que le modèle de réponse collaborative, permettant à mon équipe de co-gérer les incidents avec les analystes de Secureworks. De plus, les règles de détection personnalisables et les intégrations API flexibles facilitent l'adaptation de la plateforme à notre environnement et à nos flux de travail. Avis collecté par et hébergé sur G2.com.

Bien que Taegis MDR offre des capacités de détection et de réponse robustes, il y a quelques domaines à améliorer. Le bruit des alertes peut parfois être élevé, nécessitant un réglage manuel pour réduire les faux positifs. La configuration initiale et l'intégration des sources de données peuvent être quelque peu complexes, surtout dans les environnements hybrides. De plus, bien que l'interface utilisateur soit généralement intuitive, certaines fonctionnalités avancées de recherche et d'investigation pourraient bénéficier d'une meilleure documentation ou d'une assistance intégrée. Enfin, les options de personnalisation des rapports sont limitées par rapport à d'autres plateformes, ce qui peut être préoccupant pour les équipes ayant besoin de rapports détaillés pour les cadres ou la conformité. Avis collecté par et hébergé sur G2.com.

Ce qui ressort le plus, c'est la détection de menaces robuste et les capacités de réponse. Il fournit une télémétrie riche et un contexte à travers tous les points de terminaison, le réseau et les environnements cloud. L'interface utilisateur est propre et intuitive, ce qui aide à réduire la fatigue des alertes en priorisant les vraies menaces. J'apprécie également la collaboration avec les analystes via la plateforme. Avis collecté par et hébergé sur G2.com.

Bien que la plateforme soit puissante, la courbe d'apprentissage initiale peut être abrupte en raison de la profondeur des fonctionnalités et des options de configuration. Avis collecté par et hébergé sur G2.com.

Incroyable comment cette plateforme réduit le bruit/les faux positifs et se concentre sur des informations valides et exploitables. Se concentrer sur les alertes réelles, les vulnérabilités et détecter les risques réels est incroyablement simple sur cette plateforme. Avis collecté par et hébergé sur G2.com.

Parfois, le suivi du support peut être difficile en raison de la complexité sous-jacente du système. Normalement, tout fonctionne simplement comme par magie, mais parfois un appel de support complexe concernant la technologie sous-jacente peut être difficile à résoudre. Avis collecté par et hébergé sur G2.com.

Des temps de réponse rapides et une volonté d'assister avec votre problème en cours de manière opportune. Avis collecté par et hébergé sur G2.com.

Parfois, en dehors des heures de travail, il peut y avoir un retard de réponse, mais j'ai remarqué que j'ai constaté une grande amélioration pendant ces périodes. Avis collecté par et hébergé sur G2.com.

L'offre MXDR de Secureworks nous a vraiment aidés en tant qu'entreprise à être agiles tout en ayant l'esprit tranquille que le réseau est sécurisé. L'ensemble d'outils nous permet de nous intégrer avec d'autres fournisseurs comme Microsoft et d'isoler automatiquement les clients lorsque cela est nécessaire. Ce qui le rend vraiment précieux pour nous, c'est la composante gérée, le SoC fourni est excellent, et cela signifie que nous n'avons pas besoin de maintenir cette ressource coûteuse en interne. Le support client fourni par les équipes tAM et de Threat Hunting est également très précieux pour notre entreprise. L'interface Taegis a été développée au fil des ans et est maintenant vraiment utilisable, même pour le personnel relativement non technique. Avis collecté par et hébergé sur G2.com.

Ma seule préoccupation mineure est que les nouvelles intégrations peuvent prendre du temps à être mises en œuvre, ce n'est un problème que si vous utilisez un outil qui n'est pas courant ou qui n'a pas déjà une intégration. Peut-être n'est-il pas aussi riche en fonctionnalités en ce qui concerne les outils que d'autres, mais ce qui est livré fonctionne parfaitement. Pensez-y comme un iPhone par rapport à un Android, certaines fonctionnalités non importantes ne sont pas présentes, mais cela fonctionne tout le temps. Avis collecté par et hébergé sur G2.com.

La mise en œuvre de Taegis ManagedXDR dans notre environnement a créé un sentiment de confort en sachant que nous avons plus de surveillance sur notre environnement. La mise en œuvre a été assez simple et le soutien continu des CSM, du support produit et des analystes de sécurité a toujours été impeccable. Ils développent et améliorent constamment la plateforme ; je vois toujours de nouvelles fonctionnalités, intégrations, etc. Avis collecté par et hébergé sur G2.com.

Je souhaite vraiment que la Recherche Avancée soit simplifiée un peu pour qu'elle soit plus facile à utiliser par un utilisateur moyen, mais ils fournissent de nombreux exemples et une documentation pour vous guider. Avis collecté par et hébergé sur G2.com.

Facilité d'intégration, flux de travail fluide avec d'autres solutions existantes. Avis collecté par et hébergé sur G2.com.

Il est difficile de mentionner quelque chose de concret, c'est une solution qui fonctionne tout simplement. Avis collecté par et hébergé sur G2.com.

J'utilise le tableau de bord Taegis quotidiennement et je le trouve extrêmement facile à utiliser et à gérer. Le SOC est toujours réactif et serviable. Nous avons ajouté notre Microsoft 365 et Azure au tableau de bord Taegis pour obtenir un aperçu de ce qui se passe dans nos environnements, ce qui est essentiel pour notre organisation. Les exercices mensuels de chasse aux menaces dans notre environnement sont un excellent bonus supplémentaire à l'utilisation de la plateforme Taegis. Nous attendons également avec impatience nos appels mensuels de suivi avec notre Customer Success Manager, Greg Ottenger, qui nous tient informés des dernières menaces et nous offre une analyse approfondie de notre locataire.

Dans l'ensemble, Secureworks fournit un service exceptionnel, et nous sommes ravis que Secureworks nous soutienne ! Avis collecté par et hébergé sur G2.com.

Nous utilisons Cisco Umbrella, mais nous opérons dans le cloud Azure, pas AWS. Par conséquent, l'intégration de Secureworks, qui est conçue pour AWS, n'est pas compatible avec notre environnement. J'ai demandé que l'intégration soit développée pour Azure, mais les progrès avec les équipes de développement de Secureworks ont été limités. Avis collecté par et hébergé sur G2.com.

Les agents de support/chat en direct de SecureWorks sont compétents et toujours serviables. Avis collecté par et hébergé sur G2.com.

Le produit semble incomplet. Les tableaux de bord sont légers, pas dynamiques. Les intégrations avec d'autres produits pourraient être développées davantage. Le produit ingère et affiche les événements/alertes de manière adéquate, mais nécessite un certain apprentissage pour comprendre comment trouver un événement/alerte.

L'incompatibilité de l'agent Taegis XDR avec les machines virtuelles éphémères (qu'il s'agisse d'un problème technique ou de licence) a empêché notre transition de Red Cloak. Avis collecté par et hébergé sur G2.com.