Ils sont rapides et réactifs lorsque vous demandez de nouvelles sources de données, surtout si vous tombez sur un produit rarement utilisé pour lequel ils n'ont pas encore de source. Les prix sont excellents, l'interface utilisateur est épurée, et il est facile de trouver ce que vous cherchez. Avec l'aide de divers modèles d'IA, les enquêtes semblent être une tâche triviale. Du côté des modèles, ils prennent entièrement en charge les principaux fournisseurs, et vous pouvez exécuter vos propres modèles Bedrock ou simplement utiliser leurs modèles Bedrock. Les fondateurs viennent tous d'un milieu axé sur la sécurité, et ils ont créé un produit simple qui répond aux limitations des autres SIEMs surchargés. Ajouter des sources est facile et intuitif, et pour celles qui nécessitent un peu plus d'attention et de soin, la documentation est là.

RunReveal est extrêmement simple à configurer et à utiliser au quotidien par rapport à ses pairs. L'ingestion de journaux simplifiée et la mise en œuvre réfléchie de l'IA me permettent de consacrer mon temps à la chasse aux menaces et à faire avancer la sécurité de manière significative.

Tout d'abord, RunReveal peut stocker toutes vos données de manière beaucoup plus efficace que Splunk, ce qui nous permet d'avoir plus de données dans notre SIM pour l'analyse. Un suivi de près est leur incroyable intégration avec l'IA pour non seulement faciliter les enquêtes, mais aussi les automatiser.