Recensioni e Dettagli del Prodotto Abnormal AI

Abnormal AI fornisce un'analisi completa delle minacce; nel mio caso, ispeziona ogni flusso di email che raggiunge le caselle di posta degli utenti e ci aiuta a prevenire potenziali minacce alla nostra infrastruttura di posta elettronica aziendale. La panoramica del Registro delle Minacce è facile da usare e comprendere per gli ufficiali IT, e fornisce un triage chiaro in modo che possiamo rapidamente afferrare le tattiche e gli avversari che cercano di prendere di mira i nostri collaboratori e infiltrarsi nell'organizzazione. Recensione raccolta e ospitata su G2.com.

Al momento, non abbiamo alcun reclamo al riguardo. Recensione raccolta e ospitata su G2.com.

Apprezzo il fatto che ordini le tue email in base alle tue preferenze. Questa funzione mantiene la mia casella di posta pulita permettendomi di visualizzare facilmente le email meno pertinenti nel mio tempo libero. Recensione raccolta e ospitata su G2.com.

Può essere una distrazione quando ordina le email in cartelle. Per un attimo, tutte le email appaiono nella mia casella di posta principale prima di sparire nelle loro cartelle ordinate. Ci vuole un po' per abituarsi, e anche allora può essere fastidioso. Recensione raccolta e ospitata su G2.com.

Lavorare nel SOC e affrontare la valanga quotidiana di e-mail sospette segnalate dagli utenti era un enorme spreco di tempo. Abnormal ha completamente trasformato questo flusso di lavoro. La funzione AI Security Mailbox è incredibile: classifica autonomamente ogni e-mail segnalata dagli utenti, categorizzandole come dannose, spam o sicure. Invece di estrarre manualmente le intestazioni, avviare una VM Kali Linux per isolare payload sospetti o utilizzare vari strumenti di test di penetrazione per convalidare un link dannoso, il motore di IA comportamentale fa il lavoro pesante istantaneamente. Apprezzo anche molto il deployment nativo dell'API. Lo abbiamo integrato direttamente con il nostro ambiente Microsoft 365 in pochi minuti senza dover modificare i record MX o il routing complesso delle e-mail. Poiché analizza migliaia di segnali comportamentali anziché solo firme di minacce statiche, rileva compromissioni avanzate di e-mail aziendali (BEC) e frodi di fornitori che il nostro gateway di posta elettronica sicuro (SEG) legacy mancava costantemente. Recensione raccolta e ospitata su G2.com.

Sebbene l'IA comportamentale sia altamente efficace, a volte può sembrare una "scatola nera". Quando il sistema segnala un'e-mail interna come anomala o blocca una comunicazione di fornitore apparentemente legittima, spiegare la motivazione esatta agli utenti finali può essere complicato perché la decisione si basa su deviazioni comportamentali complesse piuttosto che su un semplice indirizzo IP bloccato o URL dannosa. Inoltre, sebbene il dashboard sia pulito, potrebbe offrire più widget di report personalizzabili per le metriche altamente specifiche che il nostro team deve presentare durante i briefing di sicurezza settimanali. Recensione raccolta e ospitata su G2.com.

Sono un ingegnere della sicurezza informatica in un'azienda di servizi finanziari di medie dimensioni. Il nostro motivo per utilizzare Abnormal Security è difendere il nostro tenant Microsoft 365 da attacchi di phishing sofisticati e compromissione della posta elettronica aziendale (BEC), nonché attacchi di impersonificazione dei fornitori, che il nostro normale Secure Email Gateway (SEG) non poteva difendere. Il nostro team SOC utilizza anche le sue capacità di rimedio automatico per gestire l'enorme volume di e-mail che vengono segnalate loro con contenuti sospetti. La cosa migliore di Abnormal è che il deployment stesso è così semplice. Poiché si integra direttamente utilizzando le API di Microsoft 365 anziché richiedere modifiche complesse ai record MX, è stato operativo nel nostro ambiente in pochi istanti. La capacità del motore AI di cogliere le sfumature della comunicazione e garantire la corretta impostazione di ciò che è considerato la norma nelle prestazioni dei dipendenti è estremamente precisa. Scopre comunemente attacchi altamente avanzati e falsificazioni di fatture dei fornitori senza collegamenti o allegati dannosi visibili. Prima di Abnormal, almeno metà della giornata di un analista di sicurezza sarebbe stata dedicata a esaminare manualmente le e-mail segnalate o a scorrere le loro caselle di posta, una per una. Con l'auto-rimedio della piattaforma, tuttavia, quasi tutto ciò viene fatto in background, e questo è un enorme risparmio di tempo per il nostro piccolo team. È davvero una soluzione costosa utilizzare Abnormal Security rispetto alla sicurezza e-mail tradizionale, ma per il nostro team, il ROI è stato al 100% ne vale la pena. Il modello di prezzo per casella di posta sembrava un po' un "investimento iniziale" per una base di utenti di medie dimensioni. Questa combinazione di politica fornita dall'utente e l'enorme numero di ore di ingegneria che i nostri analisti SOC dedicano alla gestione dei ticket di phishing segnalati dagli utenti settimanalmente rende la piattaforma autofinanziata non solo in produttività recuperata, ma in tempo recuperato. La cosa più importante di tutte, negare una costosa truffa di fornitori o un messaggio di trasferimento di denaro falso cancella l'intera posizione annuale. L'automazione e la riduzione del rischio valgono molto per un team di sicurezza che affronta un carico di lavoro pesante e membri che non possono tenere il passo con le minacce nella loro casella di posta tutto il giorno. Recensione raccolta e ospitata su G2.com.

Abnormal funziona tramite l'API (asincrono, non all'interno del flusso di posta stesso come farebbe un gateway tradizionale), quindi i processi di scansione non sono sincroni. Ciò implica che un'e-mail dannosa apparirà nella casella di posta di un utente per alcuni secondi tra il momento in cui il sistema AI la analizza e la recupera. C'è un margine molto sottile per l'errore se qualcuno è concentrato sulla propria casella di posta e preme i tasti molto rapidamente. Inoltre, ci sono casi in cui il sistema è un po' troppo forte nelle e-mail relative al denaro; può confondere, ad esempio, una fattura genuina o un messaggio di un collaboratore con 'graymail' e forse anche 'potenziale minaccia'. Soccombere a questi falsi positivi richiede del tempo, poiché non è sempre possibile inserire semplicemente nella lista bianca un dominio attendibile senza un po' di esercizio di salto attraverso i cerchi. Recensione raccolta e ospitata su G2.com.

Come analista SOC, i rapporti di phishing avviati dagli utenti e il rilevamento di compromissioni degli account richiedono molto tempo per essere elaborati e passo tutto il turno a guardarli. A mio parere, la caratteristica più attraente di Abnormal AI è la velocità di rilevamento della compromissione degli account Microsoft 365 rispetto ai tradizionali gateway di posta elettronica sicuri. Il software è stato installato tramite API per Microsoft 365 o Google Workspace, quindi non ha richiesto molto tempo e non ha influenzato in alcun modo la consegna della posta. La dashboard denominata Threat Log mi consente di ottenere maggiori informazioni sull'attività e-mail sospetta, inclusi i dettagli dei vettori di attacco rilevati e i fornitori specifici coinvolti nell'incidente. L'automazione della risposta alle minacce rilevate rimuovendo l'e-mail sospetta da tutte le caselle di posta degli utenti o disattivando l'account compromesso riduce significativamente il carico di lavoro rispetto all'utilizzo solo di PowerShell per rimuovere le e-mail. Inoltre, trovo utile la possibilità di tracciare tutti i rapporti di phishing avviati dagli utenti e rispondere automaticamente a essi, poiché consente di risparmiare molto tempo nella gestione dei ticket e nella chiusura degli incidenti che non richiedono ulteriori azioni. Recensione raccolta e ospitata su G2.com.

Sebbene trovi il motore di rilevamento molto preciso, l'interfaccia utente può causare una certa frustrazione quando si affrontano query a più passaggi. Ad esempio, quando cerco di setacciare una tonnellata di informazioni nei registri delle minacce, i miei filtri selezionati non vengono mantenuti quando apro un avviso e devo tornare indietro. Questo mi costringe a rifiltrare ciò che sto guardando e rallenta il processo complessivo di risposta agli incidenti. Recensione raccolta e ospitata su G2.com.

Abnormal ci ha avvisato di email di phishing sofisticate, compromissioni di email aziendali e tentativi di takeover di account. Invece di fare affidamento su regole per rilevare le minacce email, la sua IA comportamentale analizza come le persone e i sistemi comunicano e si comportano per scoprire email sospette. Abbiamo anche avuto una migliore visibilità sul motivo per cui un'email è stata contrassegnata, il che è stato prezioso durante i nostri sforzi di indagine e risposta alla sicurezza. Recensione raccolta e ospitata su G2.com.

Funziona bene una volta configurato. La piattaforma Abnormal funziona bene per proteggere le email aziendali, tuttavia ci vuole tempo per imparare come rileva le minacce e regolarla correttamente per soddisfare le esigenze della tua organizzazione. Il tuo team di sicurezza potrebbe richiedere una curva di apprendimento quando si integra con i tuoi processi di risposta agli incidenti. Recensione raccolta e ospitata su G2.com.

Si integra facilmente con Office 365 ed è molto bravo a identificare minacce, spam, truffe di phishing e altre minacce, Recensione raccolta e ospitata su G2.com.

Vorrei che ci fosse la possibilità di implementare categorie di graymail personalizzate per un filtraggio intelligente. Attualmente esiste solo "Promozionale", tuttavia sarebbe bello aggiungere categorie aggiuntive se lo volessimo, ad esempio social media, ecc. Recensione raccolta e ospitata su G2.com.

Mi piace la facilità d'uso di Abnormal AI e come fornisce avvisi quando monitora e trova qualcosa di insolito nel nostro ambiente. Apprezzo anche che non sia intensivo in informazioni; dobbiamo fornire solo informazioni minime inizialmente, e impara rapidamente e si adatta al nostro ambiente. L'installazione iniziale è stata quasi troppo facile, e sono stato contento che nulla sia andato storto durante il processo. Recensione raccolta e ospitata su G2.com.

Trovo che la configurazione dell'interfaccia utente sia un po' ingombrante e ci vuole impegno per far sì che i dashboard mostrino le informazioni di cui ho bisogno. Recensione raccolta e ospitata su G2.com.

Mi piace che Abnormal AI permetta a team più piccoli di gestire le minacce con un approccio più autonomo, risparmiando tempo nella messa a punto dei modelli e nella revisione dei rapporti di phishing. La casella di posta di sicurezza AI è abbastanza buona, poiché possiamo indirizzare i rapporti lì senza l'intervento del nostro SOC interno, risparmiandoci tempo prezioso. L'integrazione con il PAB di KnowBe4 e l'invio di rapporti alla casella di posta di sicurezza AI consente agli utenti di segnalare e-mail potenzialmente dannose o di spam per un'altra analisi. Apprezzo anche le integrazioni con Rapid7 ed Entra, che aiutano a rilevare i takeover degli account e a intraprendere azioni automatizzate. L'integrazione imminente con Cyera sarà probabilmente inestimabile. L'installazione iniziale di Abnormal AI è stata estremamente facile. Recensione raccolta e ospitata su G2.com.

Abbiamo scoperto che alcuni attacchi piuttosto basilari superano Abnormal AI, inclusi BEC e impersonificazione VIP, cosa che non accadeva prima con Darktrace. I miglioramenti del modello del team D360 devono essere più considerati e olistici, poiché attacchi simili continuano a passare. Recensione raccolta e ospitata su G2.com.

È praticamente senza contatto. Lo abiliti, scansiona le tue caselle di posta e impara, e c'è molto poco che devi fare oltre a questo: nessuna vera configurazione di politiche, gruppi, definizioni o configurazione. Catturando anche un solo compromesso di e-mail aziendale e stiamo ottenendo il valore del nostro denaro. con Abnormal AI dal lancio, ne ha catturati quasi 7000!! Recensione raccolta e ospitata su G2.com.

C'è ben poco da non apprezzare. L'unico inconveniente è che devi continuare a monitorare i falsi positivi, anche se suppongo che questo sia vero per la maggior parte dei sistemi di sicurezza e-mail automatizzati. Recensione raccolta e ospitata su G2.com.