Recensioni e Dettagli del Prodotto Corelight

Ottima telemetria di rete. Corelight fa un ottimo lavoro nel presentare gli eventi di sicurezza della rete in modo comprensibile. L'integrazione con CrowdStrike fornisce un'eccellente correlazione degli eventi di rete, e i parser integrati aiutano a rendere la visualizzazione degli eventi di rete facile da leggere. Recensione raccolta e ospitata su G2.com.

È un po' complesso, quindi non adatto a un analista di sicurezza principiante. Inoltre, alcuni dei corsi di formazione online sono davvero di alto livello, quindi è necessario programmare una formazione personalizzata che può essere costosa. Recensione raccolta e ospitata su G2.com.

L'interfaccia e la facilità di accesso e il supporto clienti per la risoluzione dei problemi tecnici sono fantastici. Recensione raccolta e ospitata su G2.com.

niente da disprezzare per ora, dato che sto ancora usando e abituandomi alla nuova funzionalità Recensione raccolta e ospitata su G2.com.

Essere in grado di arricchire i dati quotidianamente mentre vengono acquisiti e inserirli in un aggregatore di log è stato estremamente utile. Anche i deployment nel nostro ambiente sono andati lisciamente e il prezzo è stato equo. Recensione raccolta e ospitata su G2.com.

Uno dei pochi svantaggi che ho notato è che abbiamo dovuto scrivere alcuni moduli corelight da soli per ordinare e ingerire correttamente i dati. Recensione raccolta e ospitata su G2.com.

Il mio aspetto più utile di Corelight è il rilevamento e l'analisi della rete. Recensione raccolta e ospitata su G2.com.

Vorrei più esperienza con l'interfaccia utente e migliorarlo, direi. Recensione raccolta e ospitata su G2.com.

Davvero buona rilevazione delle minacce e rapporti dettagliati, come semplice utente questo è molto perspicace Recensione raccolta e ospitata su G2.com.

Vorrei che il rilevamento delle minacce fosse più veloce, ma so che ci sono alcuni processi da completare prima di poter ricevere i risultati. Recensione raccolta e ospitata su G2.com.

Il supporto e la revisione periodica con il team assegnato a te sono eccellenti. Il prodotto (sensore AP insieme ad add-on come Suricata e apprendimento automatico che forniscono approfondimenti all'interno della piattaforma Crowdstrike (Humio) sono eccellenti. La piattaforma di base è come Zeek potenziato. Se necessario, il supporto proattivo ti informa persino che l'hardware potrebbe guastarsi e ti invia un RMA con un sostituto identico. Il dispositivo registra su Humio, syslog, ecc. simultaneamente. Il controllo da linea di comando del dispositivo è eccellente, così come la gestione della flotta per una serie di AP. C'è anche una conferenza annuale di Zeek in cui vengono presentati nuovi approfondimenti e roadmap da Corelight. Recensione raccolta e ospitata su G2.com.

Niente - i sensori funzionano perfettamente e i riepiloghi del cruscotto sono molto buoni. Se uno vuole, può sempre semplicemente interrogare i dati manualmente. C'è un miglioramento costante con il rilascio di aggiornamenti e integrazioni con altri prodotti di fornitori. Il supporto Corelight è sempre utile, indipendentemente da ciò che gli chiedo - dalle domande tecniche fino ai preventivi annuali per rinnovare le licenze. Semplicemente non riesco a trovare nulla da non apprezzare. Recensione raccolta e ospitata su G2.com.

Ottimo posto per le tue esigenze di sicurezza informatica! Recensione raccolta e ospitata su G2.com.

Collaborato con Crowstrike e l'incertezza con quei due combinati. Recensione raccolta e ospitata su G2.com.

Molto facile da distribuire. I sensori hardware e le immagini VM preconfezionate rendono la distribuzione come MSSP molto semplice poiché possiamo semplicemente consegnare questo materiale al cliente e dargli la chiave per il nostro Fleet Manager e gestire il resto dalla nostra parte.

Fleet Manager in particolare è davvero ottimo per gestire configurazioni disparate e personalizzazioni uniche su più clienti. Recensione raccolta e ospitata su G2.com.

Direi che Fleet Manager non ha la capacità di facilitare lo scenario particolare in cui l'MSSP possiede Fleet Manager e ha una varietà di clienti in un'unica istanza, ma il cliente desidera l'accesso a Fleet Manager per la reportistica o forse per modificare le configurazioni. Poiché non possiamo isolare i clienti in modo simile a un "sito" per impedire loro di vedere i dati di altri clienti, è uno scenario che non possiamo gestire al momento. Recensione raccolta e ospitata su G2.com.

I dispositivi Corelight fanno una cosa e la fanno bene: elaborano il traffico di rete attraverso motori di analisi. Il personale di supporto Corelight sa cosa sta facendo, risponde prontamente e risolve la maggior parte dei problemi entro due email. Recensione raccolta e ospitata su G2.com.

Abbiamo visto Corelight crescere notevolmente da quando siamo diventati clienti. Temo che un giorno possano adottare la strategia di Cisco di aggiungere funzionalità non necessarie nel tentativo di ottenere il lock-in del fornitore. Farlo degraderebbe l'esperienza utente e escluderebbe i clienti che non possono permettersi una soluzione di sicurezza tutto-in-uno. Recensione raccolta e ospitata su G2.com.

Se il tuo SOC ha bisogno di una migliore visibilità, in particolare in un modo che si integri con qualsiasi altro strumento nel tuo stack di sicurezza, Corelight è la soluzione giusta. In 15 minuti puoi trasformare un tap di rete in metadati ricchi su ogni pacchetto che ha attraversato quel cavo, in un formato open source che funziona con qualsiasi SIEM, schema o altra configurazione che potrebbe esserti utile. La loro integrazione con Suricata è anche la migliore configurazione IDS sul mercato moderno, e il loro supporto clienti è impareggiabile. Sarai felice di lavorare con Corelight, sia per la tecnologia che per le persone! Recensione raccolta e ospitata su G2.com.

Corelight è più adatto per le organizzazioni più grandi. Il costo per l'inserimento dei dati nei SIEM il cui modello di prezzo si basa sull'inserimento può essere elevato, e i SOC meno avanzati avranno una curva di apprendimento nell'utilizzo dello strumento. Recensione raccolta e ospitata su G2.com.