Recensioni e Dettagli del Prodotto Cyberint, a Check Point Company

Nelle nostre operazioni SOC, Cyberint è emerso come una risorsa fondamentale per l'intelligence sulle minacce informatiche e il monitoraggio del rischio digitale. Integrandosi senza problemi nei nostri processi di rilevamento e monitoraggio già stabiliti, ha migliorato sostanzialmente la nostra capacità di anticipare, identificare e convalidare potenziali rischi—un vantaggio essenziale in ambienti governativi e di difesa altamente sensibili.

I benefici evidenziati includono:

* Copertura di intelligence estesa: accesso continuo a un ampio spettro di fonti OSINT, deep web e dark web, fornendo notifiche tempestive di IOC e attività di minaccia in evoluzione.

* Approfondimenti di intelligence azionabili: i rapporti non solo delineano gli eventi, ma spiegano anche i loro motivi e tecniche sottostanti, supportando una comprensione più completa del panorama delle minacce.

* Efficienza degli analisti: le funzionalità di correlazione e arricchimento dei dati riducono al minimo il sovraccarico di triage, accelerano le indagini e aiutano il personale a concentrarsi sugli sforzi dove contano di più.

* Integrazione senza soluzione di continuità nell'ecosistema: la compatibilità con SIEM e piattaforme di sicurezza esistenti garantisce che l'intelligence sia immediatamente utilizzabile nei flussi di lavoro operativi.

* Supporto clienti dedicato: il team di Cyberint fornisce assistenza rapida e proattiva e briefing personalizzati, supportando la risoluzione di scenari complessi o critici per la missione.

In conclusione, Cyberint rappresenta una soluzione robusta per ambienti SOC che operano sotto requisiti di sicurezza rigorosi. Migliora la visibilità, riduce l'esposizione ai rischi esterni e rafforza la capacità di rispondere in modo efficace e proattivo alle minacce informatiche. Recensione raccolta e ospitata su G2.com.

Punti da Migliorare

* Allocazione utenti limitata: il sistema impone limitazioni su quanti profili utente possono essere forniti, il che può influire sulla flessibilità e sulla crescita in ambienti SOC più grandi.

* Accuratezza degli avvisi: sebbene la qualità del rilevamento sia complessivamente alta, alcune notifiche risultano essere falsi positivi, richiedendo agli analisti di dedicare ulteriore impegno alla verifica. Recensione raccolta e ospitata su G2.com.

Il valore più grande di Cyberint risiede nella sua intelligenza proattiva che si estende ben oltre il nostro perimetro aziendale. Fornisce una vitale "visione dall'occhio dell'attaccante" della nostra organizzazione, dandoci avvisi precoci su rischi critici come fughe di credenziali, campagne di phishing emergenti e uso non autorizzato del marchio. Questa lungimiranza ci permette di essere proattivi piuttosto che reattivi. La funzione di rimozione gestita è un altro punto di forza, gestendo efficacemente la rimozione di contenuti dannosi e risparmiando al nostro team tempo prezioso. Il supporto di Check Point aggiunge anche un livello di fiducia nel futuro del prodotto. Recensione raccolta e ospitata su G2.com.

Per sbloccare il pieno potenziale della piattaforma, i nuovi utenti dovrebbero prevedere un periodo di apprendimento significativo; le sue ampie capacità non sono immediatamente intuitive. Durante la fase iniziale, è fondamentale investire tempo nella messa a punto delle regole di allerta per filtrare il rumore, poiché il volume grezzo può essere travolgente all'inizio. Inoltre, mentre la reportistica è adeguata per l'uso generale, mi piacerebbe vedere opzioni di personalizzazione più robuste per creare report su misura per diversi pubblici, dagli analisti tecnici alla leadership esecutiva. Recensione raccolta e ospitata su G2.com.

Ciò che mi piace di più di Cyberint è la profondità e la precisione delle sue capacità di intelligence sulle minacce. La piattaforma offre una visione chiara e attuabile dei rischi informatici emergenti, rendendo molto più facile anticipare e mitigare potenziali attacchi. La sua integrazione con l'ecosistema di Check Point garantisce che l'intelligence non sia solo completa, ma anche perfettamente allineata con le operazioni di sicurezza aziendale. Per qualcuno che lavora nell'IT, è estremamente prezioso avere accesso a una fonte così affidabile di intelligence contestualizzata che migliora direttamente il processo decisionale e i tempi di risposta. Recensione raccolta e ospitata su G2.com.

L'aspetto più utile di Cyberint è la sua capacità di trasformare dati complessi sulle minacce informatiche in informazioni utili. Invece di sopraffare gli analisti con informazioni grezze, la piattaforma presenta risultati prioritari e pertinenti che possono essere rapidamente compresi e su cui si può agire. Questo riduce notevolmente il tempo dedicato all'indagine manuale e aumenta l'efficienza nelle operazioni di sicurezza. Inoltre, i cruscotti e gli strumenti di reportistica sono intuitivi e personalizzabili, il che facilita l'allineamento dell'intelligence sulle minacce con le esigenze specifiche dell'azienda. Per i professionisti IT, questo si traduce in una migliore visibilità, una risposta agli incidenti più rapida e una protezione più efficace dei beni critici. Recensione raccolta e ospitata su G2.com.

Cyberint si è dimostrata una piattaforma di intelligence sulle minacce e protezione dai rischi digitali di grande valore all'interno del quadro operativo di un SOC. La sua integrazione con i flussi di lavoro di monitoraggio esistenti ha migliorato significativamente la nostra capacità di rilevare e qualificare le potenziali minacce in anticipo, il che è particolarmente critico negli ambienti di amministrazione pubblica.

I punti di forza principali identificati includono:

- Flussi di intelligence completi: copertura ampia e continuamente aggiornata di fonti OSINT, deep e dark web, che forniscono avvisi tempestivi su indicatori di compromissione e minacce emergenti.

- Reportistica contestualizzata: i risultati dell'intelligence forniscono non solo il "cosa" sta accadendo, ma anche il "perché" e il "come" dietro un potenziale attacco, consentendo una consapevolezza situazionale più profonda.

- Supporto operativo per gli analisti: le funzionalità di correlazione e arricchimento semplificano il processo di triage, riducendo i tempi di risposta e permettendo agli analisti di concentrarsi sugli eventi più rilevanti.

- Facilità di integrazione: compatibilità senza soluzione di continuità con SIEM e altre piattaforme già in uso, garantendo un valore operativo immediato all'interno dei flussi di lavoro quotidiani.

- Supporto reattivo e proattivo: il team di Cyberint offre assistenza rapida e briefing su misura, facilitando la gestione di casi complessi e sensibili.

Nel complesso, Cyberint si distingue come uno strumento altamente efficace per le operazioni SOC in ambienti sensibili, fornendo una maggiore consapevolezza situazionale, riducendo la superficie di attacco esposta e consentendo una risposta più efficiente e proattiva alle minacce informatiche. Recensione raccolta e ospitata su G2.com.

Aree di miglioramento

Numero limitato di account utente: la piattaforma attualmente impone restrizioni sul numero di utenti che possono essere creati, il che potrebbe ostacolare la scalabilità nei team SOC più grandi.

Falsi positivi: sebbene generalmente accurati, gli avvisi occasionalmente includono falsi positivi che richiedono ulteriore tempo di analisi per la convalida. Recensione raccolta e ospitata su G2.com.

Cyberint offre un set di funzionalità solide (ASM, monitoraggio del dark web, rimozioni) che forniscono una copertura ampia dei rischi esterni. Gli avvisi che abbiamo ricevuto erano per lo più pertinenti, aiutando il nostro team interno a concentrarsi sulle minacce reali. Il supporto clienti è eccellente, con opzioni di servizio gestito e analisti dedicati che rispondono prontamente, convalidano i risultati e aiutano a ridurre il carico di lavoro per il nostro team interno. Recensione raccolta e ospitata su G2.com.

Il nostro abbonamento consentiva l'accesso al sistema solo a un numero limitato di utenti. Recensione raccolta e ospitata su G2.com.

Mi piace molto la parte di Intel-Dataleak, è uno strumento potente, che offre una visibilità delle importanti falle di un asset, mi aiuta a prendere quelle decisioni importanti in modo proattivo per poter mitigare qualsiasi fuga che possa generarsi, oltre agli avvisi specifici che abbiamo sui gruppi di attori e vulnerabilità, oltre alle ricerche di vulnerabilità nella tua superficie di attacco esposta. Recensione raccolta e ospitata su G2.com.

Non mi piace la parte del sandbox, credo che potrebbe migliorare caricando più tipi di file e generare un'analisi più completa, dato che permette solo di caricare un .exe ma se carichiamo un file compresso potrebbe non essere sfruttato al massimo. Recensione raccolta e ospitata su G2.com.

Siamo stati costantemente impressionati dal sistema Cyberint di Check Point e dal servizio eccezionale che lo accompagna. Questa piattaforma si è dimostrata una risorsa inestimabile nel rafforzare la postura di cybersecurity della nostra organizzazione.

Da una prospettiva di performance, Cyberint offre un'intelligence sulle minacce robusta e attuabile. La capacità del sistema di fornire approfondimenti dettagliati sulle potenziali minacce, analizzare le superfici di attacco e offrire avvisi precoci ha migliorato significativamente le nostre capacità di difesa proattiva. Apprezziamo particolarmente la sua raccolta dati completa e gli strumenti analitici sofisticati, che traducono paesaggi di minacce complessi in informazioni chiare e comprensibili su cui il nostro team di sicurezza può agire immediatamente. L'accuratezza e la rilevanza dell'intelligence fornita hanno costantemente superato le nostre aspettative, permettendoci di rimanere un passo avanti rispetto alle minacce in evoluzione.

Oltre alla potente tecnologia, la nostra esperienza con il team di Check Point e il loro servizio è stata eccezionale. La loro professionalità, reattività e dedizione al successo del cliente sono davvero encomiabili. Dal processo iniziale di onboarding al supporto continuo e alla guida esperta, il team di Cyberint ha dimostrato una profonda comprensione delle nostre esigenze specifiche ed è sempre stato prontamente disponibile ad assistere. La loro comunicazione proattiva e la disponibilità a fare il possibile hanno reso la nostra partnership veramente collaborativa. Recensione raccolta e ospitata su G2.com.

Sebbene non sia un "dispiacere" per la funzionalità del prodotto, alcune recensioni accennano al costo come un fattore. Recensione raccolta e ospitata su G2.com.

La cosa migliore del sistema Cyberint è la sua facilità d'uso. È molto intuitivo e facile capire come utilizzare i suoi strumenti in modo efficiente. Sono molto soddisfatto di come il sistema funzioni e ci fornisca le informazioni e le soluzioni necessarie in modo rapido e semplice. Recensione raccolta e ospitata su G2.com.

Non c'è nulla che non ci piaccia del sistema Cyberint. Tutto ciò che è necessario affinché il sistema funzioni in modo ottimale è perfetto e facile da usare. Recensione raccolta e ospitata su G2.com.

La capacità di far scoprire gli asset per te e di ricevere avvisi su di essi è molto utile. Raccomanda l'azione per gli avvisi direttamente sulla pagina. La gamma di avvisi è vasta e per lo più accurata. Ha anche la funzionalità di controllare il phishing dei nostri prodotti utilizzando un beacon di phishing. La facilità con cui possiamo contattare il supporto per ulteriori informazioni su un avviso direttamente dalla pagina dell'avviso è senza soluzione di continuità. I rapporti settimanali e mensili sul panorama delle minacce sono molto informativi. Cyberint ha notevolmente migliorato le nostre iniziative di sicurezza e ci ha aggiunto molto valore. Recensione raccolta e ospitata su G2.com.

Ci sono alcuni piccoli bug nell'interfaccia utente, come gli avvisi che non si aprono in una nuova pagina quando si preme ctrl e si fa clic. Nessuna possibilità di aggiungere intervalli di IP. Recensione raccolta e ospitata su G2.com.

Visibilità completa sugli asset esterni di un'organizzazione. Combina più funzioni come l'intelligence sulle minacce, la gestione della superficie di attacco, il monitoraggio del dark web, la protezione del marchio e il rischio della catena di fornitura in un'unica piattaforma. Recensione raccolta e ospitata su G2.com.

I servizi per rimuovere contenuti fraudolenti su varie piattaforme online, come i social media, gli app store e i repository di codice, sono lenti, forse a causa di fornitori di domini non collaborativi. Recensione raccolta e ospitata su G2.com.