Panoramica dei prezzi di Darktrace / NETWORK

Il blocco automatico è un grande vantaggio — reagisce rapidamente e di solito funziona correttamente senza bisogno di intervento manuale.

Il tracciamento dei dispositivi è solido — offre una visione chiara di ciò che accade sulla rete e rende facile individuare le anomalie.

La visibilità è impressionante — sembra davvero che veda tutto, il che dà molta fiducia nella copertura.

Nel complesso, è stata un'aggiunta forte al nostro stack di sicurezza. Imposta e dimentica la maggior parte del tempo, ma con la profondità necessaria quando devi approfondire. Recensione raccolta e ospitata su G2.com.

A volte classifica erroneamente i dispositivi, specialmente quando gli IP cambiano — può essere un problema districare la situazione quando un dispositivo viene associato all'attività sbagliata.

C'è un bel po' di rumore, specialmente all'inizio mentre l'IA sta ancora imparando — ci vuole un po' di tempo per stabilizzarsi e ridurre l'affaticamento da allerta. Recensione raccolta e ospitata su G2.com.

Ciò che apprezzo di più di Darktrace/Network è la sua tecnologia AI auto-apprendente che si adatta continuamente al nostro ambiente di rete senza richiedere una configurazione manuale estensiva. La capacità della piattaforma di rilevare anomalie sottili e minacce precedentemente sconosciute è eccezionale - identifica schemi di attacco che le soluzioni tradizionali basate su firme mancano completamente.

L'interfaccia Threat Visualizer è incredibilmente intuitiva, fornendo rappresentazioni visive chiare dell'attività di rete e della progressione delle minacce che rendono facili da comprendere e comunicare agli stakeholder incidenti di sicurezza complessi. Le capacità di risposta autonoma sono particolarmente impressionanti, permettendo al sistema di agire immediatamente per contenere le minacce mantenendo la continuità aziendale.

Apprezzo anche la visibilità completa della rete che fornisce, dandoci informazioni sul comportamento dei dispositivi, le attività degli utenti e i flussi di dati che erano precedentemente invisibili. Il sistema di monitoraggio e allerta in tempo reale ha ridotto significativamente il nostro tempo di risposta agli incidenti e migliorato la nostra postura di sicurezza complessiva. Recensione raccolta e ospitata su G2.com.

La sfida principale che ho incontrato è il periodo iniziale di apprendimento, durante il quale il sistema AI genera numerosi avvisi mentre sta ancora comprendendo i modelli di comportamento normale della nostra rete. Questo richiede un investimento significativo di tempo da parte del nostro team di sicurezza per regolare e convalidare correttamente gli avvisi durante i primi mesi di implementazione.

La struttura dei prezzi può essere piuttosto costosa, specialmente per le organizzazioni più piccole o quelle con budget di sicurezza limitati. Il costo aumenta significativamente quando si scala su più segmenti di rete o si aggiungono funzionalità avanzate.

A volte il processo decisionale dell'AI può essere opaco, rendendo difficile capire perché sono state prese certe azioni o generati certi avvisi. Questo aspetto "scatola nera" può essere preoccupante quando è necessario fornire spiegazioni dettagliate per gli incidenti di sicurezza ai team di conformità o ai dirigenti. Inoltre, la piattaforma occasionalmente genera falsi positivi che richiedono indagini manuali e regolazioni per prevenire future occorrenze. Recensione raccolta e ospitata su G2.com.