Quello che mi piace di più di ExtraHop è la capacità di monitorare e analizzare tutto il traffico che passa attraverso la rete. Generalmente, le aziende hanno controlli endpoint forti attraverso strumenti come EDR; tuttavia, la rete è spesso limitata a firewall con regole di rilevamento e prevenzione delle intrusioni. Dove trovo che ExtraHop eccelle è nella visibilità completa della rete mappando le risorse, apprendendo il traffico di rete e individuando anomalie, e dando ai team di Operazioni di Sicurezza visibilità su ciò che sta accadendo sulla loro rete.

ExtraHop è facile da distribuire sia attraverso un appliance su reti fisiche che attraverso un appliance virtuale nel cloud. I team di Customer Success sono profondamente competenti e forniscono un grande supporto ai clienti. Recensione raccolta e ospitata su G2.com.

Non è un difetto, ma una caratteristica che mi piacerebbe vedere è che ExtraHop si muova verso la prevenzione. Attualmente, il prodotto è bravo a identificare e rilevare attività sospette o malevole. La prevenzione può essere ottenuta tramite l'integrazione con strumenti, ma sarebbe bello avere queste funzionalità native in ExtraHop. Recensione raccolta e ospitata su G2.com.

Mi piace che ExtraHop identifichi l'allerta in un modo facile da seguire. Fornisce il livello di rischio dell'allerta, mostra le metriche, scompone i record per l'incidente, mostra i pacchetti coinvolti e include persino un pcap dei pacchetti che può essere utilizzato in WireShark per ulteriori analisi. Fornisce anche le tecniche Mitre e le opzioni di mitigazione per mitigare l'attacco. Recensione raccolta e ospitata su G2.com.

Non ho trovato molte cose che non mi piacciono di ExtraHop. Non è un sistema automatizzato che bloccherà un attacco mentre sta accadendo, ma invia avvisi via e-mail in modo che io abbia la possibilità di iniziare a indagare sull'incidente il prima possibile, portando a uno scenario di mitigazione più rapido. Recensione raccolta e ospitata su G2.com.

Nel complesso, RevealX è facile da usare e offre una grande visibilità sulla rete. ExtraHop ha una documentazione molto dettagliata e se non riesci a trovare ciò che stai cercando, i team di supporto e formazione sono sempre pronti ad aiutare. Ho sperimentato una risposta rapida per le domande sul prodotto. Il team di formazione è eccellente nel mantenere l'engagement degli utenti in un contesto virtuale. Il prodotto è anche altamente personalizzabile, il che è ottimo per casi d'uso e abuso unici.

Uso RevealX quasi quotidianamente, i miei tre principali vantaggi da una prospettiva tecnica sono l'aumento della visibilità della rete, la personalizzazione non implica l'apprendimento di un nuovo linguaggio e la bassa barriera d'ingresso per gli analisti che sono nuovi nel networking e nella sicurezza. Recensione raccolta e ospitata su G2.com.

I miei tre principali svantaggi per il prodotto sono che, quando si regolano le metriche di base, la base si azzera completamente e c'è un periodo di 3-4 settimane prima che la base venga calcolata. Partendo da quanto sopra, non esegue ricerche "lookback" per le rilevazioni, il che significa che non posso creare una rilevazione oggi e poi vedere se la logica corrisponde a qualche dato memorizzato nello strumento. Alcune delle aree di personalizzazione necessitano di un po' di lavoro affinché si integrino con le altre funzionalità del prodotto. Recensione raccolta e ospitata su G2.com.

ExtraHOP offre una grande visibilità per i problemi di prestazioni e sicurezza nel nostro ambiente. Molte delle rilevazioni, dashboard e gruppi di dispositivi forniscono punti di partenza facili per imparare a usare extraHOP. Poi, costruire dashboard e rilevazioni personalizzate è molto semplice. Usiamo extraHOP ogni giorno per aiutarci a risolvere i problemi. Il supporto clienti e la partnership che abbiamo con extraHOP sono stati fondamentali per il nostro successo. Recensione raccolta e ospitata su G2.com.

Devi davvero comprendere il tuo ambiente dal livello di rete ai livelli applicativi. extraHOP offre molte opzioni, ma devi determinare cosa funziona meglio per il tuo ambiente. Ci vuole un po' di tempo per pianificare correttamente l'implementazione, ma il tempo di pianificazione e progettazione ne vale la pena. Recensione raccolta e ospitata su G2.com.

Abbiamo testato il prodotto utilizzando pentester di terze parti rinomati, sia manuali che automatizzati. E lo abbiamo confrontato con altri prodotti. La differenza tra vedere che sei compromesso e non vederlo è enorme. Come scegli un prodotto competitivo che è più economico se non vede che sei compromesso? O come puoi dormire sonni tranquilli sapendo di aver fatto tutto il possibile per proteggere la tua rete? La visibilità di Extrahop è di gran lunga superiore al resto. Recensione raccolta e ospitata su G2.com.

È costoso. Quindi, se sei disinformato e pensi che i backup, i firewall e le soluzioni antivirus ti salveranno, allora non capirai il prezzo di questo prodotto. Recensione raccolta e ospitata su G2.com.

Con ExtraHop implementato nella nostra rete, ora abbiamo visibilità e approfondimenti in tempo reale sul traffico e sulle prestazioni della rete. Ci aiuta a risolvere i problemi, ottimizzare e proteggere la rete. La piattaforma ExtraHop è molto facile da usare e ha un layout intuitivo e facile da seguire che ci aiuta a rivedere rapidamente le rilevazioni. ExtraHop ha mantenuto le promesse e ha fornito un eccellente servizio clienti. Questo è uno strumento che uso ogni giorno per tenere d'occhio la sicurezza della rete. Implementare i dispositivi nell'infrastruttura può essere semplice come connettersi alla rete e duplicare tutto il traffico al dispositivo. Questo consente una rapida visibilità sulle prestazioni e sulla salute complessiva della rete. Recensione raccolta e ospitata su G2.com.

Può essere costoso da implementare, può generare molti falsi positivi e ha integrazioni limitate con altri strumenti e piattaforme. Recensione raccolta e ospitata su G2.com.

1. Monitoraggio senza interruzioni.

2. Regolazione delle regole semplice e diretta.

3. Capacità del cruscotto. Recensione raccolta e ospitata su G2.com.

1. Molti falsi positivi.

2. Il modello di apprendimento automatico non è flessibile rispetto ai requisiti.

3. A volte problemi di prestazioni. Recensione raccolta e ospitata su G2.com.

ExtraHop fornisce preziose informazioni sulle attività di rete e avvisa su anomalie che non puoi ottenere solo monitorando i log. Recensione raccolta e ospitata su G2.com.

Il problema numero uno con ExtraHop è l'integrazione con SIEM se non è disponibile un connettore nativo. Costruirlo attraverso un trigger in JavaScript non è user-friendly.

Il problema numero due sono i feed di minacce. Abbiamo un feed di minacce ad alta fedeltà che vorremmo aggiungere, ma dobbiamo creare un sistema complicato in cui scarichiamo il feed, lo comprimiamo in gzip, quindi lo carichiamo di nuovo su ExtraHop. Si prega di integrare feed nativi STIX/TAXII nel prodotto.

Direi che la complessità dei trigger è anche un punto negativo di ExtraHop. Non molti analisti di sicurezza saranno in grado di comprendere e scrivere il codice Java necessario per i trigger. Sarebbe utile avere un metodo a blocchi per i trigger in cui i principianti potrebbero costruire la maggior parte con blocchi di codice predefiniti, qualcosa come un flusso di lavoro visivo. Recensione raccolta e ospitata su G2.com.

Extrahop esamina sia il traffico on-premise che quello cloud. Analizza i pacchetti per rilevare anomalie di sicurezza a una scala che non ho mai visto prima. Inoltre, valuta le prestazioni delle applicazioni a un livello che offre una visibilità molto dettagliata. Recensione raccolta e ospitata su G2.com.

Spero davvero che sviluppino i loro agenti proprietari per i nodi cloud invece di usare rpcapd, che trovo possa essere un po' instabile soprattutto in scenari di traffico elevato. Recensione raccolta e ospitata su G2.com.

Extrahop fornisce visibilità di rete East-West e può personalizzare le regole, offrendo capacità di ispezione approfondita dei pacchetti al nostro team di sicurezza. La funzione di cattura dei pacchetti di Extrahop svolge un ruolo fondamentale nella forensica di rete. Recensione raccolta e ospitata su G2.com.

Extrahop dovrebbe estendere la sua partnership con i ricercatori di minacce e i fornitori per arricchire i suoi flussi di intelligence e il database per ottenere informazioni utili sulle rilevazioni. Inoltre, estendere la sua partnership per l'integrazione API con strumenti come Tanium/SCCM, firewall PAN ecc. Recensione raccolta e ospitata su G2.com.