Recensioni e Dettagli del Prodotto GreyNoise

GreyNoise è stato molto utile per comprendere che tipo di attività sta avvenendo contro i nostri sistemi esposti a internet. Ci permette di cercare rapidamente indirizzi IP per livello di rischio e identificare il traffico più sospetto o i provider di hosting insoliti. Questo ci dà un quadro più chiaro di ciò che viene effettivamente scansionato nella nostra rete e ci aiuta a bloccare l'accesso non autorizzato con maggiore sicurezza. Mi piace anche come aggiunge contesto ai log del firewall, agli eventi del server web e ad altri avvisi, così possiamo vedere rapidamente se un IP fa parte della normale scansione internet o di qualcosa di più serio. Ci aiuta a identificare gli endpoint che potrebbero mancare di patch di sicurezza importanti e a ridurre le potenziali vulnerabilità. La piattaforma rende anche più facile creare regole del firewall perché gli IP e gli host dannosi sono chiaramente classificati. Recensione raccolta e ospitata su G2.com.

La funzione di tagging è utile, ma a volte necessita di un po' di messa a punto per assicurarsi che gli avvisi di stato IP vengano attivati correttamente. Inoltre, poiché la piattaforma mostra molti dati dettagliati, può risultare un po' pesante da navigare durante le indagini urgenti. In queste situazioni, a volte esporto i risultati per rivederli o condividerli più facilmente. Una vista più semplice focalizzata sugli incidenti renderebbe più facile concentrarsi rapidamente sui dettagli più importanti. Recensione raccolta e ospitata su G2.com.

GreyNoise è stato uno strumento molto affidabile ed è stato abbastanza facile per noi configurarlo e iniziare a usarlo nel nostro ambiente. Il cruscotto è molto utile perché mostra chiaramente informazioni sugli indirizzi IP sospetti, i loro punteggi di rischio, il paese da cui provengono e quali reti stanno prendendo di mira. Scansiona anche la rete molto rapidamente e aggiorna il cruscotto ogni volta che compaiono nuove minacce, il che ci aiuta a rimanere consapevoli dei possibili rischi. Mi piace che sia facile cercare per livello di rischio per identificare gli IP più dannosi e i modelli di traffico insoliti. Questo ci aiuta a capire che tipo di attività di scansione o sondaggio sta avvenendo contro i nostri sistemi esposti a Internet. Ci aiuta anche a trovare endpoint che potrebbero mancare di patch di sicurezza in modo da poterli correggere prima che diventino un problema. Recensione raccolta e ospitata su G2.com.

La piattaforma fornisce molti dati dettagliati, che sono utili, ma durante gli incidenti in rapido movimento può a volte sembrare un po' opprimente rivedere tutto rapidamente. Quando indago su una potenziale minaccia, occasionalmente esporto i risultati in modo che sia più facile analizzarli e condividerli con il team. Una vista più semplificata e focalizzata sugli incidenti all'interno della piattaforma renderebbe più facile identificare i dettagli più importanti durante situazioni di alta pressione. Recensione raccolta e ospitata su G2.com.

Nel mio lavoro quotidiano controllo spesso i log del firewall, l'attività del server web e i tentativi di accesso, e GreyNoise mi aiuta a capire rapidamente da dove proviene il traffico IP sconosciuto. Rende più facile distinguere se il traffico è solo una normale scansione di internet o qualcosa che potrebbe effettivamente influenzare i nostri sistemi. Mi piace che mostri comportamenti e schemi reali invece di elencare solo possibili vulnerabilità che potrebbero non essere rilevanti. Le informazioni che fornisce mi aiutano a decidere quando regolare le regole del firewall, aggiungere limiti di velocità o ignorare attività innocue. Funziona anche senza installare alcun agente, il che lo rende semplice da usare e fa risparmiare molto tempo ai team più piccoli. Recensione raccolta e ospitata su G2.com.

La piattaforma fornisce molte informazioni dettagliate, che sono utili, ma durante le situazioni urgenti l'interfaccia può sembrare un po' affollata. A volte esporto i risultati per rivederli o condividerli più facilmente con il mio team. A parte questo, lo strumento funziona molto bene e il loro team di supporto è sempre stato molto utile. Recensione raccolta e ospitata su G2.com.

La cosa più importante qui è che presenta percorsi effettivamente attaccabili, a differenza di un elenco di vulnerabilità "potenziali" che potrebbero o meno rappresentare un problema e con GreyNoise, ricevi prove concrete, inclusi credenziali catturate e l'intera catena di attacco illustrata chiaramente, così puoi vedere come un attaccante penetrerebbe nel tuo ambiente e dove fermarlo. Funziona senza installare un client (agente) e non ho alcuna lamentela riguardo al funzionamento senza agente di GreyNoise; in particolare, penso che questo sia eccellente per i team più piccoli che in precedenza dovevano spendere manualmente fino a una settimana per svolgere gli stessi compiti che GreyNoise fornisce in meno di una settimana. Recensione raccolta e ospitata su G2.com.

L'unico reclamo che ho è che puoi eseguire solo una scansione alla volta. Ecco tutto - questo è il mio problema ed è grande - se un'altra applicazione sta attualmente scansionando la tua rete, allora stai semplicemente aspettando che quell'altra applicazione finisca di scansionare e l'attesa può diventare molto noiosa molto rapidamente quando stai controllando più ambienti. Recensione raccolta e ospitata su G2.com.

Revisiono regolarmente i log del firewall, gli eventi del server web e i tentativi di autenticazione. GreyNoise mi aiuta a capire rapidamente da dove proviene il traffico IP esterno sconosciuto e se rappresenta una scansione di routine o qualcosa che potrebbe influenzare la nostra infrastruttura. Apprezzo come fornisce riassunti chiari del comportamento osservato, così posso convalidare gli avvisi senza perdere tempo a cercare tra molteplici fonti di ricerca. Si integra naturalmente nel mio processo di monitoraggio quotidiano. Recensione raccolta e ospitata su G2.com.

I dati sono utili, ma a volte ho solo bisogno di una rapida conferma piuttosto che della vista completa dell'intelligence. Una modalità di sintesi più leggera per gli amministratori che non sono profondamente coinvolti nella ricerca delle minacce migliorerebbe l'usabilità durante le ore operative intense. Recensione raccolta e ospitata su G2.com.

GreyNoise è particolarmente utile quando si esamina un'attività insolita contro i nostri servizi rivolti al pubblico. Lo utilizzo spesso per capire se i tentativi di connessione ripetuti fanno parte di un comportamento diffuso su Internet o se sono qualcosa di più mirato al nostro ambiente. La piattaforma fornisce abbastanza informazioni sul comportamento degli IP per supportare le decisioni riguardanti la limitazione della velocità, la regolazione del firewall e la soppressione degli avvisi. Si integra bene nel nostro flusso di indagine senza aggiungere complessità extra. Recensione raccolta e ospitata su G2.com.

Alcuni degli approfondimenti più profondi richiedono un po' di clic per essere raggiunti, specialmente quando si confrontano più IP durante un'indagine. Preferirei modi più veloci per passare tra attività correlate o raggruppare modelli di comportamento simili in una sola vista. Recensione raccolta e ospitata su G2.com.

È davvero una grande piattaforma di gestione delle vulnerabilità che ci consente di scansionare indirizzi IP e servizi di hosting web per ottenere una visibilità completa su tutto il traffico che scorre all'interno della nostra rete, permettendoci di avere il controllo totale sui siti a cui i nostri utenti possono accedere, il che è un ottimo modo per ridurre la superficie di attacco. Fa un ottimo lavoro nel classificare IP e host web dannosi, quindi creare politiche di firewall per il nostro ambiente è estremamente semplice. GreyNoise è stato un fornitore e partner fantastico per il nostro programma complessivo di sicurezza informatica. Recensione raccolta e ospitata su G2.com.

Probabilmente potrebbero offrire una scelta più ampia di API per estrarre le informazioni IP nei nostri altri strumenti e dashboard personalizzati. Recensione raccolta e ospitata su G2.com.

GreyNoise è stato uno strumento completo di gestione delle vulnerabilità, inestimabile nel rafforzare la sicurezza nel nostro ambiente, offrendo un'analisi approfondita dei modelli di traffico di rete e un monitoraggio completo dell'esposizione. È eccellente nel valutare e prioritizzare i rischi su tutte le nostre superfici di attacco molto prima di qualsiasi tentativo di attacco. Recensione raccolta e ospitata su G2.com.

Niente che non mi piaccia, funziona senza problemi e la risposta e la stabilità dello strumento sono piuttosto buone. Recensione raccolta e ospitata su G2.com.

GreyNoise mi aiuta a capire che tipo di attività sta avvenendo contro i nostri sistemi esposti a Internet senza fare affidamento su supposizioni. Quando indago sugli avvisi relativi a IP sospetti, posso rapidamente vedere schemi come comportamenti di scansione coordinata o sonde ripetute su diversi servizi. Questo contesto mi aiuta a decidere quando rafforzare i controlli, aggiornare le regole del firewall o lasciare qualcosa com'è perché non rappresenta un vero rischio. È diventato una parte regolare di come valido le minacce esterne. Recensione raccolta e ospitata su G2.com.

La piattaforma è molto ricca di dati, il che può sembrare opprimente durante gli incidenti che si evolvono rapidamente. A volte devo allontanarmi dall'interfaccia utente ed esportare i risultati per semplificare l'analisi o condividere i risultati internamente. Una vista più snella e focalizzata sugli incidenti sarebbe utile in situazioni di alta pressione. Recensione raccolta e ospitata su G2.com.

Sono rimasto molto colpito dal team di GreyNoise mentre ci aiutavano a esplorare il loro prodotto, erano molto informativi e un piacere lavorare con loro. Un aspetto, tra i tanti, che mi piace di più di GreyNoise è come controlla attivamente le vulnerabilità della rete e aiuta a tracciare la rimedio in modo più chiaro rispetto a qualsiasi altro strumento. Può facilmente controllare ogni percorso di connessione URL e fornirci un elenco di eventuali minacce rilevate in essi, così siamo in grado di identificare rapidamente gli endpoint che non hanno installato patch di sicurezza critiche e prevenire ulteriormente gli exploit degli endpoint. Recensione raccolta e ospitata su G2.com.

Non ho trovato alcuna limitazione con questo strumento poiché non ci vuole tempo per comprendere ciascuna delle sue funzionalità e ottenere piena visibilità di tutte le vulnerabilità. Recensione raccolta e ospitata su G2.com.