# Rapid7 Next-Gen SIEM Reviews **Vendor:** Rapid7 **Category:** [Software di risposta agli incidenti](https://www.g2.com/it/categories/incident-response) **Average Rating:** 4.4/5.0 **Total Reviews:** 74 ## About Rapid7 Next-Gen SIEM Rapid7 InsightIDR è un SIEM SaaS per la rilevazione e risposta alle minacce moderne. InsightIDR consente agli analisti della sicurezza di lavorare in modo più efficiente ed efficace, unificando diverse fonti di dati, fornendo rilevamenti precoci e affidabili pronti all'uso, e offrendo indagini visive ricche e automazione per accelerare la risposta. Con un'implementazione cloud leggera e un'interfaccia utente intuitiva e un'esperienza di onboarding, i clienti di InsightIDR riconoscono un ritorno accelerato sul loro investimento e iniziano a vedere intuizioni preziose dal primo giorno. Con InsightIDR, i team possono avanzare il loro programma di rilevazione e risposta alle minacce senza aggiungere personale. ## Rapid7 Next-Gen SIEM Pros & Cons **What users like:** - Gli utenti trovano InsightIDR **estremamente facile da usare** , beneficiando di avvisi chiari e integrazioni senza soluzione di continuità. (2 reviews) - Gli utenti apprezzano le **facili integrazioni** con molti strumenti di terze parti, semplificando efficacemente i loro processi di sicurezza. (2 reviews) - Gli utenti apprezzano le **integrazioni predefinite** in InsightIDR, rendendo l'integrazione con strumenti di terze parti fluida ed efficiente. (2 reviews) - Gli utenti apprezzano la **integrazione senza soluzione di continuità degli strumenti UEBA e di inganno** per un'efficace rilevazione del movimento laterale attraverso le reti. (2 reviews) - Gli utenti apprezzano la **visibilità** che InsightIDR fornisce, rendendo la ricerca nei log e l'allerta semplici ed efficaci. (2 reviews) - Alerting (1 reviews) - Alerting System (1 reviews) - Alerts (1 reviews) - Cost Efficiency (1 reviews) - Detection Efficiency (1 reviews) **What users dislike:** - Gli utenti trovano che le **funzionalità limitate** di InsightIDR ostacolino la loro capacità di creare avvisi efficaci e sfruttarne il potenziale. (2 reviews) - Gli utenti trovano **problematiche di allerta** impegnative, poiché impostare avvisi basati su modelli è spesso difficile e limitato. (1 reviews) - Gli utenti trovano le **capacità limitate di gestione degli avvisi** impegnative, in particolare nella creazione di avvisi tempestivi basati su modelli. (1 reviews) - Gli utenti trovano la **difficile personalizzazione** di InsightIDR impegnativa, specialmente nella creazione di avvisi tempestivi e modelli. (1 reviews) - Gli utenti trovano la **configurazione difficile** di InsightIDR impegnativa, soprattutto quando si tratta di creare avvisi e modelli in modo efficace. (1 reviews) - Expensive (1 reviews) - Feature Limitations (1 reviews) - Gli utenti trovano le **allerta inefficaci** di InsightIDR difficili, rendendo difficile impostare notifiche tempestive. (1 reviews) - Inefficient Alerting (1 reviews) - Inefficient Alert System (1 reviews) ## Rapid7 Next-Gen SIEM Reviews ### 1. SIEM intuitivo, ad alte prestazioni con ottimo supporto e valore conveniente **Rating:** 4.5/5.0 stars **Reviewed by:** Nihal J. | Cyber Security Engineer, Mid-Market (51-1000 dip.) **Reviewed Date:** April 29, 2026 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Rapid 7 SIEM ha un'interfaccia utente intuitiva e integrazioni semplici con vari fornitori terzi, il che è cruciale per una soluzione SIEM. Rapid7 ha anche un supporto molto buono e le prestazioni del SIEM in termini di ingestione dei log, correlazione e rilevamento sono di altissimo livello. Rapid 7 SIEM è anche conveniente, specialmente per i clienti SMB. La loro intelligenza artificiale integrata è anche molto utile durante l'analisi di dati di log complessi. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Quello che non mi piace è la mancanza di supporto da parte del fornitore. Anche se hanno molte opzioni disponibili, è comunque inferiore rispetto ad alcune altre soluzioni SIEM. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Il problema più grande che Rapid 7 SIEM ha risolto per noi è la mancanza di visibilità nella nostra infrastruttura. Ora siamo in grado di vedere l'attività attraverso firewall, switch, cloud e endpoint. Questo rende più facile correlare gli eventi tra di loro e identificare il percorso di attacco in caso di attacco. Possiamo anche integrare la sicurezza delle email. ### 2. Implementazione SIEM più semplice con prezzi trasparenti **Rating:** 5.0/5.0 stars **Reviewed by:** Joevanne V. | Principal Security Architect and Engineer, Enterprise (> 1000 dip.) **Reviewed Date:** January 06, 2026 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Nella mia esperienza, questo è lo strumento SIEM più facile da implementare. Un altro vantaggio è che, a differenza di molti concorrenti, il suo prezzo non si basa sull'ingestione dei log. Ha molte integrazioni predefinite che lo rendono molto facile da integrare con molti strumenti di terze parti. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Questo strumento può sembrare alquanto limitato se confrontato con alcuni dei concorrenti più grandi nel settore. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** SIEM e la risposta gestita alle minacce sono stati vantaggiosi per noi, poiché consentono la raccolta di tutti i log necessari all'interno del nostro ambiente. Questo ha eliminato le nostre preoccupazioni riguardo ai costi o al superamento dei limiti di licenza dei log. ### 3. Ricerca Facile nei Registri del Nostro Patrimonio con Avvisi Chiari e Comprensibili **Rating:** 5.0/5.0 stars **Reviewed by:** bc@team-consulting.com C. | Head of IT, Mid-Market (51-1000 dip.) **Reviewed Date:** January 27, 2026 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Ci consente di visualizzare e cercare i set di log generati in tutto il nostro patrimonio con facilità, e produce avvisi chiari e facili da comprendere basati su di essi. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Onestamente, non c'è nulla da non apprezzare. Ha davvero sollevato il coperchio sui nostri ambienti e ci ha aiutato a vedere più chiaramente cosa stava succedendo. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** È stato davvero utile poter visualizzare e gestire facilmente i nostri vari registri e ricevere avvisi significativi generati da essi. ### 4. Integrazione UEBA senza soluzione di continuità per il rilevamento avanzato delle minacce **Rating:** 4.5/5.0 stars **Reviewed by:** BENOIT C. | IT MANAGER, Enterprise (> 1000 dip.) **Reviewed Date:** January 13, 2026 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Apprezzo molto la sua integrazione senza soluzione di continuità di strumenti UEBA e di inganno per rilevare i movimenti laterali attraverso la rete. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** La piattaforma manca di una personalizzazione approfondita per regole di correlazione complesse e può diventare piuttosto costosa con l'aumento del volume dei log. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Risolve il problema della fatica da allerta unificando registri disparati in chiari e attuabili cronologie di attacco per una risposta più rapida. ### 5. Situazione IDR **Rating:** 3.5/5.0 stars **Reviewed by:** Utente verificato in Servizi finanziari | Mid-Market (51-1000 dip.) **Reviewed Date:** August 06, 2025 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Mappa le rilevazioni a MITRE ATT&CK, il che aiuta molto durante le indagini. Quindi rende i processi più veloci. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** È troppo limitato. Diventa difficile creare avvisi e impostare avvisi basati su modelli a causa del tempo. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Ci offre piena visibilità su endpoint, app cloud e log. Tutto in un unico posto, e una volta ### 6. Monitoraggio robusto per qualsiasi situazione **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Costruzioni | Enterprise (> 1000 dip.) **Reviewed Date:** February 05, 2024 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Insight IDR offre una visione dettagliata di qualsiasi evento che possa verificarsi nel tuo ambiente. È abbastanza flessibile da adattarsi a quasi qualsiasi situazione e ha la capacità di monitorare numerose fonti di terze parti, offrendoti una visione unica di tutto il tuo ambiente senza dover accedere a più dashboard. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Ci può essere molto sovraccarico e alcune delle integrazioni e del monitoraggio, specialmente per i dispositivi Windows, possono essere un po' goffe. Saranno necessari server di raccolta aggiuntivi per raccogliere i log e questi possono essere costosi se li stai eseguendo nel cloud. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Insight IDR ci fornisce gli strumenti di sicurezza di cui abbiamo bisogno per monitorare e rispondere agli eventi nel nostro ambiente. Ogni avviso include una spiegazione dettagliata del motivo per cui è stato generato, oltre ai passaggi per la risoluzione. Rende facile risolvere i problemi e ti dà la tranquillità di sapere che tutto è monitorato 24 ore su 24. ### 7. InsightIDR è una soluzione di cybersecurity altamente efficace e facile da usare. **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Mid-Market (51-1000 dip.) **Reviewed Date:** September 19, 2023 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La visibilità e il rilevamento delle minacce che InsightIDR offre per la rete della nostra organizzazione sono vitali, rendendolo un componente cruciale della nostra difesa contro gli attacchi informatici. È anche molto facile da usare. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Prezzi: Sebbene InsightIDR offra un valore eccezionale per i servizi che fornisce, le organizzazioni più piccole con budget più ristretti potrebbero trovare i suoi prezzi piuttosto elevati. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Le questioni relative alla sicurezza informatica vengono affrontate da InsightIDR, e i vantaggi che offre alle organizzazioni che lo utilizzano sono significativi. Ecco alcuni dei principali problemi che InsightIDR risolve e come questi vantaggi potrebbero aiutare la tua azienda: Rilevare le minacce in tempo reale è il punto di forza di InsightIDR. Riconosce e ti notifica azioni sospette, tentativi di accesso non autorizzati e potenziali violazioni della sicurezza mentre si verificano. Con questa abilità, puoi reagire rapidamente, riducendo il potenziale danno e la perdita di dati causati dagli attacchi informatici. ### 8. Rapid 7 IDR **Rating:** 4.0/5.0 stars **Reviewed by:** Utente verificato in Compagnie aeree/Aviazione | Enterprise (> 1000 dip.) **Reviewed Date:** June 20, 2023 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Ora stiamo monitorando tutti i log provenienti da varie soluzioni di sicurezza inviati a IDR e questo aiuta le nostre operazioni a correlare facilmente tutti questi risultati. Risparmia tempo nel dover accedere a diverse interfacce utente e ora abbiamo una console unica per la correlazione e una fonte di avvisi e notifiche. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Non tutte le soluzioni possono essere integrate fuori dagli schemi. Dobbiamo imparare tutte le analisi e eliminare tutti i falsi positivi. Ci vuole tempo affinché la soluzione impari il traffico di rete. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Abbiamo acquistato principalmente per scopi SIEM e sta beneficiando l'azienda in termini di risparmio di tempo per gli analisti nel rivedere tutte le soluzioni per ogni turno. Ha delle discrete funzionalità XDR anche se non le abbiamo ancora massimizzate. ### 9. Eccellenti strumenti SOC per avere analisi **Rating:** 5.0/5.0 stars **Reviewed by:** Durgaprasad L. | Cyber Security Engineer, Enterprise (> 1000 dip.) **Reviewed Date:** September 25, 2023 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Ha funzionalità integrate con Active Directory per controllare i dettagli degli utenti in modo dettagliato. È molto facile da utilizzare. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Nessuna opzione per esportare avvisi giornalieri Dovrebbe essere molto raccomandato per l'organizzazione per aiutare nel loro approccio alle possibilità di business **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** È utile per un'analisi approfondita di qualsiasi incidente con un approccio di analisi dei log e un'indagine dettagliata. Dipende dall'approccio dell'utente. ### 10. Potere Straordinario! **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Piccola impresa (50 o meno dip.) **Reviewed Date:** August 10, 2023 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Avvisi rapidi e facili da interpretare sugli asset rilevanti che monitora, che consentono una risposta misurata e rapida. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Che ogni contratto su cui lavoro non lo utilizzi. Sono un grande fan del prodotto Rapid7 come professionista della cybersecurity. Penso che sia il migliore sul mercato nel settore della rilevazione e risposta. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Ogni implementazione su cui ho avuto la fortuna di lavorare dal lato amministrativo dell'operazione sta risparmiando TEMPO e mal di testa. Quindi, in termini di lavoro e sanità mentale del mio team = sta pagando dividendi. ### 11. Esperienza molto affascinante **Rating:** 2.5/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Piccola impresa (50 o meno dip.) **Reviewed Date:** September 26, 2023 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Molto facile da usare e implementare. Buon supporto clienti. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Niente da descrivere molto poiché è facile da usare. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Problemi relativi alla sicurezza ### 12. Facile da installare e gestire **Rating:** 5.0/5.0 stars **Reviewed by:** Elton L. | Enterprise (> 1000 dip.) **Reviewed Date:** April 19, 2023 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Il processo di installazione è molto semplice, rendendo facile controllare e gestire gli endpoint monitorati. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Non ho punti negativi sul prodotto **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Facilità di gestione e maggiore visibilità dei processi e delle esecuzioni nell'ambiente monitorato ### 13. La regola di rilevamento nel comportamento di attacco e l'intuizione del comportamento dell'utente sono ottime per la gestione della risposta agli incidenti. **Rating:** 4.0/5.0 stars **Reviewed by:** Mohana R. | Senior Software Engineer, Tecnologia dell'informazione e servizi, Enterprise (> 1000 dip.) **Reviewed Date:** March 10, 2022 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** InsightIDR fornisce un rilevamento degli incidenti affidabile in modo da non essere fuorviati da falsi allarmi di sicurezza nella nostra piattaforma. Offre vari Insight Agent che sono responsabili del rilevamento rapido e affidabile delle minacce agli endpoint. Cattura efficacemente i dati riservati e include il contesto rilevante per i nostri avvisi in modo da ottenere un'eccellente visibilità per tutti i nostri incidenti di sicurezza. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Elimina efficacemente la necessità di analizzare i nostri log degli endpoint per tracciare i problemi e le violazioni della sicurezza. Fornisce una sofisticata Telemetria Avanzata degli Endpoint che offre una cronologia dettagliata degli archivi dal momento in cui viene avviata l'attività sull'endpoint. In generale, InsightIDR è adatto a gestire i nostri incidenti di sicurezza attraverso le sue librerie di rilevamento organizzate e un'eccellente esperienza utente. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Integriamo il nostro AWS CloudTrail con InsightIDR per ottenere soluzioni SIEM e XDR basate su SaaS per le nostre rilevazioni di attacchi interni ed esterni. Fornisce eccellenti regole di rilevamento per esplorare varie Analisi del Comportamento degli Attaccanti, Analisi del Comportamento degli Utenti e Modifiche degli Avvisi. Ci consente di lavorare in modo più efficiente grazie alle sue capacità di automazione integrate ed evitando distrazioni fornendo un'analisi chiara del traffico di rete. ### 14. Incredibile Software! **Rating:** 5.0/5.0 stars **Reviewed by:** Robert M. | Network Administrator - Level 2 Technician, Istruzione primaria/secondaria, Enterprise (> 1000 dip.) **Reviewed Date:** April 21, 2022 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Amo quanto sia facile navigare e trovare ciò di cui ho bisogno, pur essendo ricco di funzionalità con grande profondità. InsightIDR è il mio unico pannello di controllo per tutte le mie esigenze di sicurezza. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** C'è una curva di apprendimento ripida per ottenere il massimo da InsightIDR. Mi ci è voluto un po' di tempo per abituarmi al flusso di lavoro, ma ora la nostra organizzazione è dall'altra parte di questo. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Ora abbiamo visibilità su aree della nostra organizzazione che prima non avevamo una chiara linea di vista. È stato fantastico! Il nostro livello di azione sulla sicurezza è aumentato notevolmente! ### 15. Utili capacità di rilevamento pronte all'uso, alcune limitazioni **Rating:** 2.5/5.0 stars **Reviewed by:** Utente verificato in Ospedali e assistenza sanitaria | Mid-Market (51-1000 dip.) **Reviewed Date:** October 01, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** InsightIDR è facile da fornire (SaaS più un collector on-prem) e viene fornito con un buon mix di funzionalità e avvisi configurati di default. L'installazione è semplice per diverse fonti di eventi, inclusi AD, LDAP, DNS, agenti endpoint e alcune applicazioni SaaS. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** I report e le dashboard sono un po' limitati. Sarebbe fantastico se le dashboard avessero una migliore funzionalità di drill-down simile a quella che si può trovare in altri prodotti SIEM / UEBA. Alcune delle funzionalità di menu a comparsa sono un po' goffe quando si limitano le dashboard e i report a includere solo dati da specifiche fonti di eventi. C'è una curva di apprendimento associata alla creazione di nuove dashboard. Le più utili richiedono familiarità con il linguaggio di query proprietario di Rapid7. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Identifica cosa vuoi monitorare e sviluppa un piano di distribuzione. Aspettati di dover distribuire almeno un raccoglitore per dominio monitorato, poiché i raccoglitori potrebbero non riuscire a raccogliere eventi tra domini, anche se quei domini sono considerati affidabili dal dominio che ospita il raccoglitore e dal suo account utente di monitoraggio associato. Prima di distribuire, potresti anche voler assicurarti che il prodotto possa integrarsi adeguatamente con tutte le tue applicazioni SaaS in-scope tramite API. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** InsightIDR ci aiuta a correlare i log provenienti da più fonti di eventi e da più organizzazioni. Utilizziamo il prodotto per rilevare attività anomale e per investigare sugli incidenti di sicurezza. Abbiamo anche utilizzato il prodotto per rilevare e sventare attacchi attivi di guessing delle password contro i servizi cloud. Ci aspettiamo che il sistema porti ancora più valore man mano che implementiamo più funzioni, come il loro sensore di rete (IDS) e le tecnologie di inganno. ### 16. Revisione di Insight IDR, **Rating:** 4.0/5.0 stars **Reviewed by:** Nishant A. | Security Consultant, Enterprise (> 1000 dip.) **Reviewed Date:** May 25, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** InsightIDR offre una varietà di funzionalità quando si tratta di una soluzione SIEM moderna: 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, 1. Dashboard interattive. 2. Integrazione più semplice delle fonti di log. 3. Servizio basato su SaaS che offre facilità d'uso. 4. Varietà di opzioni per integrare la soluzione con, **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Ci sono alcune aree di difetti che possono essere risolte: 1. L'analisi degli eventi storici a volte richiede più tempo del solito. 2. I set di riferimento sono a volte difficili da gestire nel sistema. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Insight EDR è utilizzato come una delle soluzioni SIEM nel nostro ambiente MSSP. Abbiamo integrato tutte le nostre fonti di log nella soluzione e la gestione e risposta agli incidenti è gestita attraverso di essa. ### 17. InsightIDR - Il miglior strumento SIEM cloud **Rating:** 4.0/5.0 stars **Reviewed by:** Prashant B. | Product Development Engineer, Mid-Market (51-1000 dip.) **Reviewed Date:** June 21, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La parte migliore di InSightidr, che mi piace, è la funzione di Analisi del Comportamento degli Attacchi. Mi aiuta ad analizzare che tipo di attacco è stato effettuato o che tipo di attacco l'attaccante ha eseguito nel mio prodotto. Un'altra funzione è l'Analisi del Traffico di Rete che mi aiuta a capire da dove proviene il traffico e a che ora il mio sistema osserva il carico. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Usando Insightidr fino ad ora, non ho trovato alcun difetto in questo strumento. Aggiornerò se ne troverò qualcuno. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Consiglierei InsightIDR a coloro che sono molto interessati agli attacchi che avvengono nel server e all'analisi del traffico. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** InSightIDR aiuta a capire che tipo di attacchi si sono verificati sul mio server, e l'analisi del traffico mi permette di aumentare o ridurre la capacità del mio server. ### 18. Ottima "alternativa" SIEM per le piccole imprese **Rating:** 4.0/5.0 stars **Reviewed by:** Linus L. | Senior Security Engineer, Mid-Market (51-1000 dip.) **Reviewed Date:** February 12, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Il tempo dal lancio del deployment all'ottenimento dei primi insight è rapido. Se sei impegnato, puoi davvero essere operativo entro una settimana, senza esagerare. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Questo prodotto è sicuramente destinato a piccole imprese. L'automazione è un argomento che al momento è carente. Tuttavia, Rapid7 promette di migliorare questo problema. Ma per ora, non consiglierei questo prodotto a persone con una passione per le API. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Se sei una piccola azienda (meno di 2-3000 utenti) e stai pianificando di utilizzare questo al posto di un SIEM tradizionale, vai avanti, sarai molto soddisfatto. Non raccomandato per MSSP o per aziende di grandi dimensioni, a causa della mancanza di automazione (sì, so che InsightConnect esiste) **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Utilizziamo IDR principalmente in due modi. O nella risposta agli incidenti, se un'azienda è stata violata e abbiamo bisogno di un accesso immediato a un SIEM. Oppure per l'uso più naturale del SIEM per le piccole imprese. I casi d'uso sono ovviamente numerosi, ma tutti principalmente focalizzati sulla sicurezza. ### 19. Soluzione di visibilità flessibile e intelligente **Rating:** 4.5/5.0 stars **Reviewed by:** Rick H. | IT Director, Piccola impresa (50 o meno dip.) **Reviewed Date:** January 19, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Mi piace che InsightIDR sia facile da usare e che le funzionalità siano facili da scoprire. Altri concorrenti richiedono di imparare molto di più, configurare server, conoscere linguaggi di query speciali, ecc. - InsightIDR è molto più semplice ma mantiene tutta la potenza dei marchi concorrenti. La natura cloud-first del prodotto è anche eccellente - i raccoglitori di log on-prem sono ancora una realtà, ma una combinazione di agenti e integrazioni API dirette al cloud rende l'installazione semplice e relativamente indolore rispetto ai server syslog di un tempo. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** La maggior parte delle mie antipatie riguarda i flussi di lavoro di allerta/indagine. Ad esempio, le regole di allerta predefinite/integrate possono notificare solo via email a ogni utente e non possono essere reindirizzate a un'email specifica per il servizio di reperibilità, né inviate ad altre piattaforme come Slack. Anche le integrazioni con i sistemi di ticketing non sono tutte presenti - sono supportati solo JIRA Service Desk e ServiceNow. È disponibile un'integrazione aggiuntiva tramite il loro prodotto Insight Connect per il proprio sistema di ticketing, ma mi piacerebbe davvero vedere questo nel prodotto principale. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Stiamo utilizzando InsightIDR per il nostro SIEM, analisi comportamentale, caccia alle minacce e flussi di lavoro di allerta/indagine su tutti i nostri endpoint e server. Abbiamo ottenuto una visibilità significativa utilizzando il prodotto - anche le regole e le correlazioni integrate sono eccellenti e ci hanno fatto risparmiare molto tempo all'inizio. Avere un agente endpoint ben integrato ci ha anche risparmiato il tempo di dover costruire meccanismi di invio da zero o di scavare in ogni sistema operativo per capire quali log contengono le informazioni che ci interessano di più. ### 20. Buone caratteristiche e potente SIEM **Rating:** 3.5/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Enterprise (> 1000 dip.) **Reviewed Date:** June 01, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La gamma di opzioni di ingestione dei dati disponibili. Ingerirà praticamente qualsiasi cosa tu invii. Se ti capita di trovare qualcosa fuori dal normale, ho scoperto che il team del prodotto era davvero desideroso di aiutare a risolvere le nostre sfide e trovare soluzioni. Se, come noi, ti capita di utilizzare altri prodotti come InsightVM, questo prodotto ha un'eccellente integrazione con esso. e continuano a integrare altri componenti di integrazione da altri sistemi di terze parti, il che penso sia fantastico. Un fattore distintivo chiave, credo, è che la soluzione non addebita in base ai costi di archiviazione dei dati; Questo è un aspetto estremamente positivo, a mio avviso. Quando inizi a guardare le soluzioni SIEM, gli altri fornitori ti chiederanno di calcolare quanti dati devi ingerire. Se sei nuovo nel percorso di implementazione di un SIEM completo, quella domanda è come chiedere 'quanto è lungo un pezzo di spago'. Potresti sapere cosa stai attualmente ingerendo, ma questo crescerà esponenzialmente man mano che utilizzi i prodotti. (Se hai una copertura di assicurazione informatica, i tuoi assicuratori vorranno vedere 12 mesi di log conservati). Con Insight IDR il tuo prezzo si basa sul numero di asset monitorati, non su quanti saranno i tuoi log. Questo rende più facile pianificare le previsioni di budget. Un altro grande vantaggio.. dato che i tuoi dati sono tutti archiviati nel cloud, significa che non devi ricorrere a trucchi, come con altri fornitori, di archiviare dati più vecchi di nuovo on-premise (per ridurre apparentemente i costi).. alla fine questo ti causerà più lavoro di gestione poiché ora devi anche eseguire il backup di quei 'dati freddi' e avere sistemi e processi aggiuntivi per gestire tutto ciò - fallo correttamente la prima volta (con Insight IDR) **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Vorrei vedere lo stesso livello di funzionalità delle caratteristiche con Azure, come attualmente forniscono con AWS. Dato che sono stato un early adopter di Insight IDR, Rapid7 (come molti altri fornitori) ha scelto prima AWS. Nella nostra azienda, gestiamo sia Azure che AWS. Molte 'case Microsoft' utilizzeranno Azure, a causa dei loro accordi aziendali... ben prima di AWS, quindi avrei voluto vedere un investimento in prodotti per Azure in una fase più precoce. Vorrei vedere aggiunte più funzionalità per cercare di avvicinarsi alla parità di funzionalità con Azure Sentinel (poiché penso che l'analisi complessiva dei metadati fatta da Rapid7 utilizzando il dataset Sonar mi aiuti a ottenere una visione più contestuale del tuo rischio). Inoltre, RBAC necessita di priorità, stanno lavorando per affrontare questo, ma è qualcosa che devono risolvere. Sto cercando di portare altri dipartimenti a utilizzare Insight IDR, ma al momento, poiché i controlli di accesso non ci sono, non posso aprirlo ad altri team in questo momento. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Abbiamo una miriade di sistemi diversi, molti fornitori diversi, molti stili di lavoro diversi. Abbiamo una grande forza lavoro globale che è altamente mobile. Spesso dico alle persone che cercare di far funzionare tutti i tuoi sistemi come vuoi è come radunare gatti... quindi ho lavorato con tutti i fornitori che potevano fornire un sistema con un set completo di funzionalità che ci permettesse di avere 'una sola fonte di verità', o 'un solo bicchiere di dolore' dal quale potrei capire le aree di rischio che dovevano essere affrontate. Pertanto, Rapid7 è stato selezionato per il lavoro. Se e quando arriveremo al punto in cui gli avvisi diventeranno troppi, potremo coinvolgere il loro braccio di consulenza (che conosce il prodotto) per prendere il controllo e aiutarci ulteriormente. ### 21. Recensione di Priyanka S **Rating:** 5.0/5.0 stars **Reviewed by:** Priyanka S. | Marketing Communications Specialist, Mid-Market (51-1000 dip.) **Reviewed Date:** September 29, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Il modo in cui raccoglie i dati, li analizza e li protegge dalle minacce interne ed esterne. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** A volte c'è un ritardo nella risposta. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** I problemi relativi all'accesso non autorizzato ai nostri dati web e dopo averli utilizzati abbiamo significativamente controllato tali sfide ### 22. InsightIDR soluzione unica **Rating:** 5.0/5.0 stars **Reviewed by:** Gaurav R. | Threat Hunter, Enterprise (> 1000 dip.) **Reviewed Date:** June 12, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** InsightIDR è stata un'aggiunta straordinaria al mio programma di Cyber Security. InsightIDR consente una visibilità globale da un ambiente gestito e distribuito centralmente. Lo strumento è ben costruito, facile da usare e ha pochissime limitazioni. Sono stato molto soddisfatto di InsightIDR dalla distribuzione all'uso continuo. Il team di Rapid 7 è fantastico con cui lavorare e i miglioramenti al prodotto lo rendono un pilastro nella mia cassetta degli attrezzi di Cyber Security. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** La segnalazione degli incidenti manca di alcuni miglioramenti **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** La mancanza di visibilità è stato il principale problema aziendale che ha spinto questo acquisto. ### 23. Nel complesso facile da usare e conveniente, ma con un paio di svantaggi... **Rating:** 4.5/5.0 stars **Reviewed by:** Utente verificato in Banca d'investimento | Mid-Market (51-1000 dip.) **Reviewed Date:** April 15, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Nel complesso: facile da usare, il supporto è buono, noi non siamo mai pronti ma loro sì. Pro: facilità d'uso, notifica automatica per il personale amministrativo, prezzo rispetto ad altri prodotti che abbiamo esaminato. Contro: siamo molto nuovi a questo, ma faremo luce sulla questione... L'automazione è un argomento che al momento è carente. Rapid7 promette di migliorare questo problema però. Ma per ora, non consiglierei questo prodotto a persone con una passione per le API... Motivi per scegliere InsightIDR: si è ridotto a tre cose... doveva essere facile da usare per gli amministratori, avere notifiche automatiche di possibili incidenti, necessitava di un modo semplice per il personale amministrativo di fermare il traffico dall'interno dell'applicazione. e ovviamente il prezzo. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** L'automazione è un argomento che al momento è carente. Tuttavia, Rapid7 promette di migliorare questo problema. Ma per ora, non consiglierei questo prodotto a persone con una passione per le API. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Comunità di Minaccia Analisi del Comportamento Regole di Parsing dei Log Personalizzate Rilevamenti e Avvisi OOB Tecnologia di Inganno Sensori di Rete ### 24. Meraviglioso Strumento InsightIDR **Rating:** 4.5/5.0 stars **Reviewed by:** Kunal S. | Global Vulnerability & Threat Manager, Enterprise (> 1000 dip.) **Reviewed Date:** June 03, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Tracciamento dell'inventario delle risorse, Rilevamento delle anomalie utilizzando l'intelligenza artificiale, **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Diventa lento quando il volume dei dati aumenta **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** È uno dei migliori strumenti SIEM sul mercato, funziona meglio se hai integrato l'altro strumento della famiglia Rapid 7. Ha bisogno di qualche miglioramento nella ricerca Elasticity, ma l'esperienza complessiva è piacevole, soprattutto grazie al suo avanzato cruscotto. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Gestione degli Incidenti e degli Eventi di Sicurezza (Soluzione SIEM), Dashboard avanzata per creare KPI ### 25. È piuttosto interattivo, integrazione rapida e facile gestione! **Rating:** 4.0/5.0 stars **Reviewed by:** Arun S. | Security Analyst, Piccola impresa (50 o meno dip.) **Reviewed Date:** June 01, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Grande visibilità per la risposta agli incidenti di minaccia, sono stato colpito dalla sua funzione di analisi del comportamento degli utenti e degli attaccanti che porta a soluzioni automatizzate. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** La funzionalità complessiva è ottima, ma migliorare le nuove funzionalità richiederebbe un costo aggiuntivo per la licenza. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Fantastica sostituzione per la mia soluzione SIEM e mi fornisce una vera intuizione nell'analisi delle minacce nell'ambiente del mio cliente. ### 26. superbo **Rating:** 5.0/5.0 stars **Reviewed by:** Raaz P. | Senior Technical Specialist, Enterprise (> 1000 dip.) **Reviewed Date:** July 05, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** superba gestione del tempo, superba, superba, superba **Cosa non Le piace di Rapid7 Next-Gen SIEM?** controllato con delta, questi sono i rapporti derivati da service now (per calcolare l'indisponibilità del server - Intervalli di Indisponibilità Calcolati SLMo) **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** lavoro quotidiano riguardante le competenze tecniche ### 27. Il SIEM che stai cercando! **Rating:** 5.0/5.0 stars **Reviewed by:** Brandon C. | Technical Analyst, Enterprise (> 1000 dip.) **Reviewed Date:** March 03, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Comunità di Minaccia Analisi del Comportamento Regole di Parsing dei Log Personalizzate Rilevamenti e Avvisi OOB Tecnologia di Inganno Sensori di Rete **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Mi piacerebbe vedere la mappa di ingresso sulla pagina principale essere cliccabile con dati visibili. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Conformità ISO 27001 per la registrazione e il monitoraggio degli eventi. IDR rende la gestione dei log semplice, il software può letteralmente ingerire qualsiasi cosa! ### 28. Ottimo strumento SIEM **Rating:** 3.5/5.0 stars **Reviewed by:** Utente verificato in Beni di consumo | Mid-Market (51-1000 dip.) **Reviewed Date:** August 17, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Molte fonti di dati in grado di essere ingerite nel SIEM **Cosa non Le piace di Rapid7 Next-Gen SIEM?** L'analisi dei dati per gli avvisi è limitata. Alcuni avvisi forniscono pochissimo contesto. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Strumento SIEM per l'allerta su più fonti di dati. ### 29. InsightIDR **Rating:** 4.0/5.0 stars **Reviewed by:** Utente verificato in Servizi finanziari | Enterprise (> 1000 dip.) **Reviewed Date:** July 28, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Intelligenza e facilità d'uso. Aumento della produttività. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Tempo di accelerazione. Ci è voluto troppo tempo per ottenere il valore da esso. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Correlazione degli eventi. Una volta avviato, aumenta la produttività giorno per giorno. ### 30. Risposta agli incidenti **Rating:** 4.5/5.0 stars **Reviewed by:** Utente verificato in Petrolio ed energia | Enterprise (> 1000 dip.) **Reviewed Date:** June 04, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Il rilevamento accurato degli incidenti che individua **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Ho pensato che lo strumento fosse fantastico e semplice da usare. L'unica cosa che non mi è piaciuta è stata la mancanza di formazione per esso. Tuttavia, è molto facile da usare. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Quali attività sospette sono comuni e come possiamo impedire agli IP pericolosi di contattare il nostro sistema. ### 31. Una delle migliori piattaforme per il rilevamento e la risposta agli incidenti **Rating:** 4.0/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Mid-Market (51-1000 dip.) **Reviewed Date:** May 31, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** È davvero utile eseguire un'analisi sui dati per correlare gli utenti, gli avvisi, gli account ecc. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Niente per ora, forse il prezzo è un po' troppo alto. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Analisi dei log grezzi, facile manutenzione del traffico di rete e dei dati degli endpoint. ### 32. Fantastico **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Enterprise (> 1000 dip.) **Reviewed Date:** June 13, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Il servizio è molto soddisfacente e attira l'attenzione. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** I portali dovrebbero essere più user-friendly dal punto di vista dei clienti. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Aiuta il cliente a ottenere il rilevamento e la risposta agli incidenti con largo anticipo ### 33. Strumento SIEM promettente **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Tecnologia dell'informazione e servizi | Piccola impresa (50 o meno dip.) **Reviewed Date:** June 25, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Risposta agli incidenti e ottimo strumento SIEM. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** L'interfaccia grafica potrebbe essere resa più interessante e facile da usare. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Sì **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Correlazione tra evento e segnalazione ### 34. Miglior strumento per il rilevamento e la risposta agli incidenti, monitoraggio dell'autenticazione **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Telecomunicazioni | Mid-Market (51-1000 dip.) **Reviewed Date:** May 31, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La velocità e l'accuratezza del rilevamento degli incidenti sono molto buone. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** La vista dello strumento di monitoraggio dovrebbe essere migliorata **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Ci aiuta a identificare l'accesso non autorizzato e ci aiuta anche a identificare le minacce interne ed esterne. ### 35. Nel complesso ho trovato InsightIDR un prodotto eccellente. **Rating:** 4.5/5.0 stars **Reviewed by:** Utente verificato in Carta e prodotti forestali | Enterprise (> 1000 dip.) **Reviewed Date:** June 24, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Programma di gestione della sicurezza per l'organizzazione **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Niente di speciale dato che ho imparato la maggior parte delle cose **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Miglior posto **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Per problemi regolari ### 36. Incredibile **Rating:** 4.5/5.0 stars **Reviewed by:** Utente verificato in Risoluzione alternativa delle controversie | Mid-Market (51-1000 dip.) **Reviewed Date:** April 16, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Sembra fantastico, le caratteristiche sono ottime, è facile da usare, lo adoro. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Non è all'altezza degli standard globali, dovevi apportare più modifiche necessarie. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Sì, lo consiglierò ai miei amici. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Niente, mi piace tutto ### 37. Soluzione perfetta per UBA e indagine **Rating:** 4.5/5.0 stars **Reviewed by:** Utente verificato in Beni di consumo | Mid-Market (51-1000 dip.) **Reviewed Date:** December 17, 2020 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Il dispiegamento è molto semplice e facile. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** hanno aggiunto molte funzionalità di recente, ma ogni funzionalità richiede una licenza aggiuntiva. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** InsightIDR è perfetto, un'interfaccia molto buona con molte funzionalità, e il deployment è molto facile. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** InsightIDR è una potente soluzione di visibilità, puoi monitorare tutto ciò che accade nel tuo ambiente attraverso un'unica interfaccia. ### 38. Raccomandazione per G2 **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Bancario | Mid-Market (51-1000 dip.) **Reviewed Date:** April 20, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La piattaforma è molto utile per le recensioni degli altri. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Francamente parlando, non penso a una tale area qui **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Per ottenere recensioni dettagliate di tutto ciò di cui un'azienda ha bisogno. ### 39. InsightIDR è uno dei migliori strumenti per il centro operativo di sicurezza, lo consiglio. **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Sicurezza informatica e di rete | Enterprise (> 1000 dip.) **Reviewed Date:** April 19, 2021 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Interfaccia utente intuitiva e risultati precisi **Cosa non Le piace di Rapid7 Next-Gen SIEM?** A volte non supporta i dispositivi più recenti **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Aggiornamenti frequenti **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Aiutato a risolvere problemi in tempo reale ### 40. Questa è una copertura di sicurezza completa che offre un'analisi approfondita di qualsiasi anomalia. **Rating:** 4.5/5.0 stars **Reviewed by:** Melisa J. | Director of IT, Software per computer, Mid-Market (51-1000 dip.) **Reviewed Date:** August 04, 2019 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Questo software è in grado di elaborare milioni di transazioni al giorno e di notificarmi se la più critica. Ho configurato gli avvisi e ho la capacità di approfondire rapidamente per determinare il livello di minaccia, il che è molto importante per me come persona del dipartimento IT. In conclusione, questo software ha la capacità di raccogliere dati dai dispositivi endpoint tramite software agent, con la sua vasta forza lavoro remota che consente visibilità sugli endpoint connessi a Internet, ma non alla rete aziendale. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Finora non ho avuto gravi contrattempi, ma sento che il sistema potrebbe non essere in grado di definire 'falsi positivi' per ogni tipo di evento. Cioè, potresti ricevere molti falsi allarmi. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Vuoi davvero avere questo software per scopi di sicurezza e per ottenere una vera comprensione dei problemi di sicurezza che potresti non aver realizzato di avere. Insight IDR è stato più efficace di qualsiasi altro strumento che abbiamo utilizzato finora. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Con una suite completa di approfondimenti in atto, siamo stati in grado di fornire una supervisione efficace al programma di sicurezza delle informazioni con misurazione dei progressi. I cruscotti, incluso lo schermo principale, forniscono le informazioni necessarie a colpo d'occhio, senza ore di codifica e senza dover passare attraverso tutto per trovarle. In caso di qualsiasi incidente di sicurezza reale, Insight Idr conserva tutti i log in modo sicuro che impedisce la manomissione dei log. ### 41. Migliore risposta alle minacce di incidenti esterni e interni con perfetta visibilità e monitoraggio degli endpoint **Rating:** 5.0/5.0 stars **Reviewed by:** Anthony M. | ICT manager, Mid-Market (51-1000 dip.) **Reviewed Date:** July 14, 2019 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Sono impressionato dalla funzione di sicurezza per cui, in caso di violazione, i team di sicurezza avranno informazioni contestuali sui dati compromessi, l'ora dell'evento e le possibili azioni successive dell'intruso. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Non ho un grande disprezzo per questo sistema, tuttavia è necessaria una maggiore integrazione nella formazione sul suo utilizzo, ad esempio sulla risposta agli errori. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Il miglior e più rapido sistema per gestire sia la risposta agli incidenti che la sicurezza, poiché discerne perfettamente le minacce false e contestualizza gli eventi dannosi in modo che si possa agire. Il miglior sistema di sicurezza di sempre! **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** InsightIDR è un vero risparmio di tempo e un sistema molto efficiente perché il traffico e i dati sono normalizzati, InsightIDR dà automaticamente priorità agli eventi di rete e porta alla tua attenzione gli eventi degni di nota. Filtra gli eventi non critici in modo che tu possa concentrarti su quelli importanti. ### 42. Strumento di sicurezza con alta intelligenza artificiale. **Rating:** 4.5/5.0 stars **Reviewed by:** Wesley M B. | Information Technology Staff, Mid-Market (51-1000 dip.) **Reviewed Date:** February 28, 2019 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La schermata principale ha un pannello molto sofisticato che mi mostra informazioni dettagliate su uno schermo principale, dove posso vedere gli eventi più importanti, avvisandomi di possibili falle di sicurezza, ma a differenza di altri sistemi di sicurezza, IDR è attento ai miei file e li protegge prima di intraprendere qualsiasi azione forzata che potrebbe danneggiarmi, quindi, è più facile per me determinare senza un tipo di minaccia se è un rischio elevato, e posso proteggere tutti i tipi di file, prima di apportare qualsiasi modifica, in breve questo è un software endpoint, con alti standard di sicurezza e protezione. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Le notifiche possono arrivare in qualsiasi momento, anche quando sto svolgendo un lavoro importante, e non voglio alcun tipo di distrazione, questo può essere fastidioso, poiché non c'è modo di impostare gli avvisi in modo che possano essere esaminati in determinati orari prestabiliti, questo sarebbe ideale, avere ore di revisione, prestabilite, in cui l'utente non viene disturbato, in ore in cui si sta svolgendo un'altra attività. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Grazie a IDR posso avere una soluzione di sicurezza completa per la mia azienda, tutti sanno che la sicurezza nella tua azienda è la cosa più importante, tutto dipende da essa, come responsabile dell'area IT, devo sempre garantire la sicurezza di tutti nella mia azienda, e la verità è che con questo tipo di applicazioni, l'aiuto è molto grande, puoi lavorare più tranquillo e occuparti dei casi che necessitano davvero di attenzione, poiché IDR non solo protegge le informazioni dalle minacce che possono esistere, ma salvaguarda anche i file più importanti, il che salva centinaia di ore di lavoro, in caso di qualsiasi inconveniente causato da un attacco cibernetico, un malware o qualcosa di simile. ### 43. Piattaforma InsightIDR per la sicurezza completa. **Rating:** 5.0/5.0 stars **Reviewed by:** Celine J. | IT Manager, Software per computer, Mid-Market (51-1000 dip.) **Reviewed Date:** August 02, 2019 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Mi piace il modo in cui questo software rileva le attività degli intrusi passo dopo passo utilizzando sia il comportamento dell'utente che quello degli aggressori. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Questo software non ha presentato alcun inconveniente finora nel funzionamento con i nostri sistemi. Non posso lamentarmi dato che ha dimostrato di funzionare al meglio. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Questo software è il giubbotto che è facile da implementare, da personalizzare e si è dimostrato il migliore per l'analisi del comportamento. Lo consiglio vivamente alle aziende che desiderano avere una sicurezza completa. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Abbiamo utilizzato questo software per rilevare e rispondere a tutti gli attaccanti dietro le violazioni. Ora possiamo usare il nostro endpoint per rilevare qualsiasi intruso nella nostra sicurezza di rete. ### 44. Crittografia firewall per i tuoi dati critici. **Rating:** 4.5/5.0 stars **Reviewed by:** Prudence m. | Software Engineer, Software per computer, Mid-Market (51-1000 dip.) **Reviewed Date:** August 02, 2019 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Mi piace come sia ben codificato per l'automazione e il monitoraggio di ogni risorsa, in modo da poter rilevare in tempo qualsiasi minaccia che stia per attaccare i nostri file software. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Troppi avvisi stanno comparendo, altrimenti è semplicemente meraviglioso. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Buon software per chiunque abbia un enorme registro di dati che necessita di protezione e che sia anche leggero sul tuo software. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Per implementare soluzioni di sicurezza nei nostri sistemi per la gestione delle risposte e delle minacce a protezione dei nostri prossimi prodotti software. ### 45. Gentile sul sistema duro sugli attacchi. **Rating:** 4.5/5.0 stars **Reviewed by:** Patricia O. | Software Engineer, Software per computer, Mid-Market (51-1000 dip.) **Reviewed Date:** August 02, 2019 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Eccellente nel trovare attaccanti, tracciare schemi insoliti, creare registri e avvisi così come gestirli. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Niente di sostanziale da comunicare, è semplicemente un prodotto meraviglioso. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Ottimo nella protezione di file e applicazioni fragili come i nuovi software che potrebbero essere danneggiati da altri prodotti di sicurezza. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Per implementare un sistema di sicurezza che contenga eventuali attacchi dall'invasione dei nostri nuovi sistemi software e dei file di progetto critici. ### 46. Implementazione rapida e gestione centralizzata **Rating:** 4.5/5.0 stars **Reviewed by:** John S. | Mid-Market (51-1000 dip.) **Reviewed Date:** September 12, 2018 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Un'unica interfaccia per la gestione è la cosa migliore e la amiamo. Un'altra cosa ottima è l'integrazione del monitoraggio e dell'analisi degli endpoint. Per quanto riguarda l'unica interfaccia per la gestione, una volta che ti abituerai al sistema di allerta, InsightIDR diventerà un ottimo strumento per le operazioni di sicurezza. Abbiamo anche verificato il servizio professionale per eseguire controlli e i risultati sono stati davvero eccellenti. È una cosa fantastica che nuove funzionalità vengano aggiunte ai sistemi esistenti per aggiornare i livelli e mantenere il prodotto al passo con le ultime tendenze del mercato. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Per un ambiente ibrido e tecnologie diverse, sarebbe utile avere la possibilità di creare parser personalizzati o almeno avere un modo migliore per la loro creazione. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Insight IDR ha un ottimo supporto clienti. Dovresti provarlo. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** InsightIDR è stato di grande aiuto per la nostra azienda. Ha aiutato a rilevare e combattere attacchi sconosciuti. Ti invierà notifiche via email se c'è qualche minaccia. Inoltre, è molto leggero e facile da distribuire. Ha una risposta molto rapida che offre grandi benefici. ### 47. Un ottimo prodotto di sicurezza di Rapid7 **Rating:** 5.0/5.0 stars **Reviewed by:** Rina M. | Cloud Security Engineer, Software per computer, Mid-Market (51-1000 dip.) **Reviewed Date:** September 12, 2018 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La cosa migliore che mi piace di questo prodotto rapid7 è la sua stabilità e la capacità di rilevare il comportamento furtivo degli intrusi nel sistema. I suoi algoritmi sono così finemente sintonizzati che possono davvero rilevare tutti i tipi di intrusi e possono anche essere molto utili per automatizzare il flusso di lavoro di sicurezza dei servizi nel tuo sistema. È considerata la migliore piattaforma per proteggere la tua applicazione da tutti i tipi di attaccanti. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Penso di non avere molto da non apprezzare riguardo a insightIDR. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** La mia raccomandazione per chi sta considerando insightIDR è che dovresti iniziare a usare questo favoloso prodotto se vuoi davvero utilizzare approcci innovativi per proteggere la tua o l'applicazione del tuo cliente e salvaguardare la tua dignità sopra ogni altra cosa. Inoltre, puoi usare insightIDR per automatizzare e utilizzarlo per i sistemi di risposta agli incidenti. Ecco perché la mia raccomandazione è per insightIDR. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Il mio utilizzo è fisso e utilizzo insightIDR per soddisfare le esigenze del mio cliente di proteggere la loro piattaforma da tutti i tipi di intrusi e attaccanti. È molto ben codificato per automatizzare la tua piattaforma e garantire che la nostra privacy dei dati sia mantenuta. Quindi sto usando insightIDR come prodotto regolare per scopi di sicurezza. ### 48. Insight IDR: Centro di sicurezza per tutto ciò che riguarda la sicurezza **Rating:** 4.5/5.0 stars **Reviewed by:** Ravina S. | Piccola impresa (50 o meno dip.) **Reviewed Date:** September 12, 2018 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** Quello che mi piace di più di InsightIDR sono le funzionalità che offre. La quantità di funzionalità che forniscono è incredibile. Ecco alcune di esse che trovo molto utili e davvero rivoluzionarie. Dashboard, Report, Ricerca nei log, Avvisi, Investigazione, Raccolta dati, Monitoraggio degli endpoint e le migliori Trappole per intrusi. Tutte queste funzionalità in un unico InsightIDR sono un ottimo pacchetto con tutti gli strumenti necessari per la sicurezza. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** InsightIDR non fornisce rapporti di Threat Intelligence mentre i suoi rivali come Darktrace offrono questa funzionalità. Non ci sono implementazioni hardware in sede. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Lo consiglierò. È un'ottima soluzione di sicurezza. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** InsightIDR ha aiutato molto nel business, ma principalmente ha aiutato a unificare i dati in una singola vista di sicurezza. Traccerà le risorse di rete su cui gli utenti stanno lavorando e anche i loro dispositivi. Traccia anche i servizi cloud che stanno utilizzando. Raccoglie dati da ogni flusso da ogni possibile luogo e li riunisce in un posto conveniente per te da analizzare. ### 49. Implementazione rapida e facile **Rating:** 5.0/5.0 stars **Reviewed by:** Sonakshi S. | cloud security analyst, Software per computer, Mid-Market (51-1000 dip.) **Reviewed Date:** September 10, 2018 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** È molto facile da implementare e ha fornito un valore enorme fin dal primo giorno. Con una singola soluzione, ora siamo in grado di avere visibilità e monitoraggio di quasi tutti gli asset sulla nostra rete. E con gli agenti cloud, abbiamo la stessa visibilità anche quando i laptop lasciano i locali. Il team di vendita di Rapid7 è stato molto facile con cui lavorare. Hanno ascoltato le nostre esigenze, posto le domande giuste e ci hanno guidato attraverso il processo RFP. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Non avere un buon modo per gestire gli agenti installati su ogni risorsa. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Consiglio di considerare le migliori caratteristiche di InsightIDR, poiché non solo le sue funzionalità sono buone, ma InsightIDR facilita anche la sicurezza in modo efficace. Inoltre, il team di vendita è eccellente e ti aiuta a ottenere il meglio, secondo la mia esperienza. Quindi, ti consiglio di utilizzare InsightIDR e di unirti alla famiglia Rapid7. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Sto utilizzando insightIDR per implementare soluzioni di sicurezza su applicazioni e dispositivi on-premise per migliorare la visibilità del flusso di lavoro dei dati e dei sistemi tra gli analisti di sistema. Ci ha permesso di ottenere una comprensione più approfondita dell'uso del sistema. ### 50. Prigione Nascosta per Aggressori **Rating:** 5.0/5.0 stars **Reviewed by:** Lucy S. | Cloud Security Specialist, Sicurezza informatica e di rete, Mid-Market (51-1000 dip.) **Reviewed Date:** September 07, 2018 **Cosa Le piace di più di Rapid7 Next-Gen SIEM?** La caratteristica migliore di questo software è che ha un favoloso firewall criptato. È estremamente difficile persino superare la sicurezza di livello 2. E ha anche una grande funzionalità di gestione di enormi registri di dati in pochissimo tempo. È molto difficile per gli attaccanti persino indovinare il livello di sicurezza perché, secondo me, gli sviluppatori hanno portato il livello estremamente in alto, quindi mi sento sicuro riguardo ai miei registri e password. **Cosa non Le piace di Rapid7 Next-Gen SIEM?** Non ho motivi per non apprezzare nulla perché ha soddisfatto tutti i punti della mia lista di requisiti. **Raccomandazioni per chi sta considerando Rapid7 Next-Gen SIEM:** Consiglierei sicuramente questo software spettacolare perché mi ha fatto risparmiare tempo e manodopera. E soprattutto ha protetto i miei dati da attività vulnerabili. **Quali problemi sta risolvendo Rapid7 Next-Gen SIEM e in che modo La sta aiutando?** Bene, il mio problema di cambiare le password molto frequentemente è stato risolto grazie alla creatività mostrata dagli sviluppatori nei livelli di sicurezza. Inoltre, anche la gestione dei miei registri di dati è stata risolta, il che era un dolore per me da secoli. ## Rapid7 Next-Gen SIEM Discussions - [What is rapid7 InsightVM?](https://www.g2.com/it/discussions/what-is-rapid7-insightvm) - [Is rapid7 a SIEM?](https://www.g2.com/it/discussions/is-rapid7-a-siem) - [What is rapid7 used for?](https://www.g2.com/it/discussions/insightidr-what-is-rapid7-used-for) - [What is InsightIDR?](https://www.g2.com/it/discussions/what-is-insightidr) - [How can use this app common person](https://www.g2.com/it/discussions/50496-how-can-use-this-app-common-person) - 1 upvote - [View Rapid7 Next-Gen SIEM pricing details and edition comparison](https://www.g2.com/it/products/rapid7-next-gen-siem/reviews?section=pricing&secure%5Bexpires_at%5D=2026-05-19+21%3A54%3A48+-0500&secure%5Bsession_id%5D=e1542520-218e-44de-9008-7193a6ce51ae&secure%5Btoken%5D=50ffc0b069dade8a48eb4d452f3db0e6287cd2d38fd648924c644c5e19a8fec7&format=llm_user) ## Rapid7 Next-Gen SIEM Integrations - [Microsoft Entra ID](https://www.g2.com/it/products/microsoft-entra-id/reviews) - [Sophos Firewall](https://www.g2.com/it/products/sophos-firewall/reviews) ## Rapid7 Next-Gen SIEM Features **Automazione** - Gestione dei Metadati - Intelligenza Artificiale e Apprendimento Automatico - Automazione della Risposta - Analisi Continua **Analisi** - Segnalazione di incidenti - Visibilità della Rete - Arricchimento dei metadati - Gestione dei Metadati **Rilevamento e Risposta** - Automazione della Risposta - Caccia alle minacce - Rilevamento Basato su Regole - Rilevamento in tempo reale **Agentic AI - Analisi del Comportamento degli Utenti e delle Entità (UEBA)** - Esecuzione autonoma dei compiti - Pianificazione a più fasi - Assistenza Proattiva - Prendere decisioni **Risposta** - Automazione della Risoluzione - Guida alla Risoluzione - Isolamento del sistema - Intelligence sulle minacce - Indagine sugli incidenti **Visibilità delle nuvole** - Scoperta dei dati - Registro delle Nuvole - Analisi del divario delle nuvole **Gestione della rete** - Monitoraggio delle attività - Gestione degli asset - Gestione dei log **Funzionalità** - Capacità Multi-Rete - Rilevamento delle anomalie - Visibilità della Rete - Scalabilità **Analisi** - Analisi Continua - Analisi Comportamentale - Contesto dei dati - Registrazione delle attività **Risposta** - Avvisi di incidente - Orchestrazione della Risposta - Automazione della Risposta **Gestione** - Estensibilità - Automazione del flusso di lavoro - Visibilità Unificata **Registrazioni** - Registri degli incidenti - Rapporti di Incidente **Sicurezza** - Sicurezza dei dati - Prevenzione della perdita di dati - Revisione della Sicurezza **Gestione degli incidenti** - Gestione degli eventi - Risposta automatica - Segnalazione di incidenti **Gestione degli incidenti** - Registri degli incidenti - Avvisi di incidente - Segnalazione di incidenti **Rilevamento** - Rilevamento delle anomalie - Avvisi di incidente - Monitoraggio delle attività **Rilevamento** - Monitoraggio Multi-Rete - Scoperta delle risorse - Rilevamento delle anomalie **Analitica** - Intelligence sulle minacce - Intelligenza Artificiale e Apprendimento Automatico - Raccolta dati **Gestione** - Avvisi di incidente - Gestione dei casi di incidente - Gestione del flusso di lavoro **Identità** - SSO - Governance - Analisi degli utenti **Intelligence sulla Sicurezza** - Intelligence sulle minacce - Valutazione della vulnerabilità - Analisi Avanzata - Esame dei dati **Agentic AI - Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM)** - Esecuzione autonoma dei compiti - Pianificazione a più fasi - Assistenza Proattiva - Prendere decisioni **Piattaforme di Rilevamento e Risposta Estesa (XDR) - AI Agente** - Esecuzione Autonoma dei Compiti - Assistenza Proattiva - Prendere decisioni **Servizi - Rilevamento e Risposta alla Rete (NDR)** - Servizi Gestiti **Intelligenza Artificiale Generativa** - Generazione di Testo AI - Riassunto del testo AI **Servizi - Rilevamento e Risposta Estesa (XDR)** - Servizi Gestiti ## Top Rapid7 Next-Gen SIEM Alternatives - [IBM QRadar SIEM](https://www.g2.com/it/products/ibm-ibm-qradar-siem/reviews) - 4.4/5.0 (280 reviews) - [Microsoft Sentinel](https://www.g2.com/it/products/microsoft-sentinel/reviews) - 4.4/5.0 (272 reviews) - [Splunk Enterprise Security](https://www.g2.com/it/products/splunk-enterprise-security/reviews) - 4.3/5.0 (222 reviews)