Recensioni e Dettagli del Prodotto InsightIDR

InsightIDR è facile da fornire (SaaS più un collector on-prem) e viene fornito con un buon mix di funzionalità e avvisi configurati di default. L'installazione è semplice per diverse fonti di eventi, inclusi AD, LDAP, DNS, agenti endpoint e alcune applicazioni SaaS. Recensione raccolta e ospitata su G2.com.

I report e le dashboard sono un po' limitati. Sarebbe fantastico se le dashboard avessero una migliore funzionalità di drill-down simile a quella che si può trovare in altri prodotti SIEM / UEBA. Alcune delle funzionalità di menu a comparsa sono un po' goffe quando si limitano le dashboard e i report a includere solo dati da specifiche fonti di eventi. C'è una curva di apprendimento associata alla creazione di nuove dashboard. Le più utili richiedono familiarità con il linguaggio di query proprietario di Rapid7. Recensione raccolta e ospitata su G2.com.

InsightIDR offre una varietà di funzionalità quando si tratta di una soluzione SIEM moderna:

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con,

1. Dashboard interattive.

2. Integrazione più semplice delle fonti di log.

3. Servizio basato su SaaS che offre facilità d'uso.

4. Varietà di opzioni per integrare la soluzione con, Recensione raccolta e ospitata su G2.com.

Ci sono alcune aree di difetti che possono essere risolte:

1. L'analisi degli eventi storici a volte richiede più tempo del solito.

2. I set di riferimento sono a volte difficili da gestire nel sistema. Recensione raccolta e ospitata su G2.com.

La parte migliore di InSightidr, che mi piace, è la funzione di Analisi del Comportamento degli Attacchi. Mi aiuta ad analizzare che tipo di attacco è stato effettuato o che tipo di attacco l'attaccante ha eseguito nel mio prodotto. Un'altra funzione è l'Analisi del Traffico di Rete che mi aiuta a capire da dove proviene il traffico e a che ora il mio sistema osserva il carico. Recensione raccolta e ospitata su G2.com.

Usando Insightidr fino ad ora, non ho trovato alcun difetto in questo strumento. Aggiornerò se ne troverò qualcuno. Recensione raccolta e ospitata su G2.com.

Il tempo dal lancio del deployment all'ottenimento dei primi insight è rapido. Se sei impegnato, puoi davvero essere operativo entro una settimana, senza esagerare. Recensione raccolta e ospitata su G2.com.

Questo prodotto è sicuramente destinato a piccole imprese. L'automazione è un argomento che al momento è carente. Tuttavia, Rapid7 promette di migliorare questo problema. Ma per ora, non consiglierei questo prodotto a persone con una passione per le API. Recensione raccolta e ospitata su G2.com.

Mi piace che InsightIDR sia facile da usare e che le funzionalità siano facili da scoprire. Altri concorrenti richiedono di imparare molto di più, configurare server, conoscere linguaggi di query speciali, ecc. - InsightIDR è molto più semplice ma mantiene tutta la potenza dei marchi concorrenti. La natura cloud-first del prodotto è anche eccellente - i raccoglitori di log on-prem sono ancora una realtà, ma una combinazione di agenti e integrazioni API dirette al cloud rende l'installazione semplice e relativamente indolore rispetto ai server syslog di un tempo. Recensione raccolta e ospitata su G2.com.

La maggior parte delle mie antipatie riguarda i flussi di lavoro di allerta/indagine. Ad esempio, le regole di allerta predefinite/integrate possono notificare solo via email a ogni utente e non possono essere reindirizzate a un'email specifica per il servizio di reperibilità, né inviate ad altre piattaforme come Slack. Anche le integrazioni con i sistemi di ticketing non sono tutte presenti - sono supportati solo JIRA Service Desk e ServiceNow. È disponibile un'integrazione aggiuntiva tramite il loro prodotto Insight Connect per il proprio sistema di ticketing, ma mi piacerebbe davvero vedere questo nel prodotto principale. Recensione raccolta e ospitata su G2.com.

La gamma di opzioni di ingestione dei dati disponibili. Ingerirà praticamente qualsiasi cosa tu invii. Se ti capita di trovare qualcosa fuori dal normale, ho scoperto che il team del prodotto era davvero desideroso di aiutare a risolvere le nostre sfide e trovare soluzioni. Se, come noi, ti capita di utilizzare altri prodotti come InsightVM, questo prodotto ha un'eccellente integrazione con esso. e continuano a integrare altri componenti di integrazione da altri sistemi di terze parti, il che penso sia fantastico. Un fattore distintivo chiave, credo, è che la soluzione non addebita in base ai costi di archiviazione dei dati; Questo è un aspetto estremamente positivo, a mio avviso. Quando inizi a guardare le soluzioni SIEM, gli altri fornitori ti chiederanno di calcolare quanti dati devi ingerire. Se sei nuovo nel percorso di implementazione di un SIEM completo, quella domanda è come chiedere 'quanto è lungo un pezzo di spago'. Potresti sapere cosa stai attualmente ingerendo, ma questo crescerà esponenzialmente man mano che utilizzi i prodotti. (Se hai una copertura di assicurazione informatica, i tuoi assicuratori vorranno vedere 12 mesi di log conservati). Con Insight IDR il tuo prezzo si basa sul numero di asset monitorati, non su quanti saranno i tuoi log. Questo rende più facile pianificare le previsioni di budget. Un altro grande vantaggio.. dato che i tuoi dati sono tutti archiviati nel cloud, significa che non devi ricorrere a trucchi, come con altri fornitori, di archiviare dati più vecchi di nuovo on-premise (per ridurre apparentemente i costi).. alla fine questo ti causerà più lavoro di gestione poiché ora devi anche eseguire il backup di quei 'dati freddi' e avere sistemi e processi aggiuntivi per gestire tutto ciò - fallo correttamente la prima volta (con Insight IDR) Recensione raccolta e ospitata su G2.com.

Vorrei vedere lo stesso livello di funzionalità delle caratteristiche con Azure, come attualmente forniscono con AWS. Dato che sono stato un early adopter di Insight IDR, Rapid7 (come molti altri fornitori) ha scelto prima AWS. Nella nostra azienda, gestiamo sia Azure che AWS. Molte 'case Microsoft' utilizzeranno Azure, a causa dei loro accordi aziendali... ben prima di AWS, quindi avrei voluto vedere un investimento in prodotti per Azure in una fase più precoce. Vorrei vedere aggiunte più funzionalità per cercare di avvicinarsi alla parità di funzionalità con Azure Sentinel (poiché penso che l'analisi complessiva dei metadati fatta da Rapid7 utilizzando il dataset Sonar mi aiuti a ottenere una visione più contestuale del tuo rischio). Inoltre, RBAC necessita di priorità, stanno lavorando per affrontare questo, ma è qualcosa che devono risolvere. Sto cercando di portare altri dipartimenti a utilizzare Insight IDR, ma al momento, poiché i controlli di accesso non ci sono, non posso aprirlo ad altri team in questo momento. Recensione raccolta e ospitata su G2.com.

Il modo in cui raccoglie i dati, li analizza e li protegge dalle minacce interne ed esterne. Recensione raccolta e ospitata su G2.com.

A volte c'è un ritardo nella risposta. Recensione raccolta e ospitata su G2.com.

InsightIDR è stata un'aggiunta straordinaria al mio programma di Cyber Security. InsightIDR consente una visibilità globale da un ambiente gestito e distribuito centralmente. Lo strumento è ben costruito, facile da usare e ha pochissime limitazioni. Sono stato molto soddisfatto di InsightIDR dalla distribuzione all'uso continuo. Il team di Rapid 7 è fantastico con cui lavorare e i miglioramenti al prodotto lo rendono un pilastro nella mia cassetta degli attrezzi di Cyber Security. Recensione raccolta e ospitata su G2.com.

La segnalazione degli incidenti manca di alcuni miglioramenti Recensione raccolta e ospitata su G2.com.

Nel complesso: facile da usare, il supporto è buono, noi non siamo mai pronti ma loro sì.

Pro: facilità d'uso, notifica automatica per il personale amministrativo, prezzo rispetto ad altri prodotti che abbiamo esaminato.

Contro: siamo molto nuovi a questo, ma faremo luce sulla questione... L'automazione è un argomento che al momento è carente. Rapid7 promette di migliorare questo problema però. Ma per ora, non consiglierei questo prodotto a persone con una passione per le API...

Motivi per scegliere InsightIDR: si è ridotto a tre cose... doveva essere facile da usare per gli amministratori, avere notifiche automatiche di possibili incidenti, necessitava di un modo semplice per il personale amministrativo di fermare il traffico dall'interno dell'applicazione. e ovviamente il prezzo. Recensione raccolta e ospitata su G2.com.

L'automazione è un argomento che al momento è carente. Tuttavia, Rapid7 promette di migliorare questo problema. Ma per ora, non consiglierei questo prodotto a persone con una passione per le API. Recensione raccolta e ospitata su G2.com.

Tracciamento dell'inventario delle risorse, Rilevamento delle anomalie utilizzando l'intelligenza artificiale, Recensione raccolta e ospitata su G2.com.

Diventa lento quando il volume dei dati aumenta Recensione raccolta e ospitata su G2.com.