Recensioni e Dettagli del Prodotto LevelBlue USM Anywhere

È facile da configurare e utilizzare, soprattutto per un piccolo team. Anche il supporto è ottimo. Recensione raccolta e ospitata su G2.com.

Le regole a volte possono diventare un po' complesse, ma c'è una buona documentazione e supporto per questo. Recensione raccolta e ospitata su G2.com.

SIEM eccezionale per piccoli team di sicurezza. Set di funzionalità e integrazioni abbastanza robusti dal punto di vista del SIEM. Le integrazioni con AWS, Slack e altre app SaaS di sicurezza e back office leader del settore, combinate con l'intelligence sulle minacce OTX di AlienVault e le regole dei laboratori AlienVault, sono i motivi principali per cui abbiamo scelto questo. La piattaforma è facile da configurare e non richiede molta manutenzione. Recensione raccolta e ospitata su G2.com.

La piattaforma di gestione e scansione delle vulnerabilità è essenziale e carente; principalmente perché non consente di chiudere le vulnerabilità a causa di falsi positivi (le patch Linux retroportate sono un buon esempio). Questo rende inutilizzabile l'intero modulo di scansione e la relativa reportistica. L'offerta cloud non ha un modo per consumare i log tramite webhook o API. Le uniche opzioni sono davvero per syslog, graylog e alcuni log di Windows. Gli agenti MacOS e Linux non consentono la gestione remota o la risposta forense come fanno gli agenti Windows e, invece di sfruttare l'agente per l'autenticazione, è ancora necessario disporre di credenziali amministrative; il che può essere un grosso problema se sei un'azienda agile basata su cloud che non utilizza un dominio/AD di Windows. AlienVault NIDS non può davvero gestire il traffico di livello 2 e quindi è una sfida identificare con precisione gli endpoint in un ambiente DHCP. Ad esempio, se ho un avviso di malware su una macchina, vedo davvero solo l'indirizzo IP di quella macchina dal sensore NIDS. Avere l'indirizzo MAC che traccia la macchina (un valore statico) piuttosto che l'indirizzo IP (valore variabile di livello 3) renderebbe il processo di identificazione e isolamento della macchina durante un allarme malware immensamente più facile. Recensione raccolta e ospitata su G2.com.

La soluzione è molto completa grazie al modo in cui opera nelle risorse dell'utente, il che la rende molto intuitiva e innovativa. Ciascuno dei moduli la completa, così come le soluzioni che vengono aggiunte per il monitoraggio la rendono unica sul mercato con un alto valore. Mi piace totalmente lo strumento e mi ha aiutato molto qui in azienda a rilevare attacchi in tempo reale e avere tempo di reazione per prevenirli. D'altra parte, ciò che amo di più è che la soluzione ti consiglia cosa fare per la prevenzione. Sarebbe stato un plus se la soluzione avesse avuto un agente per controllare lo stato di salute del team o eseguire compiti come un endpoint che spero in futuro possa essere aggiunto come opzione. Penso che sia sulla strada giusta e non dubito che in futuro sarà il numero 1 nella sua categoria. Il tuo programma di formazione per gli utenti è eccellente in quanto ci aiuta a familiarizzare con lo strumento e ad applicare buone pratiche nel nostro ambiente e anche per conoscenze personali. Alientvault è meraviglioso e forse lo userò a lungo poiché mi aiuta molto. Grazie Alienvault. Recensione raccolta e ospitata su G2.com.

Vorremmo in futuro includere un agente nell'attrezzatura e interagire di più con le altre soluzioni di sicurezza, per il momento è completo ma penso che potrebbe essere utile avere un agente per notificarti lo stato di salute dell'endpoint. Recensione raccolta e ospitata su G2.com.

Agente USM Anyway che protegge i nostri ambienti cloud con un hub di intelligenza dei thread integrato, una delle migliori sicurezze del nostro aggiornamento di sicurezza dell'anno scorso. SEIM ci fa sentire che abbiamo un ufficio di sicurezza virtuale che si prende cura di noi Recensione raccolta e ospitata su G2.com.

Sarei felice di raccogliere tutti i log delle applicazioni all'interno di AV, ma il nostro piano attuale non lo consente. E sicuramente vogliamo avere più funzionalità. Recensione raccolta e ospitata su G2.com.

AlienVault USM Anywhere è facile da distribuire con il loro modello basato su cloud e distribuire gli agenti richiesti in sede (o nel cloud) è rapido e facile. Con molte integrazioni pronte all'uso, puoi raccogliere tutti i dati dai prodotti che utilizzi e da altre fonti, come i log di Amazon Cloudwatch. Le regole personalizzate consentono di avvisare in base al contenuto degli eventi e puoi persino attivare agenti in risposta a minacce, spegnendo computer o raccogliendo informazioni forensi per la risposta agli incidenti. USM Anywhere si occupa anche della reportistica per ISO e PCI, permettendoti di ottenere report per gli auditor in qualsiasi momento. Recensione raccolta e ospitata su G2.com.

Ci piacerebbe poter creare regole personalizzate basate su una serie di eventi, per creare set di regole in cui, ad esempio, i tentativi di accesso falliti al server VPN vengono registrati e poi, quando un tentativo riuscito segue poco dopo, attiva un allarme per un attacco di forza bruta. Lo fa già per cose come OKTA, quindi il controllo su quali eventi si applica sarebbe fantastico. Recensione raccolta e ospitata su G2.com.

È una soluzione di sicurezza completa e facile da installare. Penso che sia una soluzione di sicurezza trasversale, può fornire una visione completa della rete. Consente alle aziende di ottimizzare gli investimenti in sicurezza e aumentare l'efficienza della loro infrastruttura tecnologica. Ha funzionalità di sicurezza essenziali che consentono a un'organizzazione di monitorare applicazioni e sistemi, oltre ai suoi servizi di rete, ci dà la capacità di comprendere le vulnerabilità di tali sistemi, identificare nuove minacce che compromettono attivamente la rete, nonché rilevare comportamenti sospetti che potrebbero indicare un sistema compromesso.

AlienVault USM genera e memorizza registri ed eventi da tutti i tuoi ambienti locali e cloud per 12 mesi, semplificando la gestione e la revisione dei registri e aiutandoti a soddisfare i requisiti normativi di conservazione dei registri.

Oltre ai vantaggi della soluzione, consente una conformità corretta e elevata con standard di sicurezza come ISO/IEC 27001, HIPAA, Payment Card Industry Data Security Standard (PCI DSS), CIS Critical Security Controls, tra gli altri. Questo è possibile grazie a:

- scoperta delle risorse,

- valutazione delle vulnerabilità,

- monitoraggio dell'integrità dei file,

- SIEM

- registri

- Rapporti per PCI-DSS, HIPAA, NIST e altro

Recentemente in Messico, le aziende sono tenute a conformarsi alle normative, incluso come requisito per le banche dalla CNBV. Recensione raccolta e ospitata su G2.com.

Mi piacerebbe avere più materiale di formazione, preferibilmente in lingua spagnola, così come formazione in questa lingua poiché la maggior parte del contenuto è in lingua inglese. Potrebbero esserci anche laboratori pratici con scenari reali in ambienti virtuali. Recensione raccolta e ospitata su G2.com.

Facilità d'uso, flessibilità e senso di sicurezza. Recensione raccolta e ospitata su G2.com.

Niente di veramente negativo da dire. C'è una piccola curva di apprendimento per adattare gli avvisi al tuo ambiente, ma la documentazione e il team di supporto sono eccezionali nell'aiutarti lungo il percorso. Recensione raccolta e ospitata su G2.com.

AlienVault monitora tutti i log, invia allarmi e segnala i rischi Recensione raccolta e ospitata su G2.com.

Penso di aver affrontato due problemi, uno con il supporto e l'altro che AlienVault è complicato Recensione raccolta e ospitata su G2.com.

AlienVault ha tutti gli strumenti necessari per ottenere una visione completa di ciò che sta accadendo sulla nostra rete, dal traffico di rete alla gestione dei log, fino ai processi sospetti che vengono eseguiti sulle nostre workstation client. Recensione raccolta e ospitata su G2.com.

L'unico difetto di AlienVault è che i dashboard possono essere un po' lenti da rendere. Recensione raccolta e ospitata su G2.com.

Rende facile monitorare accessi insoliti dal nostro Azure AD Recensione raccolta e ospitata su G2.com.

L'interfaccia può essere lenta a ricaricarsi quando si naviga tra diverse schede come eventi, allarmi, ecc. Recensione raccolta e ospitata su G2.com.