Panoramica dei prezzi di Panther

Ciò che colpisce di più è quanto Panther sia veloce e flessibile rispetto ai SIEM tradizionali. L'approccio detection-as-code ha completamente cambiato il modo in cui costruiamo e manteniamo le regole: è controllato tramite versioni, testabile e facile da adattare man mano che il nostro ambiente cambia. L'integrazione dei log cloud è stata sorprendentemente fluida e la normalizzazione preconfigurata ci ha fatto risparmiare un sacco di tempo di configurazione. La piattaforma sembra davvero costruita per i team di sicurezza moderni che necessitano di velocità senza sacrificare l'accuratezza, e il team di supporto è stato fenomenale nell'aiutarci con tutte le nostre domande. Recensione raccolta e ospitata su G2.com.

Al momento, non esiste un modo nativo per integrare il proprio arricchimento di terze parti, e i log in arrivo possono essere arricchiti solo se viene attivato un rilevamento che corrisponde alla sua logica, applicando quindi l'arricchimento a quell'evento scatenante. Detto ciò, Panther ha "Porta il tuo arricchimento" nella loro roadmap, e una volta rilasciato, questa piccola lacuna praticamente scompare. Recensione raccolta e ospitata su G2.com.

Una delle cose che mi piace di più di Panther sono le sue regole di rilevamento basate su Python. È facile iniziare con la scrittura di regole semplici, ma passare a scrivere regole più complesse usando Python è un gioco da ragazzi. Recensione raccolta e ospitata su G2.com.

Come persona responsabile del triage degli avvisi, ho trovato l'interfaccia utente un po' ingombrante—manca di alcune funzionalità chiave che migliorerebbero la qualità della vita e semplificherebbero il triage degli avvisi. Integrarla con sistemi di automazione potrebbe sbloccare molto valore per alleviare parte di questo lavoro. Recensione raccolta e ospitata su G2.com.