Recensioni e Dettagli del Prodotto Scanner

La flessibilità nell'ingestione dei log. Quando si lavora con un SIEM o qualsiasi strumento di ricerca, la facilità e la capacità di ingerire dati sono una priorità assoluta. Mi piace come Scanner permetta l'ingestione direttamente dai bucket AWS S3, il che aggiunge solo alla flessibilità di ottenere dati in modo rapido, facile e iniziare a interrogarli.

In secondo luogo, la velocità di interrogazione è sorprendente. Ho visto questa velocità solo in un paio di altri prodotti, ma all'interno di Scanner è un grande vantaggio oltre alla facilità di ingestione dei log. Ottenere i dati e poi interrogarli rapidamente è ciò che rende Scanner eccezionale per i team. Recensione raccolta e ospitata su G2.com.

Attualmente l'unico svantaggio che vedo in Scanner è la fase iniziale in cui si trova. Anche se lo vedo come un elemento di rottura nel settore, è ancora in fase di cambiamento e aggiornamento, il che può renderlo difficile per un team che desidera semplicemente una sostituzione diretta di uno strumento.

L'ultima cosa che menzionerei è la mancanza di un linguaggio di query più complesso. Anche se so che questo aspetto sta migliorando e cambiando, attualmente può essere visto come uno svantaggio se i team cercano una sostituzione diretta. Recensione raccolta e ospitata su G2.com.

Scanner è uno di quei prodotti che ti fa chiedere perché tutti gli altri lo abbiano reso così complicato. I log rimangono nei tuoi bucket S3, Scanner li indicizza e li rende ricercabili. Nessun invio di dati all'ambiente di un fornitore, nessuna sorpresa nelle fatture di ingestione, nessuna attesa infinita per il ritorno di una query. La velocità di ricerca è davvero impressionante e la ricerca a testo completo su dati senza schema è un grande vantaggio perché nel mondo reale i tuoi log sono disordinati e non sai sempre quale campo stai cercando. Le regole di rilevamento come codice tramite GitHub sono esattamente come dovrebbe funzionare l'ingegneria del rilevamento nel 2026 e quel flusso di lavoro da solo lo pone al di sopra delle piattaforme dove stai cliccando attraverso un'interfaccia utente per costruire regole una alla volta. Recensione raccolta e ospitata su G2.com.

Il divario più grande al momento è che Scanner supporta solo AWS per la sua infrastruttura sottostante. Se la tua organizzazione opera su Google Cloud o Azure, per ora non hai fortuna. Hanno indicato che il supporto multi-cloud è nella roadmap, ma ad oggi è un'opzione solo per AWS. Questo non è un ostacolo se sei già su AWS, ma limita chi può realisticamente adottarlo. Recensione raccolta e ospitata su G2.com.

Mi piace molto la scala massiccia e l'efficienza di Scanner, poiché può ingerire e indicizzare decine di terabyte di dati rapidamente. Il rapporto costo-prestazioni è un vantaggio significativo. Un altro aspetto positivo è l'ingestione semplificata; creare una pipeline è facile semplicemente inserendo i dati grezzi in un bucket AWS S3. È progettato per gli ingegneri della sicurezza, non solo per gli sviluppatori. Apprezzo anche la vera sovranità dei dati perché sia i dati aziendali che i loro indici risiedono nel nostro storage AWS S3, garantendo il pieno controllo, il che è altamente attraente per le aziende con requisiti di conformità e regolamentazione rigorosi. Inoltre, l'integrazione AI senza soluzione di continuità, completamente compatibile con Claude-Code e il Claude SDK, è fantastica. Configurarlo e iniziare è stato molto facile, richiedendo solo un giorno. Recensione raccolta e ospitata su G2.com.

Ci sono limitazioni nei trigger degli eventi per l'allerta. Quando un evento viene attivato, mi piacerebbe filtrare selettivamente solo i dati di cui ho bisogno dagli indici associati, quindi inviare un messaggio di allerta (ad esempio, a Slack) o trasmetterlo a un'altra terza parte tramite webhook. Attualmente, è impossibile selezionare solo i dati necessari da più indici. Questo aggiunge alcuni compiti extra per me perché devo ricevere l'intero messaggio di allerta originale e processarlo una volta. Recensione raccolta e ospitata su G2.com.

Trovo le interrogazioni incredibilmente veloci, il che mi permette di scorrere interi terabyte di dati in pochi secondi. Questa velocità è particolarmente evidente quando si scrivono rilevamenti su dataset enormi, poiché la latenza è relativamente bassa. Inoltre, durante le indagini attive utilizzando query manuali, i risultati sono fulminei, specialmente con un po' di esperienza. Apprezzo anche quanto sia reattivo il loro team alle nostre richieste di funzionalità. Siamo partner di design con loro e rilasciano le funzionalità concordate relativamente in fretta. Recensione raccolta e ospitata su G2.com.

La lingua di interrogazione non è sufficientemente documentata. La documentazione mostra la sintassi di base delle query, ma esempi più contestuali come pratiche comuni su come vengono utilizzate funzioni specifiche potrebbero essere utili. Inoltre, non avere la possibilità di creare un rilevamento di più sorgenti (ad es. un singolo rilevamento che interroga i log EDR e MDM e li incrocia è impossibile). Non esiste un modo nativo per creare un monitoraggio affidabile delle sorgenti di log, quindi una volta che la tua sorgente di log si spegne, spetta all'utente accorgersene. Recensione raccolta e ospitata su G2.com.

Amo la flessibilità di Scanner, soprattutto il modo in cui posso inserire diversi tipi di dati di log e poi cercare in modo efficiente. L'indicizzazione e la categorizzazione dei dati rendono facile la gestione, e il modo in cui legge e formatta i dati è davvero buono. Una volta che lo vedo nella loro console, tutto è ben formattato e visualizzato in modo ordinato come in una tabella, con colonne e valori, rendendo più facile per me esaminare i risultati. Apprezzo anche il fatto che posso interrogare i dati a un prezzo ragionevole, e utilizza i nostri bucket S3, il che mantiene i costi più bassi rispetto all'archiviazione dei dati su altre piattaforme. Recensione raccolta e ospitata su G2.com.

Credo che a volte faccio fatica a recuperare i dati che non sono stati ingeriti per un po' di tempo. Avere più flessibilità quando i dati vengono persi e come posso re-ingestirli sarebbe utile. Ci sarebbe bisogno di più documentazione o di un modo migliore per me di re-ingestire quando i dati non sono stati ingeriti. Ho avuto alcuni log persi a causa di un cambiamento nell'ambiente e non ho ricevuto una notifica al riguardo. Sto cercando di lavorare su come re-ingestire quelli. Penso anche che avere una documentazione migliore aiuterebbe. Abbiamo dovuto regolare manualmente alcune configurazioni che avrebbero dovuto essere automatizzate durante l'installazione. Avere un diagramma o un'architettura di come funziona Scanner e come configurarlo nel nostro ambiente ci aiuterebbe a immaginare come funzionerà e a fare le regolazioni di conseguenza. Recensione raccolta e ospitata su G2.com.

Apprezzo il fatto di poter aggiungere nuove fonti di log a Scanner in pochi minuti, e il suo efficiente indicizzazione rende le query davvero veloci. Mi piace poter scrivere e gestire le mie rilevazioni in Scanner come codice, il che aiuta con il controllo delle versioni, insieme alla facilità complessiva del lavoro. Trovo che la configurazione iniziale sia piuttosto semplice, e il team di Scanner è molto reattivo. Recensione raccolta e ospitata su G2.com.

C'è un po' di curva di apprendimento per i nuovi membri, e potrebbero impiegare del tempo per imparare a usare Scanner. Inoltre, non c'è alcun monitoraggio delle fonti di log. Recensione raccolta e ospitata su G2.com.