Recensioni e Dettagli del Prodotto TheHive

TheHive è una grande piattaforma open-source con buone integrazioni utilizzando strumenti come MISP e Cortex, caratterizzando una piattaforma esemplare per il lavoro collettivo. Oltre ad avere flussi di lavoro personalizzabili, è facile da usare e scalare, rendendo lo strumento perfettamente adatto per SOC e CSIRT nella gestione delle peculiarità degli incidenti in modo efficiente. Recensione raccolta e ospitata su G2.com.

I nuovi utenti possono essere scoraggiati dalla ripida curva di apprendimento e dalla configurazione complessa in TheHive, proprio come MISP; sicuramente, la dipendenza dal supporto della comunità può ritardare la risoluzione dei problemi. Recensione raccolta e ospitata su G2.com.

La piattaforma svolge un ruolo fondamentale nella nostra risposta agli incidenti. Si integra e automatizza molti dei nostri processi per i nostri analisti, aiutando a ridurre i tempi di risposta.

La piattaforma è facile da configurare, mantenere e utilizzare. C'è anche una comunità attiva su Discord per condividere informazioni e fare domande. Recensione raccolta e ospitata su G2.com.

Nessuno. Abbiamo segnalato eventuali problemi che abbiamo avuto, che sono stati tutti presi in considerazione e risolti. Recensione raccolta e ospitata su G2.com.

TheHive è un open source che ci aiuta a creare e unire casi su cui stai lavorando.

Puoi integrare TheHive con Cortex e Wazuh, che mantengono una migliore postura di sicurezza.

Per scopi di integrazione, hai bisogno della chiave API di hive, che ci aiuta a integrarlo con un altro software.

Inoltre, puoi creare diversi dashboard per visualizzare i casi e gli avvisi provenienti dallo strumento SIEM. Recensione raccolta e ospitata su G2.com.

TheHive5 non è open source, è uno strumento a pagamento e devi pagare per usarlo.

Inoltre, ci sono diversi strumenti open source come IRIS che possono essere considerati concorrenti di TheHive. Recensione raccolta e ospitata su G2.com.

La parte migliore di TheHive è la sua integrazione con diversi strumenti di intelligence sulle minacce come Cortex e MISP. Recensione raccolta e ospitata su G2.com.

alcuni dei moduli non funzionano correttamente, il resto va bene Recensione raccolta e ospitata su G2.com.

Facile da usare e configurare. Varie integrazioni con diversi strumenti di intelligence sulle minacce. Recensione raccolta e ospitata su G2.com.

A volte sono gli analizzatori del modulo della corteccia a non funzionare correttamente. Recensione raccolta e ospitata su G2.com.

integrazione con Cortex (intelligence sulle minacce) e MISP (scambio di minacce) Recensione raccolta e ospitata su G2.com.

Sembra a posto, non manca nulla.

Il prodotto sembra promettente. Recensione raccolta e ospitata su G2.com.

La gestione degli avvisi e l'apertura di TheHive gli consente di integrarsi facilmente da piccole a grandi installazioni aziendali. Siamo in grado di utilizzarlo in un ambiente molto grande con casi d'uso estremamente complessi e processi operativi, e funziona davvero bene. Sta diventando un nuovo standard de facto per gli strumenti SOAR a livello aziendale. In particolare, l'integrazione nativa dell'interfaccia MISP è davvero utile. Inoltre, il nuovo TheHiveFile-System, la multi-tenancy, la condivisione di casi, avvisi e osservabili sono caratteristiche eccezionali che rendono questo prodotto la scelta numero 1. Recensione raccolta e ospitata su G2.com.

TheHive sta crescendo costantemente e poiché ci sono sempre nuove funzionalità, devi assicurarti di poter installare i nuovi aggiornamenti in tempo per poter aumentare costantemente la produttività. A volte ci vuole un po' di tempo per ottenere una risposta dal team di supporto, soprattutto per quanto riguarda le richieste di nuove funzionalità. Recensione raccolta e ospitata su G2.com.

Manutenzione dei Docker, scalabilità, efficienza nei controlli CTI, facilità d'uso, design e connettività con altri strumenti grazie ai forti contributi della comunità. Recensione raccolta e ospitata su G2.com.

Tag o commenti obbligatori per gli osservabili, i tag degli IOC (non intendo i tag degli eventi) vengono inviati a MISP durante le esportazioni e nessuna rotazione dei casi (ad esempio: eliminare i casi chiusi dopo 2 mesi). Infine, gli analizzatori e i responder devono essere rivisti per essere meno confusi tra indagine e risposta. Recensione raccolta e ospitata su G2.com.

Stavo cercando un sistema SOAR, TheHive non è un SOAR ma può aiutare gli analisti e gli specialisti SOC nelle attività di risposta agli incidenti. Recensione raccolta e ospitata su G2.com.

L'installazione è troppo complicata per un principiante Recensione raccolta e ospitata su G2.com.

È facile da usare una volta che ci si prende la mano. Può essere creato rapidamente e i gruppi di assegnazione sono facili da usare e configurare. Recensione raccolta e ospitata su G2.com.

Ci vuole un po' di tempo per impararlo, mancano molte opzioni che i concorrenti offrono. Recensione raccolta e ospitata su G2.com.