Recensioni e Dettagli del Prodotto Wazuh - The Open Source Security Platform

Non mi costa nulla. Gli agenti installati sono preconfigurati per esaminare dettagli specifici dei miei endpoint. Possono identificare patch obsolete su tutte le principali applicazioni. Identificano alcuni elementi associati a CVE. Posso eseguire query personalizzate su qualsiasi cosa. È stato abbastanza facile da implementare. La mia organizzazione non utilizza PowerShell sugli endpoint tipici, quindi dobbiamo utilizzare una sorta di .msi modificato per distribuire gli aggiornamenti. Recensione raccolta e ospitata su G2.com.

Non può inviare aggiornamenti dell'agente end point senza un abbonamento a pagamento. Impostare i ruoli utente è un po' difficile - è molto complicato e difficile da seguire il processo. Recensione raccolta e ospitata su G2.com.

Wazuh SIEM si distingue come una soluzione di sicurezza eccezionale che combina un potente rilevamento delle minacce con ampie capacità di monitoraggio. Come utente, sono particolarmente colpito dalla sua capacità di integrarsi perfettamente con varie fonti di dati, fornendo una visione olistica della nostra postura di sicurezza. La capacità della piattaforma di elaborare e analizzare grandi volumi di dati in tempo reale ha migliorato significativamente le nostre capacità di risposta agli incidenti. Recensione raccolta e ospitata su G2.com.

Sebbene Wazuh SIEM sia robusto, la configurazione iniziale può essere piuttosto complessa, specialmente per gli utenti senza un'esperienza approfondita con i SIEM. La documentazione è dettagliata ma potrebbe beneficiare di più esempi e istruzioni passo-passo più chiare per i casi d'uso comuni. Inoltre, la curva di apprendimento può essere ripida per i nuovi utenti, e tutorial interattivi o configurazioni guidate sarebbero vantaggiosi. Recensione raccolta e ospitata su G2.com.

Ottimo centro operativo di sicurezza open source e gratuito per piccole e medie imprese. Implementazione molto facile e veloce. Monitoraggio in tempo reale degli endpoint connessi. Si integra molto bene sulle piattaforme Windows e Linux. Se hai bisogno di assicurarti che la tua organizzazione sia conforme a HIPAA, questo strumento ti aiuterà a verificare la tua conformità in pochi clic veloci. Recensione raccolta e ospitata su G2.com.

Il cruscotto principale è un po' incompleto. Wazuh trarrebbe grande beneficio dall'implementazione di problemi di aggregazione (per problema). Attualmente, l'amministratore deve passare da una schermata all'altra degli endpoint per vedere le aree problematiche. Recensione raccolta e ospitata su G2.com.

"Wazuh - La Piattaforma di Sicurezza Open Source" è uno strumento impressionante che offre soluzioni di sicurezza complete sia per ambienti di piccole dimensioni che a livello aziendale. Essendo una piattaforma open-source, fornisce agli utenti la flessibilità di adattare le misure di sicurezza in base alle loro esigenze specifiche senza i vincoli del software proprietario.

Wazuh si distingue come una potente piattaforma di sicurezza open-source che affronta efficacemente le sfide moderne della cybersecurity. Le sue caratteristiche complete, la scalabilità e il supporto attivo della comunità lo rendono una risorsa preziosa per le organizzazioni che cercano una protezione robusta contro le minacce in evoluzione. Recensione raccolta e ospitata su G2.com.

A questo punto non trovo alcun lato negativo di Wazuh. Recensione raccolta e ospitata su G2.com.

-Wazuh è open source e gratuito da usare

-Facilmente scalabile

-Può funzionare su un server standalone così come in modalità cluster

-Ha una grande funzionalità di agente

-Facile da integrare con più fonti di dati

-Supporta integrazioni di terze parti per avvisi e comunicazioni Recensione raccolta e ospitata su G2.com.

-Non riesco a pensare a nulla che non mi piaccia, tranne che a volte può essere dispendioso in termini di risorse. Recensione raccolta e ospitata su G2.com.

Relativamente facile da implementare, richiede un po' di tempo per una corretta configurazione e gestione. È una soluzione SIEM chiavi in mano se puoi distribuire agenti su tutti o sulla maggior parte dei tuoi asset. Offre molto valore fin dall'inizio, anche se diventa davvero potente solo se è adeguatamente personalizzato e adattato alle tue esigenze. Interfaccia splendida! Basato sulla tecnologia Elastic, questo ha molto valore poiché lo rende facilmente scalabile e personalizzabile. Recensione raccolta e ospitata su G2.com.

Molto poco conosciuto in Italia, quindi è difficile trovare supporto commerciale per esso. Richiede conoscenze di Kinux/Unix per essere installato, configurato e gestito correttamente (molte cose sono ancora possibili solo tramite la CLI). Il supporto per il cloud e i container è ancora minimo, a meno che non si sia pronti a dedicare del tempo a scrivere i propri parser / moduli di integrazione. Recensione raccolta e ospitata su G2.com.

-Completamente open source

-Gratuito da usare

-Ha ottime funzionalità come la risposta attiva, il supporto per integrazioni di terze parti di terza generazione, ecc.

-Facile da configurare e gestire rispetto ad altri SIEM

-Può gestire facilmente una grande quantità di log in arrivo

-Supporta molte fonti di dati

-Facile creare visualizzazioni ed eseguire analisi Recensione raccolta e ospitata su G2.com.

-Opensearch può essere più complicato da gestire

-Può richiedere più risorse se i log sono frequenti e in grande volume. Recensione raccolta e ospitata su G2.com.

Wazuh è uno strumento SIEM che può essere integrato con molte app di sicurezza ed è molto flessibile. Il wazuh-manager è abbastanza potente da gestire tutti i diversi strumenti open source che vogliamo integrare con una configurazione dell'agente molto semplice e leggera e, come dicono molti, wazuh è il miglior strumento SIEM open source al mondo. Recensione raccolta e ospitata su G2.com.

Beh, wazuh è piuttosto utile, ma quando sono bloccato non so cosa fare perché non c'è supporto disponibile se ci blocchiamo. Personalmente ho avuto molti problemi a configurare graylog con wazuh. Sono ancora bloccato su un problema di proxy e sto cercando aiuto dalla comunità wazuh. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più è la sua facilità d'uso, la sua evolutività e la sua integrazione con altri strumenti. Recensione raccolta e ospitata su G2.com.

il fatto che non è disponibile su Windows Recensione raccolta e ospitata su G2.com.

La sua suite completa di funzionalità di sicurezza che copre il rilevamento delle intrusioni, l'analisi dei log, il monitoraggio dell'integrità dei file e la gestione della conformità.

La flessibilità e la scalabilità che offre, rendendola adatta per organizzazioni di tutte le dimensioni e settori.

Il suo supporto attivo della comunità, che fornisce risorse preziose, approfondimenti e opportunità di collaborazione. Recensione raccolta e ospitata su G2.com.

Il processo di configurazione iniziale può essere complesso, specialmente per gli utenti con esperienza limitata in sicurezza informatica o amministrazione di sistemi. Alcune funzionalità avanzate possono avere una curva di apprendimento ripida, richiedendo formazione o supporto aggiuntivi per essere utilizzate appieno. Recensione raccolta e ospitata su G2.com.