Sono veloci e reattivi quando richiedi nuove fonti di dati, soprattutto se ti imbatti in un prodotto raramente utilizzato per il quale non hanno già una fonte. I prezzi sono ottimi, l'interfaccia utente è pulita ed è facile trovare ciò che stai cercando. Con l'aiuto di vari modelli di intelligenza artificiale, le indagini sembrano un'impresa banale. Sul lato dei modelli, supportano completamente i principali fornitori e puoi eseguire i tuoi modelli Bedrock o semplicemente utilizzare i loro modelli Bedrock. I fondatori provengono tutti da un background focalizzato sulla sicurezza e hanno costruito un prodotto semplice che affronta le limitazioni di altri SIEM sovraccarichi. Aggiungere fonti è facile e intuitivo, e per quelle che richiedono un po' più di attenzione e cura, la documentazione è disponibile.

RunReveal è estremamente semplice da configurare e utilizzare quotidianamente rispetto ai suoi pari. L'ingestione di log semplificata e l'implementazione ponderata dell'IA mi permettono di concentrare il mio tempo sulla caccia alle minacce e sul miglioramento significativo della sicurezza.

Innanzitutto, RunReveal può memorizzare tutti i tuoi dati in modo molto più efficiente rispetto a Splunk, quindi abbiamo più dati nel nostro SIM per l'analisi. Un seguito ravvicinato a ciò è la loro incredibile integrazione con l'IA per rendere le indagini non solo più facili, ma anche automatizzate.