# Qual é a melhor ferramenta para coordenar a resposta a incidentes de cibersegurança?

<p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Olá pessoal, estou no meio da avaliação de <a class="a a--md" elv="true" href="https://www.g2.com/categories/incident-response">plataformas de resposta a incidentes</a>, e minha cabeça está meio girando com todas as opções. Eu abri a grade de líderes do G2, e aqui está o que eu tenho até agora:</p><ul>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/knowbe4-phisher-phisher-plus/reviews"><strong>KnowBe4 PhishER/PhishER Plus:</strong></a> parece ser a escolha certa quando o phishing é o principal problema e você precisa de uma triagem rápida.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/dynatrace/reviews"><strong>Dynatrace</strong></a><strong>:</strong> Oferece uma observabilidade profunda integrada à resposta a incidentes.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/datadog/reviews"><strong>Datadog</strong></a>: grande presença no mercado e forte atuação em observabilidade e monitoramento.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/tines/reviews"><strong>Tines</strong></a><strong>:</strong> Forte para automatizar fluxos de trabalho, conectando diferentes ferramentas.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/torq/reviews"><strong>Torq</strong></a>: vibe semelhante ao Tines, automatiza fluxos de trabalho de segurança para orquestrar processos de segurança complexos em escala.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/cynet-all-in-one-cybersecurity-platform/reviews"><strong>Cynet</strong></a><strong>:</strong> posicionado mais como uma plataforma consolidada "tudo em um só lugar".</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/servicenow-security-operations/reviews"><strong>ServiceNow Security Operations</strong></a><strong>:</strong> Vejo isso muito em grandes empresas onde os fluxos de trabalho de resposta a incidentes estão integrados a processos de TI mais amplos.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/palo-alto-cortex-xsiam/reviews"><strong>Palo Alto Cortex XSIAM</strong></a><strong>:</strong> forte se você já está no ecossistema Palo Alto e quer tudo integrado.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/ibm-instana/reviews"><strong>IBM Instana</strong></a><strong>:</strong> mais um ponto de conexão entre observabilidade e resposta a incidentes.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/cyrebro/reviews"><strong>CYREBRO</strong></a><strong>:</strong> apresentado como um hub centralizado para detecção e resposta.</li>
</ul><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Estou principalmente procurando uma ferramenta que ajude a <strong>coordenar equipes rapidamente durante incidentes</strong> — centralizando alertas, padronizando fluxos de trabalho e facilitando a execução de playbooks.</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Para aqueles que já usaram essas ferramentas, qual foi a melhor opção para sua equipe?</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Também estou vendo o Splunk SOAR, Microsoft Sentinel e Exabeam sendo mencionados com frequência. Alguém aqui acha que esses são os melhores para resposta a incidentes?</p>

##### Post Metadata
- Posted at: há cerca de 1 ano
- Author title: SaaS and Software Research
- Net upvotes: 1


## Comments
### Comment 1

&lt;p&gt;Notei que as equipes que dependem de pilhas de monitoramento tendem a se inclinar para o Datadog ou Dynatrace, enquanto outras realmente gostam do Tines/Torq para o lado da automação de fluxo de trabalho. Curioso para ver em qual direção a maioria das pessoas aqui está se inclinando.&lt;/p&gt;

##### Comment Metadata
- Posted at: há cerca de 1 ano
- Author title: SaaS and Software Research





## Related discussions
- [Quão bem o Trello se adapta a uma equipe maior?](https://www.g2.com/pt/discussions/1-how-well-does-trello-scale-into-a-larger-team)
  - Posted at: há mais de 13 anos
  - Comments: 6
- [Can we please add a new section](https://www.g2.com/pt/discussions/2-can-we-please-add-a-new-section)
  - Posted at: há mais de 13 anos
  - Comments: 0
- [Benefícios quantificáveis da implementação do seu CRM](https://www.g2.com/pt/discussions/quantifiable-benefits-from-implementing-your-crm)
  - Posted at: há mais de 13 anos
  - Comments: 4