Avaliações e Detalhes do Produto Cyberint, a Check Point Company

Dentro das nossas operações SOC, a Cyberint emergiu como um ativo crítico para inteligência de ameaças cibernéticas e monitoramento de riscos digitais. Ao integrar-se suavemente aos nossos processos estabelecidos de detecção e monitoramento, melhorou substancialmente nossa capacidade de antecipar, identificar e validar riscos potenciais — uma vantagem essencial em ambientes governamentais e de defesa altamente sensíveis.

Os benefícios destacados incluem:

* Cobertura de inteligência extensa: acesso contínuo a um amplo espectro de fontes OSINT, deep web e dark web, fornecendo notificações rápidas de IOCs e atividade de ameaças em evolução.

* Insights de inteligência acionáveis: relatórios que não apenas descrevem eventos, mas também explicam seus motivos e técnicas subjacentes, apoiando uma compreensão mais abrangente do cenário de ameaças.

* Eficiência do analista: recursos de correlação e enriquecimento de dados minimizam a sobrecarga de triagem, aceleram a investigação e ajudam a equipe a focar esforços onde são mais necessários.

* Integração perfeita com o ecossistema: compatibilidade com SIEMs e plataformas de segurança existentes garante que a inteligência seja imediatamente utilizável nos fluxos de trabalho operacionais.

* Suporte ao cliente dedicado: a equipe da Cyberint oferece assistência rápida e proativa e briefings personalizados, apoiando a resolução de cenários complexos ou críticos para a missão.

Em conclusão, a Cyberint representa uma solução robusta para ambientes SOC operando sob requisitos de segurança rigorosos. Ela melhora a visibilidade, reduz a exposição a riscos externos e fortalece a capacidade de responder de forma eficaz e proativa a ameaças cibernéticas. Análise coletada por e hospedada no G2.com.

Pontos a Melhorar

* Alocação restrita de usuários: o sistema impõe limitações sobre quantos perfis de usuário podem ser provisionados, o que pode impactar a flexibilidade e o crescimento em ambientes SOC maiores.

* Precisão dos alertas: embora a qualidade de detecção seja alta no geral, algumas notificações acabam sendo falsos positivos, exigindo que os analistas dediquem esforço extra à verificação. Análise coletada por e hospedada no G2.com.

O maior valor da Cyberint reside em sua inteligência proativa que se estende muito além do nosso perímetro corporativo. Ela fornece uma visão vital "do ponto de vista do atacante" da nossa organização, nos dando alertas antecipados sobre riscos críticos como vazamento de credenciais, campanhas de phishing emergentes e uso não autorizado da marca. Essa previsão nos permite ser proativos em vez de reativos. O recurso de remoção gerenciada é outro destaque, lidando eficientemente com a remoção de conteúdo malicioso e economizando tempo valioso da nossa equipe. O apoio da Check Point também adiciona uma camada de confiança no futuro do produto. Análise coletada por e hospedada no G2.com.

Para desbloquear todo o potencial da plataforma, novos usuários devem antecipar um período significativo de aprendizado; suas capacidades extensas não são imediatamente intuitivas. Durante a fase inicial, é crucial investir tempo em ajustar as regras de alerta para filtrar o ruído, já que o volume bruto pode ser avassalador no início. Além disso, embora os relatórios sejam adequados para uso geral, gostaria de ver opções de personalização mais robustas para criar relatórios sob medida para diferentes públicos, desde analistas técnicos até a liderança executiva. Análise coletada por e hospedada no G2.com.

O que eu mais gosto na Cyberint é a profundidade e precisão de suas capacidades de inteligência de ameaças. A plataforma oferece uma visão clara e acionável dos riscos cibernéticos emergentes, tornando muito mais fácil antecipar e mitigar potenciais ataques. Sua integração com o ecossistema da Check Point garante que a inteligência não seja apenas abrangente, mas também perfeitamente alinhada com as operações de segurança empresarial. Para alguém que trabalha em TI, é extremamente valioso ter acesso a uma fonte tão confiável de inteligência contextualizada que melhora diretamente a tomada de decisões e o tempo de resposta. Análise coletada por e hospedada no G2.com.

O aspecto mais útil do Cyberint é sua capacidade de transformar dados complexos de ameaças cibernéticas em insights acionáveis. Em vez de sobrecarregar os analistas com informações brutas, a plataforma apresenta descobertas priorizadas e relevantes que podem ser rapidamente compreendidas e executadas. Isso reduz significativamente o tempo gasto em investigações manuais e aumenta a eficiência nas operações de segurança. Além disso, os painéis e ferramentas de relatórios são intuitivos e personalizáveis, o que facilita o alinhamento da inteligência de ameaças com as necessidades específicas do negócio. Para os profissionais de TI, isso se traduz em melhor visibilidade, resposta mais rápida a incidentes e proteção mais eficaz dos ativos críticos. Análise coletada por e hospedada no G2.com.

A Cyberint provou ser uma plataforma de inteligência de ameaças e proteção contra riscos digitais altamente valiosa dentro do quadro operacional de um SOC. Sua integração com os fluxos de trabalho de monitoramento existentes aumentou significativamente nossa capacidade de detectar e qualificar ameaças potenciais com antecedência, o que é particularmente crítico em ambientes de administração pública.

Principais pontos fortes identificados incluem:

- Feeds de inteligência abrangentes: cobertura ampla e continuamente atualizada de fontes OSINT, deep e dark web, fornecendo alertas oportunos sobre indicadores de comprometimento e ameaças emergentes.

- Relatórios contextualizados: os resultados de inteligência fornecem não apenas o “o quê” está acontecendo, mas também o “porquê” e o “como” por trás de um ataque potencial, permitindo uma consciência situacional mais profunda.

- Suporte operacional para analistas: recursos de correlação e enriquecimento agilizam o processo de triagem, reduzindo os tempos de resposta e permitindo que os analistas se concentrem nos eventos mais relevantes.

- Facilidade de integração: compatibilidade perfeita com SIEMs e outras plataformas já em uso, garantindo valor operacional imediato dentro dos fluxos de trabalho diários.

- Suporte responsivo e proativo: a equipe da Cyberint oferece assistência rápida e briefings personalizados, facilitando o manejo de casos complexos e sensíveis.

No geral, a Cyberint se destaca como uma ferramenta altamente eficaz para operações de SOC em ambientes sensíveis, proporcionando maior consciência situacional, reduzindo a superfície de ataque exposta e permitindo uma resposta mais eficiente e proativa às ameaças cibernéticas. Análise coletada por e hospedada no G2.com.

Áreas para Melhoria

Número limitado de contas de usuário: a plataforma atualmente impõe restrições ao número de usuários que podem ser criados, o que pode dificultar a escalabilidade em equipes SOC maiores.

Falsos positivos: embora geralmente precisos, os alertas ocasionalmente incluem falsos positivos que exigem tempo adicional dos analistas para validação. Análise coletada por e hospedada no G2.com.

A Cyberint oferece um conjunto de recursos robusto (ASM, monitoramento da dark web, remoções) que proporciona uma ampla cobertura de riscos externos. Os alertas que recebemos foram em sua maioria relevantes, ajudando nossa equipe interna a se concentrar em ameaças reais. O suporte ao cliente é excelente, com opções de serviço gerenciado e analistas dedicados que respondem prontamente, validam descobertas e ajudam a reduzir a carga de trabalho de nossa equipe interna. Análise coletada por e hospedada no G2.com.

Nossa assinatura permitia acesso ao sistema para apenas um número limitado de usuários. Análise coletada por e hospedada no G2.com.

Gosto muito da parte do Intel-Dataleak, é uma ferramenta poderosa, que dá visibilidade das brechas importantes de algum ativo, ajuda-me a tomar essas decisões importantes de forma proativa para poder mitigar qualquer fuga que possa ocorrer, além dos alertas específicos que temos dos grupos de atores e vulnerabilidades, além de buscas de vulnerabilidades na sua superfície de ataque exposta. Análise coletada por e hospedada no G2.com.

Não gosto da parte de sandbox, acho que poderia melhorar subindo mais tipos de arquivos e gerar uma análise mais completa, já que apenas permite subir um .exe, mas se subirmos um arquivo comprimido pode ser que não se aproveite tanto. Análise coletada por e hospedada no G2.com.

Temos sido consistentemente impressionados com o sistema Cyberint da Check Point e o serviço excepcional que o acompanha. Esta plataforma provou ser um recurso inestimável para reforçar a postura de cibersegurança da nossa organização.

Do ponto de vista de desempenho, o Cyberint oferece inteligência de ameaças robusta e acionável. A capacidade do sistema de fornecer insights profundos sobre ameaças potenciais, analisar superfícies de ataque e oferecer alertas antecipados tem melhorado significativamente nossas capacidades de defesa proativa. Apreciamos particularmente sua coleta de dados abrangente e ferramentas analíticas sofisticadas, que traduzem paisagens de ameaças complexas em informações claras e compreensíveis que nossa equipe de segurança pode agir imediatamente. A precisão e relevância da inteligência fornecida têm consistentemente superado nossas expectativas, permitindo-nos ficar à frente das ameaças em evolução.

Além da poderosa tecnologia, nossa experiência com a equipe da Check Point e seu serviço tem sido excepcional. Seu profissionalismo, capacidade de resposta e dedicação ao sucesso do cliente são verdadeiramente louváveis. Desde o processo inicial de integração até o suporte contínuo e orientação especializada, a equipe do Cyberint demonstrou um profundo entendimento de nossas necessidades específicas e sempre esteve prontamente disponível para ajudar. Sua comunicação proativa e disposição para ir além tornaram nossa parceria verdadeiramente colaborativa. Análise coletada por e hospedada no G2.com.

Embora não seja uma "desaprovação" da funcionalidade do produto, algumas avaliações sugerem que o custo é um fator. Análise coletada por e hospedada no G2.com.

A melhor coisa sobre o sistema Cyberint é sua facilidade de uso. É muito intuitivo e fácil de entender como usar suas ferramentas de forma eficiente. Estou muito satisfeito com o funcionamento do sistema e como ele nos fornece as informações e soluções necessárias de forma rápida e simples. Análise coletada por e hospedada no G2.com.

Não há nada que não gostemos no sistema Cyberint. Tudo o que é necessário para o sistema funcionar de forma otimizada é perfeito e fácil de usar. Análise coletada por e hospedada no G2.com.

A capacidade de descobrir ativos para você e alertar sobre eles é muito útil. Ele recomenda a ação para os alertas na própria página. A gama de alertas é vasta e, na maioria das vezes, precisa. Também possui a funcionalidade de verificar phishing de nossos produtos usando um beacon de phishing. A facilidade com que podemos entrar em contato com o suporte para obter mais informações sobre um alerta diretamente da página de alertas é perfeita. Os relatórios semanais e mensais sobre o cenário de ameaças são muito informativos. A Cyberint melhorou muito nossas iniciativas de segurança e nos agregou muito valor. Análise coletada por e hospedada no G2.com.

Existem alguns pequenos bugs na interface do usuário, como os alertas que não abrem em uma nova página quando você pressiona Ctrl e clica. Não há capacidade de adicionar intervalos de IP. Análise coletada por e hospedada no G2.com.

Visibilidade abrangente dos ativos externos de uma organização. Combina múltiplas funções como inteligência de ameaças, gestão de superfície de ataque, monitoramento da dark web, proteção de marca e risco da cadeia de suprimentos em uma única plataforma. Análise coletada por e hospedada no G2.com.

Os serviços para remover conteúdo fraudulento em várias plataformas online, como redes sociais, lojas de aplicativos e repositórios de código, são lentos, possivelmente devido a provedores de domínio não cooperativos. Análise coletada por e hospedada no G2.com.