Visão Geral de Preços Darktrace / NETWORK

O bloqueio automático é uma grande vitória — reage rapidamente e geralmente acerta sem precisar de intervenção manual.

O rastreamento de dispositivos é sólido — oferece uma visão clara do que está acontecendo na rede e facilita a identificação de anomalias.

A visibilidade é impressionante — realmente parece que vê tudo, o que dá muita confiança na cobertura.

No geral, tem sido uma adição forte à nossa pilha de segurança. Configure e esqueça na maior parte do tempo, mas com a profundidade necessária quando você precisa investigar. Análise coletada por e hospedada no G2.com.

Às vezes, ele classifica erroneamente os dispositivos, especialmente quando os IPs mudam — pode ser um problema desvendar quando um dispositivo é associado à atividade errada.

Há bastante ruído, especialmente no início, enquanto a IA ainda está aprendendo — leva um pouco de tempo para se estabilizar e reduzir a fadiga de alertas. Análise coletada por e hospedada no G2.com.

O que mais aprecio no Darktrace/Network é sua tecnologia de IA autoaprendente que se adapta continuamente ao nosso ambiente de rede sem exigir uma configuração manual extensa. A capacidade da plataforma de detectar anomalias sutis e ameaças anteriormente desconhecidas é excepcional - ela identifica padrões de ataque que soluções tradicionais baseadas em assinaturas não conseguem detectar.

A interface do Threat Visualizer é incrivelmente intuitiva, fornecendo representações visuais claras da atividade da rede e da progressão de ameaças que tornam incidentes de segurança complexos fáceis de entender e comunicar aos stakeholders. As capacidades de resposta autônoma são particularmente impressionantes, permitindo que o sistema tome medidas imediatas para conter ameaças enquanto mantém a continuidade dos negócios.

Também valorizo a visibilidade abrangente da rede que ela proporciona, nos dando insights sobre o comportamento dos dispositivos, atividades dos usuários e fluxos de dados que antes eram invisíveis. O sistema de monitoramento e alerta em tempo real reduziu significativamente nosso tempo de resposta a incidentes e melhorou nossa postura geral de segurança. Análise coletada por e hospedada no G2.com.

O principal desafio que encontrei é o período inicial de aprendizado, onde o sistema de IA gera inúmeros alertas enquanto ainda está entendendo os padrões normais de comportamento da nossa rede. Isso requer um investimento significativo de tempo da nossa equipe de segurança para ajustar e validar adequadamente os alertas durante os primeiros meses de implantação.

A estrutura de preços pode ser bastante cara, especialmente para organizações menores ou aquelas com orçamentos de segurança limitados. O custo aumenta significativamente ao escalar em vários segmentos de rede ou adicionar recursos avançados.

Às vezes, o processo de tomada de decisão da IA pode ser opaco, dificultando o entendimento de por que certas ações foram tomadas ou alertas foram gerados. Este aspecto de "caixa preta" pode ser preocupante quando você precisa fornecer explicações detalhadas para incidentes de segurança a equipes de conformidade ou executivos. Além disso, a plataforma ocasionalmente gera falsos positivos que requerem investigação manual e ajuste para prevenir ocorrências futuras. Análise coletada por e hospedada no G2.com.