Avaliações e Detalhes do Produto LevelBlue USM Anywhere

É fácil de configurar e usar, especialmente para uma equipe pequena. O suporte também é ótimo. Análise coletada por e hospedada no G2.com.

As regras podem às vezes ficar um pouco complexas, mas há uma boa documentação e suporte para isso. Análise coletada por e hospedada no G2.com.

SIEM excepcional para pequenas equipes de segurança. Conjunto de recursos e integrações bastante robustos do ponto de vista do SIEM. As integrações com AWS, Slack e outros aplicativos SaaS de segurança e back office líderes do setor, combinadas com a inteligência de ameaças OTX da AlienVault e as regras dos laboratórios AlienVault, são as principais razões pelas quais optamos por isso. A plataforma é fácil de configurar e não requer muita manutenção. Análise coletada por e hospedada no G2.com.

A plataforma de gerenciamento e varredura de vulnerabilidades é básica e insuficiente; principalmente porque não permite o fechamento de vulnerabilidades devido a falsos positivos (patches Linux retroportados são um bom exemplo). Isso torna todo o módulo de varredura e relatórios inutilizável. A oferta em nuvem não possui uma maneira de consumir logs via webhook ou API. As únicas opções são realmente para syslog, graylog e alguns logs do Windows. Os agentes MacOS e Linux não permitem gerenciamento remoto ou resposta forense como os agentes do Windows e, em vez de aproveitar o agente para autenticação, você ainda precisa de credenciais administrativas; o que pode ser um grande problema se você for uma empresa ágil baseada em nuvem que não emprega um domínio/AD do Windows. O AlienVault NIDS não consegue lidar com o tráfego de camada 2 e, portanto, é um desafio identificar com precisão os endpoints em um ambiente DHCP. Por exemplo, se eu tiver um alerta de malware em uma máquina, realmente só vejo o endereço IP dessa máquina do sensor NIDS. Ter o endereço MAC rastreando a máquina (um valor estático) em vez do endereço IP (valor variável da camada 3) tornaria o processo de identificação e isolamento da máquina durante um alarme de malware imensamente mais fácil. Análise coletada por e hospedada no G2.com.

A solução é muito completa devido à forma como opera nos recursos do usuário, o que a torna muito intuitiva e inovadora. Cada um dos módulos a complementa, assim como as soluções que estão sendo adicionadas para monitoramento a tornam única no mercado com alto valor. Eu gosto totalmente da ferramenta e ela me ajudou muito aqui na empresa a detectar ataques em tempo real e ter tempo de reação para evitá-los. Por outro lado, o que eu mais amo é que a solução recomenda o que fazer para prevenção. Teria sido um plus se a solução tivesse um agente para verificar o estado de saúde da equipe ou realizar tarefas como um endpoint que espero que no futuro possa ser adicionado como uma opção. Acho que ele está no caminho certo e não duvido que no futuro ele será o número 1 em sua categoria. Seu programa de treinamento de usuários é excelente, pois nos ajuda a nos familiarizar com a ferramenta e aplicar boas práticas em nosso ambiente e também para conhecimento pessoal. Alientvault é maravilhoso e talvez eu o use por muito tempo, pois me ajuda muito. Obrigado Alienvault. Análise coletada por e hospedada no G2.com.

Gostaríamos no futuro de incluir um agente no equipamento e interagir mais com as outras soluções de segurança, por enquanto está completo, mas acho que pode ajudar ter um agente para notificá-lo sobre o estado de saúde do endpoint. Análise coletada por e hospedada no G2.com.

Agente USM Anyway que protege nossos ambientes de nuvem com hub de inteligência de thread integrado, uma das melhores seguranças de nossa atualização de segurança no último ano. SEIM nos faz sentir que temos um escritório de segurança virtual que se preocupa conosco Análise coletada por e hospedada no G2.com.

Eu ficaria feliz em coletar todos os logs de aplicativos dentro do AV, mas nosso plano atual não permite isso. E claro que queremos ter mais recursos. Análise coletada por e hospedada no G2.com.

AlienVault USM Anywhere é fácil de implantar com seu modelo baseado em nuvem e implantar os agentes necessários no local (ou na nuvem) é rápido e fácil. Com muitas integrações prontas para uso, você pode extrair todos os dados dos produtos que usa e de outras fontes, como Amazon Cloudwatch Logs. Regras personalizadas permitem alertas com base no conteúdo de eventos e você pode até acionar agentes em resposta a ameaças, desligando computadores ou capturando informações forenses para resposta a incidentes. O USM Anywhere também cuida dos relatórios para ISO e PCI, permitindo que você obtenha relatórios para auditores a qualquer momento. Análise coletada por e hospedada no G2.com.

Gostaríamos de poder criar regras personalizadas com base em uma série de eventos, para criar conjuntos de regras onde, por exemplo, logins falhos no Servidor VPN são registrados e, em seguida, quando uma tentativa bem-sucedida ocorre logo depois, ele aciona um alarme para um ataque de força bruta. Ele já faz isso para coisas como OKTA, então o controle sobre quais eventos isso se aplica seria ótimo. Análise coletada por e hospedada no G2.com.

É uma solução de segurança completa e fácil de instalar. Acho que é uma solução de segurança transversal, pode dar uma visão completa da rede. Permite que as empresas otimizem os investimentos em segurança e aumentem a eficiência de sua infraestrutura tecnológica. Possui recursos de segurança essenciais que permitem a uma organização monitorar aplicativos e sistemas, além de seus serviços de rede, nos dá a capacidade de entender as vulnerabilidades de tais sistemas, identificar novas ameaças que comprometem ativamente a rede, bem como fazer detecções de comportamento suspeito que podem indicar um sistema comprometido.

AlienVault USM gera e armazena registros e eventos de todos os seus ambientes locais e em nuvem por 12 meses, simplificando o gerenciamento e a revisão de registros e ajudando você a atender aos requisitos regulatórios de retenção de registros.

Além dos benefícios da solução, permite uma conformidade correta e alta com padrões de segurança como ISO/IEC 27001, HIPAA, Payment Card Industry Data Security Standard (PCI DSS), CIS Critical Security Controls, entre outros. Isso é possível por meio de:

- descoberta de ativos,

- avaliação de vulnerabilidades,

- monitoramento de integridade de arquivos,

- SIEM

- logs

- Relatórios para PCI-DSS, HIPAA, NIST e mais

Recentemente, no México, as empresas estão sendo obrigadas a cumprir regulamentos, incluindo como requisito para bancos pela CNBV. Análise coletada por e hospedada no G2.com.

Gostaria de ter mais material de treinamento, de preferência em espanhol, bem como treinamento neste idioma, já que a maior parte do conteúdo está em inglês. Poderia até haver laboratórios práticos com cenários reais em ambientes virtuais. Análise coletada por e hospedada no G2.com.

Facilidade de uso, flexibilidade e sensação de segurança. Análise coletada por e hospedada no G2.com.

Nada de ruim a dizer. Há uma pequena curva de aprendizado envolvida em adaptar alertas ao seu ambiente, mas a documentação e a equipe de suporte são excelentes em ajudá-lo ao longo do caminho. Análise coletada por e hospedada no G2.com.

AlienVault monitora todos os logs, envia alarmes e aponta riscos Análise coletada por e hospedada no G2.com.

Acho que enfrentei dois problemas, um deles com o suporte e o outro que o AlienVault é complicado Análise coletada por e hospedada no G2.com.

AlienVault possui todas as ferramentas necessárias para obter uma visão completa do que está acontecendo em nossa rede, desde o tráfego de rede até o gerenciamento de logs, até mesmo quais processos suspeitos estão sendo executados em nossas estações de trabalho de clientes. Análise coletada por e hospedada no G2.com.

A única falha do AlienVault é que os painéis podem ser um pouco lentos para renderizar. Análise coletada por e hospedada no G2.com.

Facilita o monitoramento de logins incomuns do nosso Azure AD Análise coletada por e hospedada no G2.com.

A interface pode ser lenta para recarregar ao navegar por diferentes abas, como eventos, alarmes, etc. Análise coletada por e hospedada no G2.com.