Avaliações e Detalhes do Produto Logpoint

Aprecio que o Logpoint trate o contexto como um cidadão de primeira classe, o que é crucial para lidar com a telemetria moderna em nuvem e sistemas tradicionais on-premise de forma eficiente. Ele unifica perfeitamente vários tipos de telemetria e análises de identidade sem a necessidade de juntar ferramentas díspares. Adoro como o Logpoint transforma um SIEM tradicional em um motor de investigação através de seu modelo de taxonomia, que garante que os logs sejam padronizados, tornando as investigações em ambientes cruzados quase sem esforço. O foco na coleta de dados significativos em vez de apenas volume é revigorante, permitindo-me filtrar e extrair insights valiosos sem ser sobrecarregado por informações desnecessárias. Além disso, a integração do Logpoint com ferramentas existentes em segurança, identidade e infraestrutura aumenta ainda mais seu valor, demonstrando sua compatibilidade e adaptabilidade com o restante do meu ecossistema tecnológico. Isso o torna uma ferramenta de escolha em relação a outras que usamos anteriormente, como o Splunk. Análise coletada por e hospedada no G2.com.

O poder do Logpoint é derivado de sua abordagem estruturada, mas isso vem com uma curva de aprendizado real. Se eu não investir tempo para entender sua taxonomia e linguagem de consulta, não desbloquearei todo o seu potencial. O sistema não é necessariamente complicado, mas é diferente da abordagem 'vale tudo' usada pelos SIEMs tradicionais. A taxonomia rigorosa, a linguagem de consulta estruturada e os painéis seguem uma lógica muito definida, exigindo tempo e esforço dedicados para serem dominados efetivamente. Análise coletada por e hospedada no G2.com.

Bom SIEM para detectar ameaças potenciais, muito útil, fácil de instalar. Resposta rápida e configurações compreensíveis. Fácil de explicar para os colegas. Análise coletada por e hospedada no G2.com.

Nada realmente grave, talvez o tempo de instalação pudesse ser um pouco mais rápido. E mais recursos multiplataforma seriam bons de ter. Análise coletada por e hospedada no G2.com.

A inteligência que o logpoint usa para a tomada de decisões. É uma maneira muito moderna que ainda não é amplamente utilizada. Análise coletada por e hospedada no G2.com.

Às vezes, a inteligência pode tomar decisões erradas. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no Logpoint é como ele torna a análise de dados de segurança fácil e realmente útil, em vez de avassaladora. Análise coletada por e hospedada no G2.com.

Às vezes, pode parecer um pouco lento ao lidar com conjuntos de dados realmente grandes, e o ajuste avançado exige um esforço extra. Análise coletada por e hospedada no G2.com.

Logpoint integra SIEM e SOAR em uma única plataforma, o que permite que você simplifique facilmente seus fluxos de trabalho do SOC. Análise coletada por e hospedada no G2.com.

Ele não oferece dados de inteligência de ameaças em um nível como outras soluções SIEM fazem, Análise coletada por e hospedada no G2.com.

A facilidade de uso e a interface de usuário intuitiva Análise coletada por e hospedada no G2.com.

Nada mesmo, tudo foi incrível aqui. Não poderia ser melhor Análise coletada por e hospedada no G2.com.

Para encontrar reações e avaliações honestas de certos produtos Análise coletada por e hospedada no G2.com.

Complicado de fazer e de encontrar qual software Análise coletada por e hospedada no G2.com.

Muninn AI é um sistema NDR capaz de reconhecer os passos de ataque mais importantes e típicos de atores maliciosos, independentemente de a ameaça ser externa ou interna. Muninn também utiliza capacidades de IA e ML para isso.

Como um verdadeiro NDR, ele preenche a lacuna deixada pelos sistemas EDR e XDR para empresas que desejam ainda mais segurança. O valor forense adicional do armazenamento a longo prazo de dados brutos e metadados de rede, além das capacidades de detecção e defesa contra ameaças, é evidente.

O Muninn AI pode ser facilmente operado por pessoal treinado e o esforço operacional é moderado.

Como é comum com sistemas NDR, a implementação está associada à necessidade de espelhar o tráfego de dados da rede para o sistema NDR. Uma grande vantagem é que o Muninn possui um agente que permite que até mesmo cenários móveis ou exóticos se beneficiem da proteção NDR. Proteger sistemas em nuvem é fácil graças ao uso de instâncias virtuais.

Para parar atacantes de forma autônoma, o Muninn pode ser integrado aos componentes da infraestrutura de rede, mas não é obrigatório.

Os dados NDR podem opcionalmente ser enriquecidos com contexto valioso por um agente nos clientes. Isso é realmente útil.

Também não tenho nada além de coisas positivas a dizer sobre o suporte. Profissional, prestativo e em um espírito de parceria. Análise coletada por e hospedada no G2.com.

A Muninn AI não é um sistema de "disparar e esquecer" e requer monitoramento constante por pessoal treinado, o que, no entanto, é bastante moderado após a definição de base. Não considero isso uma desvantagem, já que sistemas totalmente autônomos que afirmam não exigir monitoramento constante por pessoal treinado também têm suas fraquezas.

Mesmo que exija algum monitoramento, o sistema é, claro, capaz de responder a alarmes de forma autônoma e isolar ameaças.

Não há opções para um bloqueio graduado de um atacante, onde um potencial atacante é bloqueado por um curto período de tempo. Na minha opinião, isso não é uma desvantagem para uma equipe de segurança, mas é uma diferença em comparação com sistemas totalmente autônomos. A desvantagem dos sistemas totalmente autônomos é óbvia. Bloquear um atacante gradualmente apenas aumenta sua consciência. Na minha opinião, as equipes de segurança devem intervir imediatamente e de forma completa em caso de ameaças sérias. Isso é perfeitamente possível com a Muninn. Análise coletada por e hospedada no G2.com.

É informativo e eu adoro o tutorial. Análise coletada por e hospedada no G2.com.

Eu sinceramente amo tudo sobre isso... especialmente a demonstração Análise coletada por e hospedada no G2.com.

Acho que a simplicidade é um fator chave com o logpoint, é simples de usar e é bastante fácil de aprender em comparação com outras plataformas SIEM. Análise coletada por e hospedada no G2.com.

Acho que os logs são apresentados de forma muito ruim e faltam muitas das funções que um SIEM como o Splunk possui. Análise coletada por e hospedada no G2.com.