Não é preciso dizer que os usuários do LogPoint de todos os setores, que incluem organizações individuais, provedores de serviços gerenciados e profissionais, estão de acordo com a força do LogPoint em:

• É mais acessível do que a concorrência.

• Excelente equipe de suporte técnico.

• Criação rápida de normalização de logs para logs desconhecidos.

• Arquitetura SIEM bem construída.

• Excelente modelo de licenciamento.

• A integração do UEBA oferece aos analistas uma solução poderosa que lhes permite determinar rapidamente a atividade normal versus anormal em suas redes.

o O UEBA fornece os três componentes de alerta: limiar, estatísticas e aprendizado de máquina. Este último, dados de máquina, permite que o analista identifique rapidamente insights significativos, determine causas raízes e traga dados para os casos de uso mais urgentes.

LogPoint é focado no cliente, porque abordou a principal preocupação expressa por seus usuários em sua falta de SOAR integrado.

LogPoint lança o LogPoint 7 com capacidades de SOAR integradas dentro de seu SIEM em 19 de janeiro de 2022, assim colocando essa preocupação para descansar ou dormir. LOL

Isso torna o SIEM do LogPoint uma plataforma de arquitetura integrada poderosa para detecção, investigação e resposta aceleradas.

E a melhor parte sobre a atualização do "LogPoint 7" é que oferece aos seus clientes existentes o SOAR sem custo adicional e, repleto de casos de uso prontos, playbooks e integrações prontas para uso, o LogPoint 7 torna a automação de cibersegurança disponível para organizações de todos os tamanhos. Análise coletada por e hospedada no G2.com.

Na verdade, não há nada para não gostar na nova arquitetura integrada de SIEM! Adicionar mais playbooks e runbooks não fará mal. Análise coletada por e hospedada no G2.com.

a licença é o melhor formato para minha empresa. O suporte é competente e sempre disponível. A Logpoint quer trabalhar com seus parceiros e fazer reuniões para falar sobre seu roteiro Análise coletada por e hospedada no G2.com.

O custo de todos os outros módulos é elevado, como UEBA ou Director. Não há plugins específicos para nuvem pública (use o umbrella para conectar ao bucket S3, sem plugin para GCP). Análise coletada por e hospedada no G2.com.

É uma solução muito abrangente para a coleta de dados. Tem muitas capacidades para coletar logs de diferentes sistemas. O LogPoint possui um mecanismo muito sofisticado para que você possa se conectar ou ouvir um sistema, obter os dados e analisá-los. Os logs vêm em formatos de texto que não são facilmente analisáveis porque todos os logs não são iguais, mas com o LogPoint, você pode definir uma política para coletar os dados. Você pode criar um analisador muito rapidamente para colocar os logs em um mecanismo estruturado para que possa analisá-los! Análise coletada por e hospedada no G2.com.

Tudo funciona até agora, problemas de desempenho são facilmente resolvidos pela equipe de suporte. Análise coletada por e hospedada no G2.com.

Os Modelos de Pesquisa são muito úteis. Você pode definir um conjunto de pesquisas em várias fontes de log e exibi-las em uma única página. Em seguida, você pode inserir um termo de pesquisa para procurar em todas as pesquisas que definiu. Isso tornou a investigação de bloqueios de contas muito mais rápida e fácil. Eu apenas digito o nome de usuário e posso ver todos os logins incorretos de e-mail, rede sem fio, PCs conectados ao domínio, etc. Análise coletada por e hospedada no G2.com.

A interface do usuário não é a mais intuitiva. As coisas às vezes estão escondidas em lugares que você não esperaria. Por exemplo, os modelos de pesquisa estão em Configurações > Base de Conhecimento. A capacidade de usar modelos de pesquisa como um painel de fácil acesso seria inestimável, mas atualmente não é possível. Permissões granulares também seriam desejáveis. Quero que nosso helpdesk possa ver detalhes de bloqueio de conta, mas não logs de firewall, por exemplo. Análise coletada por e hospedada no G2.com.

Fácil criar seu cenário de defesa com base no MITRE ATT&CK.

O painel é completamente personalizável. Análise coletada por e hospedada no G2.com.

ainda alguns bugs com serviços interrompidos, mas ainda visto como totalmente funcional. Análise coletada por e hospedada no G2.com.

O suporte e serviço ao cliente são excelentes. A equipe está sempre disposta a ajudar com qualquer dúvida. Análise coletada por e hospedada no G2.com.

A maturidade do aplicativo poderia ser melhor, mas isso virá com o tempo no mercado. Análise coletada por e hospedada no G2.com.

A interface e as muitas ferramentas como SOAR e a matriz MITRE Attack. Análise coletada por e hospedada no G2.com.

O fato de que o sistema não se monitora realmente e tende a se desintegrar lentamente sem aviso torna necessário manter um olho aberto o tempo todo. Análise coletada por e hospedada no G2.com.

Relatórios abrangentes e excelente gerenciamento e monitoramento de logs Análise coletada por e hospedada no G2.com.

Sem aversões - a plataforma Logpoint fornece as informações de segurança e relatórios necessários Análise coletada por e hospedada no G2.com.

O Logpoint tem sido muito fácil de aprender, os painéis são rápidos de configurar e a função de ajuda também é muito útil. Análise coletada por e hospedada no G2.com.

À medida que uso mais o sistema, pode haver sugestões de melhorias, mas não há nada que eu possa dizer que não gosto. Análise coletada por e hospedada no G2.com.

A capacidade de personalizar usando a API e o modelo de licença simples de entender que o suporte permite uma escalabilidade massiva. Análise coletada por e hospedada no G2.com.

A funcionalidade atual de alerta/gestão de incidentes nativa Análise coletada por e hospedada no G2.com.