Avaliações e Detalhes do Produto Logsign Unified SO Platform

A integração com o firewall não apenas simplifica o gerenciamento de eventos e a tomada de ações, mas também facilita a criação sem esforço de conjuntos de regras e o suporte para políticas de segurança através da implementação bem-sucedida de funcionalidades de alta correlação. Além disso, a inclusão do suporte ao cliente serve como um bônus valioso—rápido, confiável e preciso. Análise coletada por e hospedada no G2.com.

Na minha perspectiva técnica, eu constantemente contemplo o potencial para melhorar certas interfaces e sua lógica inerente para alcançar uma maior facilidade de uso. Eu proponho explorar a incorporação de configurações de regras baseadas em políticas mais intuitivas e básicas e a implementação de assistentes avançados de análise de logs. Essas melhorias poderiam elevar significativamente a experiência do usuário e a eficiência no âmbito da análise de logs e sistemas SIEM. Análise coletada por e hospedada no G2.com.

No Logsign SIEM, podemos facilmente integrar respostas e é muito fácil adicionar dispositivos de coleta de dados. O Logsign coleta dados de diferentes dispositivos e os exibe em um único painel para que você possa gerenciar ameaças de forma simples. Além disso, o suporte ao cliente nos ajudou muitas vezes com problemas técnicos. Análise coletada por e hospedada no G2.com.

Devido aos grandes eventos, alertas e logs, você pode enfrentar problemas de console travado. Análise coletada por e hospedada no G2.com.

Em primeiro lugar, a integração do syslog com dispositivos de rede e soluções de segurança é fácil, pois eles suportam a análise de logs de vários fornecedores e aceitam o formato padrão comum de syslog (CEF). Além disso, o módulo de resposta a incidentes e a ação automatizada são muito elogiáveis pela facilidade de implementação e também suportam tanto a integração de API externa, como a consulta a feeds de inteligência de ameaças externas, quanto a integração de API interna, como a integração de firewall para bloquear endereços IP e domínios maliciosos.

A orquestração, automação e resposta de segurança sempre foi um problema para a maioria das soluções. E ainda assim, a Logsign conseguiu torná-la tão direta que posso até incluí-la nesta mensagem em uma única frase.

Por último, o enriquecimento de dados e a correlação são tão poderosos que requerem apenas uma única credencial de login e obterão todos os detalhes de usuários e dispositivos para você. E além disso, você verá todos os logs analisados correlacionados com todas as informações dos seus ativos com base nos dados recuperados do seu diretório ativo. Poderoso. Análise coletada por e hospedada no G2.com.

Havia poucos recursos e módulos que exigiam mais atenção, como a página de incidentes e a rotulagem branca no sistema. Mas, no geral, foi uma ótima solução e esses módulos não afetaram a solução de forma alguma. Análise coletada por e hospedada no G2.com.

O que eu mais gosto? Acho que a velocidade de implementação da ferramenta, um grande número de integrações disponíveis e requisitos de hardware não muito altos para o sistema. E além disso, um grande número de alarmes bem preparados e desenvolvidos, correlações e consultas sobre anomalias na infraestrutura de TI. Além disso, um mecanismo de gerenciamento de incidentes muito bom e um módulo SOAR muito bom que permite à equipe SOC reagir rapidamente a eventos e incidentes. Trabalhei com outros sistemas SIEM e devo admitir que o LogSign possui uma interface de usuário bem preparada, dashboards e relatórios bem definidos, com base nos quais você pode facilmente adicionar seus próprios elementos. A próxima surpresa positiva é o preço do produto e a falta de restrições sobre o número de fontes ou a quantidade de dados, o que traz grandes lucros se você oferecer tal produto em seu serviço para seus clientes. Análise coletada por e hospedada no G2.com.

Existem coisas que eu não gosto? Acho que há uma, é uma interface um pouco difícil para reduzir o ruído nos logs, não funciona sempre de forma confiável e a segunda coisa é gerenciar o acesso ao console, existem três mecanismos, mas não é possível fazer um híbrido, apenas um deve ser selecionado. Não notei nenhuma outra característica negativa. Análise coletada por e hospedada no G2.com.

O produto é rápido, flexível, simples de usar e gerenciar e possui muitas integrações. Análise coletada por e hospedada no G2.com.

O produto ainda não é multitenant. Para a proposta MSSP, não é bom. Análise coletada por e hospedada no G2.com.

- Capacidade de ver os registros de vários dispositivos em um só lugar

- Capacidade de filtrar várias vezes Análise coletada por e hospedada no G2.com.

- Porque há tantos registros, isso requer muito espaço. Análise coletada por e hospedada no G2.com.

Nossa experiência com a Logsign tem sido excepcionalmente positiva, demonstrando seu compromisso em fornecer um sistema de gerenciamento de informações e eventos de segurança de primeira linha.

A solução SIEM da Logsign se destaca por sua interface amigável, recursos robustos e suporte ao cliente excepcional. As capacidades avançadas de detecção de ameaças e monitoramento em tempo real da plataforma melhoraram significativamente a capacidade de nossa organização de detectar e responder prontamente a incidentes de segurança.

Um dos aspectos principais que nos impressionou foi a flexibilidade e as opções de personalização oferecidas pela Logsign. A solução se integra perfeitamente à nossa infraestrutura de segurança existente, permitindo que a adaptemos às nossas necessidades e requisitos específicos. Essa adaptabilidade não apenas melhorou nossa postura geral de segurança, mas também impactou positivamente nossa eficiência operacional.

Além disso, a equipe da Logsign tem consistentemente fornecido um suporte excepcional ao longo de nossa jornada com sua solução. Desde a configuração inicial até a manutenção contínua, seu pessoal de suporte responsivo e conhecedor garantiu que quaisquer desafios ou dúvidas que tivemos fossem resolvidos de forma rápida e eficaz. Análise coletada por e hospedada no G2.com.

Como acontece com muitas soluções de segurança em nível empresarial, o modelo de preços do Logsign pode ser percebido como relativamente alto por algumas organizações, especialmente aquelas com restrições orçamentárias. Garantir que os recursos e benefícios estejam bem alinhados com o custo é crucial. Análise coletada por e hospedada no G2.com.

Logsign inaugurou uma nova era na gestão de segurança para nossa organização. Sua interface intuitiva e recursos robustos se integraram perfeitamente em nossas operações, permitindo-nos monitorar, detectar e responder a ameaças em tempo real. A inteligência de ameaças automatizada da plataforma não apenas melhorou nossa postura de segurança, mas também nos economizou um tempo inestimável. A abordagem abrangente de Logsign para a segurança é revolucionária, tornando-a uma escolha principal para aqueles que levam a sério a proteção de seus ativos digitais. Análise coletada por e hospedada no G2.com.

O período de maturação correu bem. Não experimentamos nenhum evento adverso. Análise coletada por e hospedada no G2.com.

Eles são orientados para soluções e estão sempre disponíveis para fornecer suporte em caso de quaisquer problemas. Análise coletada por e hospedada no G2.com.

Não consigo ver nenhuma situação atual. Relatórios poderiam ser mais fáceis. Análise coletada por e hospedada no G2.com.

Logsign se tornou nosso guardião de confiança no domínio da cibersegurança. Seu monitoramento em tempo real e detecção automatizada de ameaças nos proporcionaram uma tranquilidade incomparável. Com o Logsign, conseguimos abordar proativamente riscos potenciais, garantindo que nossos dados permaneçam seguros. A interface amigável da plataforma e seus insights poderosos a tornam um ativo indispensável em nosso arsenal de segurança. Se você está buscando um parceiro confiável para proteger seu ambiente digital, Logsign é a resposta. Análise coletada por e hospedada no G2.com.

Ainda não há uma característica de que eu não goste. Análise coletada por e hospedada no G2.com.