Avaliações e Detalhes do Provedor Netsurion

Tínhamos uma solução de ingestão de logs que não era fácil de gerenciar ou obter suporte. A maioria dos relatórios/alertas que queríamos ou precisávamos exigia que eu descobrisse. Estávamos procurando um parceiro para ajudar com nossas necessidades cibernéticas e a Netsurion é bem conhecida e respeitada em nosso setor. Análise coletada por e hospedada no G2.com.

Independentemente de com quem lidávamos na organização, a Netsurion estava sempre disposta a atender às nossas necessidades de como lidávamos com as situações, em vez de sermos forçados a fazer as coisas da maneira que eles preferiam. Eles também têm uma abordagem muito tranquila em relação às coisas e são extremamente agradáveis de lidar. Análise coletada por e hospedada no G2.com.

Trabalhamos com a EventTracker em vários projetos, e eles superaram as expectativas todas as vezes. Trabalhamos com eles para integrar nossos Firewalls CheckPoint, VMware, IIS, F5, e mais recentemente, nossa migração para O365 e Azure. Também utilizamos o programa SOC gerenciado deles, e eles são de primeira linha. Trabalhei com outros SOCs de segurança, mas a equipe da EventTracker vai a fundo, não apenas identificando um risco, mas também qual é o remédio e a capacidade de detê-lo. Análise coletada por e hospedada no G2.com.

Uma das minhas partes favoritas do SOC gerenciado foi a resposta rápida a um hack simulado que fizemos. Tivemos uma empresa tentando nos hackear, e uma vez que estavam em nossa rede, o EventTracker conseguiu detectar um script malicioso e para onde estavam indo em nossa rede. Se isso tivesse sido uma violação real da rede, teríamos sido capazes de interrompê-la em minutos. Eles nos ligaram e enviaram um e-mail rapidamente para nos alertar a tomar uma ação imediata. Isso não foi apenas um relatório no dia seguinte, foi literalmente dentro de minutos após um script malicioso ser usado na rede. Análise coletada por e hospedada no G2.com.

Serviço Gerenciado de SIEM Análise coletada por e hospedada no G2.com.

Serviço fornecido pela Netsurion. Relatório semanal geralmente sempre pontual e útil. Análise coletada por e hospedada no G2.com.

EventTracker reúne todas as nossas fontes de dados de log do Windows, Linux, rede, appliance de segurança e outras, juntamente com IDS e varredura de vulnerabilidades. E-mails de alerta oportunos para situações críticas significam que não precisamos ficar olhando para o sistema o dia todo. Capacidade de busca extremamente poderosa em todos os dados coletados, que recebeu um aumento significativo de desempenho com a busca Elastic da versão 9. Eles também têm o serviço gerenciado SIEMphonic, que fornece análise periódica e recomendações. Parte da flexibilidade vem das integrações personalizadas que eles criarão, caso você tenha um tipo de sistema com o qual eles ainda não tenham integrado. Análise coletada por e hospedada no G2.com.

A pesquisa é extremamente poderosa, mas carece da simplicidade de um sistema de busca geral na Web, por exemplo, Bing ou Google. se você dominar a consulta Lucene ou a pesquisa de critérios de filtro mais antiga, não deve haver muito que você não consiga encontrar rapidamente. Análise coletada por e hospedada no G2.com.

Tenho usado o Event Tracker nos últimos 4 anos. O serviço gerenciado deles me fornece atualizações proativas sobre questões de segurança da informação dentro do nosso ambiente, o que nos permite agir antes que se tornem incidentes que impactam a empresa. Achei muito fácil trabalhar com eles e estão dispostos a ir além quando necessário para resolver uma situação de segurança. O último lançamento é uma atualização significativa em capacidade e velocidade, ótimo trabalho! Análise coletada por e hospedada no G2.com.

Implantei a solução internamente e o hardware necessário foi mais do que eu aloquei originalmente. Tive que comprar hardware adicional para a versão mais recente. Análise coletada por e hospedada no G2.com.

Gosto da ideia de que uma entidade separada está fornecendo serviços competentes de visão geral da rede. Não temos tempo para monitorar as atividades da maneira que o EventTracker pode fazer por nós. A forma como a rede está operando e o tráfego que estamos vendo são informações importantes e estou satisfeito com a maneira como eles monitoram e comunicam. Análise coletada por e hospedada no G2.com.

As comunicações sobre novos pedidos nem sempre foram úteis. Às vezes, parece que temos que resolver nossos mal-entendidos através de duas ou três trocas de e-mails ou conversas telefônicas. A capacidade de resposta que eles mostram quando pedimos um alerta ou um relatório nem sempre é útil para ambas as partes. Eles não entenderam completamente o que estávamos pedindo e o que recebemos não atendeu às nossas necessidades. Análise coletada por e hospedada no G2.com.

Desde o início, o EventTracker nos forneceu relatórios e alertas úteis que nos permitiram executar nosso programa de segurança. Adicionar dispositivos foi fácil e o suporte na configuração e nos serviços gerenciados tem sido excelente. Criar relatórios e alertas em cima dos relatórios integrados nos proporcionou itens acionáveis sem análises tediosas. O relatório de rotina que recebemos dos serviços gerenciados do EventTracker A) Ajustou alertas incômodos e B) devolveu mais tempo aos nossos Engenheiros e Analistas. Eles podem se concentrar em projetos de melhoria, não apenas na resposta a incidentes e na fadiga de alertas. Análise coletada por e hospedada no G2.com.

Os painéis personalizados e as pesquisas não são tão fáceis de construir. Você pode criar painéis personalizados, mas não terá a liberdade de construir painéis correlacionados que alguns outros têm. Análise coletada por e hospedada no G2.com.

Nossa equipe do EventTracker é muito proativa e trabalha diligentemente para nos manter no caminho certo. Nossas reuniões mensais são extremamente produtivas. Nossos relatórios fornecem informações valiosas tanto em um resumo executivo quanto em uma visão geral detalhada dos registros. Nossa equipe do ET personalizou nossos relatórios diários para atender às nossas necessidades. Nossa equipe do ET é muito responsiva e não tem medo de nos contatar para alcançar seus objetivos de nos proteger. Análise coletada por e hospedada no G2.com.

Não há muito do que não gostar nesta solução. Se há algo, eu gostaria que nosso SIEM pudesse remediar problemas em nosso nome. Nossa solução ET fornece uma explicação detalhada sobre quais medidas devem ser tomadas para remediar o problema. Análise coletada por e hospedada no G2.com.

O serviço simplificado de SIEM é uma ótima maneira de se manter atualizado sobre ameaças e garantir que pessoas experientes estejam ajudando a fornecer um segundo par de olhos. Análise coletada por e hospedada no G2.com.

Esta é difícil de responder, mas se eu tivesse que escolher uma coisa, as notificações de eventos chegam um pouco atrasadas. Isso é mitigado criando alertas especiais para enviar alertas mais em tempo real, mas às vezes você não sabe necessariamente o que observar até depois de vê-lo. Análise coletada por e hospedada no G2.com.

As integrações de sistemas de terceiros nos ajudam a mostrar o quadro completo de nossa pegada de segurança, do local ao Office 365. O suporte é muito responsivo ao desenvolvimento de novas integrações, se necessário. Análise coletada por e hospedada no G2.com.

Nenhum vem à mente. Quase tudo com o que tivemos um problema foi corrigido de maneira oportuna. Análise coletada por e hospedada no G2.com.