Avaliações e Detalhes do Produto OpenText ArcSight Enterprise Security Manager (ESM)

ArcSight ESM fornece eventos de segurança em tempo real dos dispositivos de segurança, dispositivos de rede e máquinas endpoint. Os conectores ArcSight suportam servidores Linux e Windows. O suporte ao cliente da Microfocus é bom e responsivo. A interface do usuário do ArcSight ESM é em estilo clássico. É fácil atribuir e anotar a segurança para o cliente e analistas de segurança seniores. Podemos integrar o firewall, proxy, firewall de aplicação web, EDR, servidores, IPS, IDS, etc. com a ferramenta Arcsight SIEM. O analista de segurança pode criar regras de correlação personalizadas e importar o caso mais usado para correlação. Análise coletada por e hospedada no G2.com.

O modelo de licenciamento e preços é caro para pequenas empresas. A violação do uso da licença pode resultar na desativação da funcionalidade de busca e relatório. A implementação do ArcSight necessita de habilidade e suporte do fornecedor para ser implantada na infraestrutura de TI. Análise coletada por e hospedada no G2.com.

O que eu gostei no ArcSight ESM foram suas robustas capacidades de gerenciamento de eventos de segurança. Ele nos permitiu coletar, correlacionar e analisar dados de segurança de várias fontes de forma eficiente, ajudando-nos a identificar e responder rapidamente a ameaças de segurança passadas. A flexibilidade da plataforma em personalização, alertas e relatórios fez dela um ativo valioso em nossos esforços anteriores de cibersegurança. Análise coletada por e hospedada no G2.com.

O que eu não gostei no ArcSight ESM foi sua complexidade e curva de aprendizado. Requeria uma quantidade significativa de tempo e esforço para compreender totalmente suas funcionalidades e características. Além disso, os custos de licenciamento para certos módulos ou funcionalidades adicionais podem ser bastante altos, tornando-o menos acessível para organizações menores com orçamentos limitados. Embora seja poderoso, pode não ser a solução mais econômica para todos. Análise coletada por e hospedada no G2.com.

O ArcSight oferece uma personalização incrível para criar, visualizar e gerenciar qualquer caso de uso que um SOC precise, desde painéis, canais ativos, relatórios, tendências e muitos outros. Análise coletada por e hospedada no G2.com.

A interface do console parece um pouco desatualizada, além disso, selecionar um painel ou um canal ativo no visualizador altera a localização de todas as outras abas nele, o que é meio irritante, pelo menos para mim. Análise coletada por e hospedada no G2.com.

Usei bem este produto por 2 a 3 anos. A única coisa boa sobre este produto era a aba de busca de eventos, que era fácil de buscar e caçar durante uma investigação. Análise coletada por e hospedada no G2.com.

O agente consome muitos recursos, o módulo UEBA está ausente, o alarme/alerta é acionado bastante tarde, o que leva a uma violação dos SLAs. Análise coletada por e hospedada no G2.com.

Cada registro pode ser visualizado em detalhes se tivermos integrado todos os dispositivos necessários para monitorar adequadamente a partir do registrador. Além disso, para investigação adicional, podemos analisar os registros do registrador, o que é bastante simples de verificar. Análise coletada por e hospedada no G2.com.

A integração de dispositivos ao ESM leva tempo e apresenta muitos erros e requer muita experiência. Análise coletada por e hospedada no G2.com.

A escalabilidade e flexibilidade fornecidas. Você pode personalizar e implementar qualquer tipo de caso de uso.

Variáveis e colunas personalizadas muito úteis. Análise coletada por e hospedada no G2.com.

Múltiplas interfaces fornecidas para acessar e gerenciar o SIEM. Análise coletada por e hospedada no G2.com.

Arcslight oferece muitas opções para brincar, é altamente personalizável em termos de painéis e relatórios.

Pode ser integrado com quase qualquer dispositivo e sistema de bilhetagem, o que lhe dá a capacidade de criar bilhetes para potenciais incidentes automaticamente. Análise coletada por e hospedada no G2.com.

Sua interface gráfica pode ser avassaladora no início, mas com o tempo você pode se acostumar com ela. Análise coletada por e hospedada no G2.com.

O ArcSight possui o melhor mecanismo de correlação quando se trata de ferramentas SIEM. Ele ajuda os usuários a seguir a tríade CIA e o mecanismo de regras é o ponto de venda mais forte do ArcSight ESM. Análise coletada por e hospedada no G2.com.

O ArcSight não possui suporte muito flexível para dispositivos de terceiros quando se trata de integração em comparação com seus concorrentes, pois suporta muito menos dispositivos para integração. Análise coletada por e hospedada no G2.com.

O produto é bom. Este tem um roteiro definido e o suporte é bom. Análise coletada por e hospedada no G2.com.

O treinamento é o que é crítico, MF está atrasado nesse aspecto. Suporte e treinamento para certificações devem ser fornecidos. Análise coletada por e hospedada no G2.com.

Bastante personalizável, fácil de usar e o suporte funciona rapidamente com os usuários. Análise coletada por e hospedada no G2.com.

Eu gostaria que os patches de segurança mais recentes fossem atualizados para o gerente um pouco mais cedo, às vezes leva até 3 dias. Análise coletada por e hospedada no G2.com.