Avaliações e Detalhes do Produto Recorded Future

A melhor coisa sobre o RF é sua capacidade de agregar, enriquecer e correlacionar dados de inteligência de várias fontes para apoiar a análise de ameaças e fluxos de trabalho investigativos. A lógica de correlação e as análises suportam casos de uso como rastreamento de atores de ameaças, análise de campanhas e identificação de padrões em incidentes. Análise coletada por e hospedada no G2.com.

O esforço inicial necessário para a configuração e ajuste para alcançar resultados ótimos pode ser um pouco demorado e requer recursos qualificados. Além disso, a extensão do navegador poderia ter mais recursos. Análise coletada por e hospedada no G2.com.

Eu realmente gosto do Recorded Future por causa de sua conectividade com API, que eu uso para automatizar alguns dos meus fluxos de trabalho. A amplitude de fontes é impressionante, tornando-o uma ferramenta valiosa para reunir inteligência de ameaças diversificada. Também acho fácil de usar. A configuração inicial foi tranquila, e a equipe do Recorded Future foi útil no processo de configuração e orientação. Análise coletada por e hospedada no G2.com.

Acho que há muito ruído nos alertas, especialmente com menções ao logotipo. Como uma instituição financeira, meu logotipo aparece em muitos sites e páginas de e-commerce, que são sinalizados como alertas, mesmo que sejam genuínos e não abusivos. Isso pode ser considerado abuso de logotipo para outras indústrias, mas não é relevante para nós. Análise coletada por e hospedada no G2.com.

Usamos o Recorded Future diariamente para pontuações de risco, inteligência de vulnerabilidades e contexto de ameaças. Em vez de verificar várias fontes, a plataforma fornece tudo em um só lugar, o que economiza muito tempo durante as investigações.

O módulo de alertas fornece informações direcionadas sobre os assuntos que configuramos, permitindo-nos concentrar em riscos reais em vez de ruído desnecessário.

Um benefício inesperado é o quanto facilitou o relatório para a gestão, já que os insights já estão bem explicados e são fáceis de compartilhar. Análise coletada por e hospedada no G2.com.

Existem algumas áreas onde o Recorded Future poderia ser melhorado para tornar o uso diário mais suave.

A interface do usuário e os painéis são poderosos, mas podem parecer desordenados às vezes, especialmente quando estou tentando identificar rapidamente os riscos mais relevantes durante investigações ativas.

Além disso, em relação à experiência de sandboxing, adicionar suporte para a área de transferência seria uma melhoria útil. Análise coletada por e hospedada no G2.com.

RF fornece inteligência de ameaças robusta com um contexto claro, tornando-a fácil de entender e implementar. A interface é amigável e eficiente, e oferece fortes capacidades de integração. Análise coletada por e hospedada no G2.com.

O preço pode ser considerado alto para equipes menores. Além disso, se o RF não estiver devidamente ajustado, pode resultar em um grande número de alertas falsos positivos. Análise coletada por e hospedada no G2.com.

Como profissional de cibersegurança, eu uso RF todos os dias. O portal Recorded Future é bastante simples e fácil de usar. As informações fornecidas são respaldadas por uma grande quantidade de pesquisa. A equipe Inskit faz um trabalho fantástico ao fornecer informações exclusivas sobre o ator de ameaça que não estão disponíveis publicamente. A implementação também é bastante direta. Existem várias opções para integrar feeds de ameaças a outras ferramentas como SIEMs e EDRs. Análise coletada por e hospedada no G2.com.

O suporte ao cliente às vezes é um sucesso ou um fracasso. Estivemos em algumas situações onde um IoC foi categorizado como malicioso e, após abrir o ticket, eles mudaram o veredicto desse IP para limpo. Análise coletada por e hospedada no G2.com.

A Recorded Future oferece inteligência de ameaças em tempo real que se integra perfeitamente aos nossos fluxos de trabalho de segurança. Eu aprecio especialmente o Interactive Sandbox, a facilidade de implementação do Advanced Query Builder e a capacidade da plataforma de reunir inteligência da dark web — tudo isso torna a análise de ameaças mais rápida e perspicaz.

A integração com o Anomaly foi perfeita no nosso caso, e eu uso a plataforma diariamente como uma parte central do meu trabalho.

Além disso, um grande agradecimento ao nosso ponto de contato, John Percic, que é sempre atencioso e prestativo sempre que temos perguntas ou precisamos de orientação. Análise coletada por e hospedada no G2.com.

Há algumas áreas onde a ferramenta poderia melhorar. Às vezes, dados relacionados ao domínio estão ausentes nos alertas do Playbook durante a ingestão, o que é crítico, pois tais domínios estão frequentemente ligados a fraudes organizacionais. Além disso, o módulo de Identidade nem sempre dispara alertas no momento de uma violação, o que atrasa a resposta. Em alguns casos, também notamos que os dados de inteligência de ameaças aparecem ligeiramente atrasados em comparação com outras ferramentas que usamos. Análise coletada por e hospedada no G2.com.

A Recorded Future se destaca em recuperar informações de partes obscuras e profundas da internet e fornecer insights valiosos e significativos que outras ferramentas não conseguiram fazer. Também aprecio que a Recorded Future ofereça um conjunto abrangente de ferramentas para equipes de operações de cibersegurança, incluindo inteligência de vulnerabilidades e identidade. Análise coletada por e hospedada no G2.com.

Ocasionalmente, há casos em que as informações são analisadas incorretamente ou as entidades são atribuídas de forma errada. Análise coletada por e hospedada no G2.com.

Eu realmente valorizo as ofertas abrangentes de inteligência que a Recorded Future fornece, incluindo Indicadores de Compromisso (IOCs), vulnerabilidades e inteligência de marca. Esta plataforma é renomada na indústria, particularmente por suas capacidades em fornecer informações que atendem às diversas necessidades dos meus clientes. Aprecio o ambiente multi-inquilino que oferece, permitindo um processo de gestão simplificado como parte das minhas SKUs base de Provedor de Serviços de Segurança Gerenciada (MSSP). Além disso, aprecio a facilidade de uso após a configuração inicial, facilitada pelo treinamento e certificação fornecidos à minha equipe técnica. A solução se torna ainda mais atraente com sua capacidade de integrar-se perfeitamente com outras plataformas, oferecendo valor agregado. A parceria da Recorded Future conosco é inestimável, e suas melhorias contínuas, especialmente em automação e IA, são atraentes. Acho a diversidade de recursos — desde a integração tecnológica até a gestão eficaz de ataques e inteligência de vulnerabilidades — consistentemente benéfica tanto para minhas operações quanto para meus clientes. Além disso, a evolução da plataforma em direção a parcerias estratégicas e a integração de inteligência de ameaças, proporcionando uma visão holística, é um destaque significativo para o crescimento estratégico em minha organização. Análise coletada por e hospedada no G2.com.

Algumas melhorias que eu suponho que estão sendo trabalhadas, inteligência de ameaças, feeds de caça a ameaças, integrados com o Risk Recon, que faz parte da Mastercard, e com o CrowdStrike. Este processo de integração parece estar em andamento, mas atualmente não está totalmente realizado. Análise coletada por e hospedada no G2.com.

Há muito mais recursos de personalização agora. Podemos ver detalhes mais aprofundados sobre ameaças, vulnerabilidades, criar alertas sobre elas para literalmente tudo e essa é a vantagem adicional. Análise coletada por e hospedada no G2.com.

Quando o PoC é lançado para uma vulnerabilidade, ele é atualizado tardiamente no Rf. Se pudermos tê-lo feito proativamente com um PoC devidamente verificado, será útil. Análise coletada por e hospedada no G2.com.

Tenho usado o Recorded Future há cerca de quatro anos como uma ferramenta de inteligência atualizada, e realmente gosto da ferramenta. A fidelidade e a granularidade do Recorded Future se destacam notavelmente em comparação com outras plataformas de inteligência de ameaças. Sua natureza orientada para detalhes me permite obter insights profundos sobre atores de ameaças relacionados a vários IOCs, o que considero inestimável para meu trabalho como analista de ameaças. Além disso, acho a interface gráfica do Recorded Future significativamente mais amigável do que outras ferramentas como CrowdStrike ou Mandiant, tornando muito mais fácil para mim navegar e utilizar de forma eficaz. Além disso, aprecio a capacidade da ferramenta de definir alertas para ameaças potenciais, permitindo respostas rápidas e informadas a quaisquer atividades maliciosas relatadas em plataformas como o Telegram. Embora configurar integrações possa ser complicado, o serviço de atendimento ao cliente de apoio tornou o processo gerenciável. No geral, a capacidade de pesquisar IOCs facilmente e reunir informações abrangentes rapidamente fortalece minha capacidade de defender a empresa. Análise coletada por e hospedada no G2.com.

{"Acho bastante difícil configurar integrações, especialmente com o Okta. É confuso entender quais configurações bloqueariam os clientes e quais os manteriam dentro.","Experimento dificuldades com o módulo ASM, principalmente devido à grande escala da empresa e à necessidade de segmentar muitos domínios em diferentes organizações empresariais.","Notei que a funcionalidade de upload em massa para IOCs é insuficiente. Atualmente, tenho que carregar endereços IP um por um, o que consome tempo em comparação com uma opção de upload em massa.","A funcionalidade de previsão de IA não atende às expectativas, pois a acho desajeitada e às vezes não funcional."} Análise coletada por e hospedada no G2.com.