Visão Geral de Preços Red Canary

Ter uma equipe de profissionais de segurança qualificados monitorando seus sistemas 24 horas por dia, 7 dias por semana, é uma grande garantia. Análise coletada por e hospedada no G2.com.

Levou algum tempo perguntando, mas parece que o SLA é de duas horas para avaliar um evento que pode ser um incidente. Na prática, temos feito muito melhor, com algumas respostas em menos de 3 minutos. Análise coletada por e hospedada no G2.com.

A Red Canary se destaca na ingestão e correlação de telemetria e alertas de nossa suíte Microsoft Defender, combinando e desconflitando esses dados em uma única narrativa coesa de ameaças para uma máquina ou atividade específica. Essa capacidade de correlação fornece uma imagem mais clara das ameaças do que obtemos de nossas outras ferramentas e pode reduzir o tempo que nossos analistas gastam em investigações manuais. A própria plataforma é intuitiva e bem projetada, tornando-a fácil de navegar e usar. Além disso, o suporte ao cliente tem sido excelente—particularmente Annalise e Matthew, que têm sido responsivos e prestativos, com Matthew fornecendo assistência técnica aprofundada em integrações e automação. No geral, a Red Canary agrega valor significativo às nossas operações de segurança. Análise coletada por e hospedada no G2.com.

Embora a Red Canary ofereça fortes capacidades de automação, existem algumas limitações que impactam nossa capacidade de aproveitar totalmente a plataforma. Um dos principais problemas é a inconsistência entre a interface gráfica, a plataforma de automação e a API. Por exemplo, ao encerrar ameaças, as opções disponíveis na plataforma de automação diferem das da interface gráfica e da API — como a ausência de razões específicas de encerramento, como "Teste interno". Além disso, a plataforma de automação só suporta lógica "E" nas condições de gatilho, o que dificulta a construção de fluxos de trabalho flexíveis que compartilham características comuns, mas diferem em apenas uma condição. Essas limitações nos obrigam a depender de scripts personalizados e chamadas diretas à API para alcançar a funcionalidade de que precisamos, em vez de gerenciar tudo dentro da própria Red Canary. Análise coletada por e hospedada no G2.com.