O Scanner é um daqueles produtos que faz você se perguntar por que todos os outros tornaram isso tão complicado. Os logs permanecem nos seus buckets S3, o Scanner os indexa e os torna pesquisáveis. Sem enviar dados para o ambiente de um fornecedor, sem contas surpresa de ingestão, sem esperar eternamente por uma consulta para retornar. A velocidade de busca é genuinamente impressionante e a busca de texto completo em dados sem esquema é um grande diferencial porque, no mundo real, seus logs são bagunçados e você nem sempre sabe qual campo está procurando. Regras de detecção como código através do GitHub é exatamente como a engenharia de detecção deve funcionar em 2026 e esse fluxo de trabalho sozinho o coloca à frente de plataformas onde você está clicando em uma interface para construir regras uma de cada vez. Análise coletada por e hospedada no G2.com.
A maior lacuna no momento é que o Scanner só oferece suporte à AWS para sua infraestrutura subjacente. Se sua organização opera no Google Cloud ou Azure, você não tem sorte por enquanto. Eles indicaram que o suporte multi-cloud está no roteiro, mas até hoje é um jogo exclusivo da AWS. Isso não é um impedimento se você já estiver na AWS, mas limita quem pode adotá-lo realisticamente. Análise coletada por e hospedada no G2.com.
