Avaliações e Detalhes do Produto SOCRadar Extended Threat Intelligence

Não há uma coisa específica que eu chamaria de melhor, mas diria que todos os recursos são ótimos no geral. Por exemplo, a Inteligência de Vulnerabilidade nos ajudou a manter nossos sistemas atualizados. Verificar o enriquecimento de IoC nos ajudou a investigar IoCs maliciosos. Notícias e tendências nos deram a oportunidade de nos preparar para possíveis ameaças. Os feeds Primum nos mantêm monitorando os IoCs maliciosos que chegaram ao nosso ambiente e nos dão a chance de agir e bloqueá-los. Análise coletada por e hospedada no G2.com.

Estou enfrentando alguns problemas ao tentar integrar as melhores práticas para os feeds Primum. Eu esperava que houvesse um pacote ou uma opção integrada onde eu pudesse inserir os atores de ameaça que estou monitorando e ele retornasse os IoCs relacionados para esses atores. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no SOCRadar Extended Threat Intelligence são os recursos de monitoramento da dark web e proteção contra riscos digitais. Eles nos ajudaram a detectar credenciais vazadas e domínios de phishing que visavam nossa marca cedo, antes que se tornassem incidentes reais. A integração com o SIEM também foi fácil de configurar, e a priorização de alertas ajuda nossa pequena equipe a se concentrar no que importa, em vez de perseguir ruídos. Análise coletada por e hospedada no G2.com.

O que eu não gosto sobre o SOCRadar Extended Threat Intelligence é o volume de falsos positivos em algumas categorias de alertas, o que requer ajustes manuais para reduzir o ruído. O painel também pode parecer um pouco opressor para novos usuários, e gerar relatórios personalizados nem sempre é tão intuitivo quanto eu gostaria. Análise coletada por e hospedada no G2.com.

A plataforma possui uma interface amigável e integra-se com muitas aplicações que suportam integração API. A interface web é relativamente rápida e adicionar ativos para monitorar é simples. Também utiliza agentes de IA para ajudar em tarefas como enriquecimento de IOC, gerenciamento de alarmes e gerenciamento de identidade. No geral, a plataforma nos economizou tempo ao investigar credenciais vazadas associadas à nossa organização.

SOCRadar também oferece treinamento de suporte semanal sobre como usar a plataforma de forma eficaz. A ferramenta foi relativamente fácil de configurar porque já estava implantada na nuvem. Tudo o que foi necessário foi fornecer nosso domínio principal; ele descobriu os subdomínios por conta própria e só precisávamos aprovar os corretos. Análise coletada por e hospedada no G2.com.

A maior limitação para mim é a restrição de crédito. Por causa disso, às vezes tenho que priorizar quais credenciais ou dados recuperar com base no que parece mais importante no momento. Isso pode ser frustrante quando preciso de uma visibilidade mais ampla, pois preferiria ter acesso a todas as credenciais relevantes sem ter que escolher entre elas.

Outro problema são os alertas repetitivos. Em algumas ocasiões, a plataforma enviou alertas sobre credenciais detectadas que já haviam sido identificadas no passado, mas elas aparecem novamente como novos alertas. Parece que o sistema pode categorizar uma detecção repetida como “nova”, o que cria ruído desnecessário e dificulta o foco no que realmente mudou. Análise coletada por e hospedada no G2.com.

O que mais me agrada é a facilidade para encontrar tudo relacionado ao ambiente da entidade, tanto as credenciais comprometidas dos clientes quanto os cartões de crédito mencionados na Dark Web, além das integrações com as demais aplicações que temos na entidade, adicional o bom suporte que nos oferecem quando temos alguma dúvida sobre a ferramenta. Análise coletada por e hospedada no G2.com.

Até o momento, não encontrei nenhum problema com a plataforma. Análise coletada por e hospedada no G2.com.

O grande número de fontes disponíveis para encontrar informações sobre nossa empresa em qualquer lugar. Acabamos de mudar de outra ferramenta que estávamos usando, e nunca imaginamos que teríamos tanta visibilidade em comparação com a ferramenta que usávamos antes.

Acima de tudo, é muito fácil de usar e podemos gerenciar bem a plataforma.

O suporte que eles fornecem é extremamente rápido. Comparado a outros fornecedores, eles respondem muito rapidamente. Às vezes, eu crio um caso e, quando atualizo a página, já tenho uma resposta. Análise coletada por e hospedada no G2.com.

Acho que eles deveriam melhorar apenas os alarmes, porque às vezes eu gostaria de fechar o incidente diretamente do alarme, mas tenho que ir até o incidente para fechá-lo, e isso é um pouco difícil. Análise coletada por e hospedada no G2.com.

A interface é elegante, com indicadores visuais, tags e hiperlinks que economizam muito esforço. Os módulos são integrados de maneira fluida, com navegação fácil de usar. Análise coletada por e hospedada no G2.com.

Achei difícil realizar uma análise completa dos tickets levantados. Não havia uma maneira clara ou eficiente de filtrar o ruído e focar nos problemas reais subjacentes, o que tornou o processo de investigação mais demorado. Análise coletada por e hospedada no G2.com.

A plataforma SOCRadar possui inteligência de ameaças detalhada e ampla cobertura. Eu trabalho em uma região onde a maioria das plataformas fornece informações muito escassas, então a SOCRadar preencheu bem essa lacuna, ao mesmo tempo em que é econômica. A plataforma é intuitiva e fácil de usar em SOCs de todos os níveis de maturidade e os casos de uso suportados correspondem aos requisitos dos clientes. Eu uso os módulos de Proteção contra Riscos Digitais, Gestão de Superfície de Ataque e CTI nas minhas tarefas diárias e integrei à maioria dos controles de segurança (SIEM, XDR, ITSM). A plataforma suporta fluxos de trabalho de IA Agente que tornam a automação bastante simples. O processo de integração foi bastante tranquilo, pois um TAM é designado para apoiar na transferência de conhecimento, construção de casos de uso e ajuste da plataforma para minimizar falsos positivos. Análise coletada por e hospedada no G2.com.

Pode ser um pouco técnico para alguns usuários no início, mas uma vez que os módulos da plataforma são compreendidos, torna-se mais fácil rastrear onde uma funcionalidade específica se encontra. Análise coletada por e hospedada no G2.com.

Gosto do alcance de informações que o SOCRadar Extended Threat Intelligence oferece. Também valorizo muito os dados que são obtidos e como facilitam a validação em fóruns da dark web usando certas palavras-chave. Além disso, a rapidez para realizar takedown é outra característica que aprecio. A configuração inicial também foi mais fácil do que eu esperava. Análise coletada por e hospedada no G2.com.

Acho que a validação de ativos de cliente é manual e não automática. Além disso, ao encontrar mais ativos relacionados, como podem ser IPs ou domínios, não os adiciona sem antes consultá-los, e isso faz com que não se aumentem os ativos permitidos pelo SOCRadar. Análise coletada por e hospedada no G2.com.

A nova versão melhorada com IA para alertas é o recurso mais importante para mim, economizando tempo e ganhando qualidade. Análise coletada por e hospedada no G2.com.

Nos alertas, temos todos os dispositivos listados como se fossem uma única empresa, mas temos diferentes países ao redor do mundo, e os alertas chegam "misturando" tudo isso em um único alerta. Por causa disso, não podemos processar o alerta para um dispositivo descoberto individualmente, por exemplo. Análise coletada por e hospedada no G2.com.

O que mais se aprecia no SOCRadar Extended Threat Intelligence é sua capacidade de oferecer uma visão unificada, proativa e acionável das ameaças externas a partir de uma única plataforma: ela combina a inteligência de ameaças, a vigilância da dark web, a proteção de marca, a detecção de vazamentos de dados e a gestão da superfície de ataque externa, enquanto fornece alertas contextualizados e priorizados em vez de simples IOCs brutos. Isso permite que as equipes SOC e de segurança reduzam os pontos cegos, antecipem os ataques (phishing, usurpação, exposição de ativos), diminuam a carga operacional através da automação e integrem facilmente a inteligência nas ferramentas existentes (SIEM, SOAR), melhorando assim a postura de segurança global e a capacidade de resposta rápida. Além disso, o suporte é muito reativo, disponível e competente. Análise coletada por e hospedada no G2.com.

o sistema de alertas pode gerar muito ruído (alertas repetidos ou falsos positivos), o que pode levar a uma sobrecarga de informação e exigir um esforço significativo de ajuste para obter apenas o que é relevante Análise coletada por e hospedada no G2.com.