Avaliações e Detalhes do Produto Splunk SOAR (Security Orchestration, Automation and Response)

Eu gosto de automatizar e lidar com dados em tempo real e receber alertas de ameaças instantaneamente, que é o que eu mais queria. além disso, oferece uma resolução de segurança de ponta a ponta em uma única ferramenta. Análise coletada por e hospedada no G2.com.

há algumas desvantagens do Splunk que foram mencionadas abaixo

1. requer muito conhecimento para operar esta ferramenta

2. o custo é muito alto

3. o painel e a interface do usuário não são amigáveis para iniciantes Análise coletada por e hospedada no G2.com.

eu gosto de sua capacidade de resposta em tempo real e alerta de dados em tempo real e alerta de ameaças que é mais preciso. e a visualização de ameaças é a melhor porque sou capaz de visualizar todas as vulnerabilidades. Análise coletada por e hospedada no G2.com.

então, na minha opinião, não há nada para não gostar, mas requer algum conhecimento para operá-lo. Análise coletada por e hospedada no G2.com.

Os principais benefícios de usar o Splunk são a variedade de ferramentas junto com o SOAR que ele oferece, além do suporte para integração com vários provedores de serviços de terceiros. Ele fornece automação de tarefas simples com tarefas importantes. Análise coletada por e hospedada no G2.com.

A única coisa que não se encaixa bem no esquema geral das coisas é o custo da ferramenta para integração nos sistemas internos e também não há suporte local para implementação. Análise coletada por e hospedada no G2.com.

Eu ajudei na automação e simplificação de tarefas de segurança repetitivas, economizando tempo em tarefas manuais. Fácil de entender e implementar em comparação com outras ferramentas e linguagens de programação. Captura todos os incidentes e fornece resolução rápida. Análise coletada por e hospedada no G2.com.

Alguns plugins ficam presos e é difícil obter uma solução rápida sem uma equipe de suporte dedicada. Análise coletada por e hospedada no G2.com.

Gerenciamento centralizado de segurança e gerenciamento de relatórios de acidentes, podemos personalizar recursos de acordo com a necessidade, essa é a melhor característica e podemos migrar nossas ferramentas de segurança com ele. Análise coletada por e hospedada no G2.com.

De acordo comigo, para um novo usuário é um pouco complexo configurar o playbook e a integração, às vezes relatórios de segurança falso positivo, então é às vezes difícil de identificar. Análise coletada por e hospedada no G2.com.

É um bom produto para empresas e organizações de grande escala, a solução tem a capacidade de atender a diferentes casos de uso e tem a habilidade de se integrar com a maioria das tecnologias e pilhas de segurança. As consultas podem ser personalizadas. O painel é bom e eficaz para analistas de segurança. Menos alertas de falso positivo em comparação com outras ferramentas SIEM. Diferentes fluxos de trabalho podem ser criados. Funciona bem com diferentes playbooks de segurança. Análise coletada por e hospedada no G2.com.

Produto muito caro. Não é fácil de implementar. Arquitetura de segurança complexa. Escassez de habilidades entre a equipe. Não há muitos parceiros na Índia que possam fornecer suporte para esta ferramenta SIEM. Análise coletada por e hospedada no G2.com.

Isso ajuda as equipes de segurança a gerenciar e responder a incidentes de forma mais eficaz. Análise coletada por e hospedada no G2.com.

o custo da plataforma e os recursos necessários para manutenção considerados como potenciais desvantagens. Análise coletada por e hospedada no G2.com.

Definitivamente, o que mais gosto são as capacidades de automação do Splunk, uma ampla gama de tarefas pode ser automatizada. Análise coletada por e hospedada no G2.com.

SOAR é um pouco caro para mim, não muitas organizações podem pagar por isso, além disso, se você não estiver familiarizado com os produtos Splunk, você pode ter um começo ruim ao usar este aplicativo. Análise coletada por e hospedada no G2.com.

Splunk SOAR fornece insights e análises em tempo real, medidas de segurança, seu suporte em várias plataformas. Análise coletada por e hospedada no G2.com.

Splunk SOAR é um processo complexo e demorado.

o custo do software é caro.

também requer infraestrutura para gerenciar. Análise coletada por e hospedada no G2.com.

A melhor coisa que eu gosto são as ações de resposta deles. Ele fornece muitas ações suportadas nativamente. Além disso, oferece a capacidade de implementar ações personalizadas de acordo com suas necessidades. Análise coletada por e hospedada no G2.com.

É bastante complexo para uma pessoa que não é especialista em Splunk. Elas precisam entender o fluxo de trabalho e todas as configurações para usá-lo da melhor forma. Pode ser necessário a ajuda de outros para entender. Análise coletada por e hospedada no G2.com.