Avaliações e Detalhes do Produto threatER

Estamos usando o Threatblockr há mais de cinco anos, o que atendeu a todas as nossas necessidades de cibersegurança. Estamos extremamente satisfeitos com seu desempenho. O software é fácil de usar e navegar. Ele se mostrou muito eficaz na proteção de nossos dispositivos e informações pessoais contra ameaças potenciais, bloqueando todo o tráfego não doméstico e todas as listas de ameaças às quais estamos inscritos. Um dos recursos que mais aprecio é o bloqueio em tempo real e a capacidade de visualizar os logs em tempo real. A equipe de suporte ao cliente também tem sido muito útil em responder a quaisquer perguntas que tivemos. Recomendo fortemente o Threatblockr a qualquer pessoa que procure soluções de cibersegurança confiáveis e fáceis de usar para simplesmente bloquear o tráfego malicioso. Análise coletada por e hospedada no G2.com.

Algumas coisas que eu recomendaria são a capacidade de detalhar mais especificamente o tráfego que está sendo permitido e bloqueado. Seria bom ter um painel mais interativo para tentar ver o que os IPs estão fazendo com recursos específicos (ou seja, Bloqueado por Motivo, Bloqueado por Categoria, Bloqueado por País e Bloqueado por ASN). Seria benéfico analisar esses dados para identificar o tráfego sem olhar para os logs exportados. Análise coletada por e hospedada no G2.com.

A capacidade de ingerir, agregar e agir com base em diferentes feeds de reputação de ameaças e de código aberto usando STIX/TAXII e URLs .txt da web.

Isso é algo que apenas uma combinação de soluções SIEM/SOAR/UTM/TIP poderia fazer.

Frequentemente, essa combinação se concentra no enriquecimento e na caça de IOC, mas era difícil pegar essas informações e compilá-las em uma lista de bloqueio de reputação significativa que um NGFW pudesse então ingerir e agir. Análise coletada por e hospedada no G2.com.

O registro centralizado das atividades na web dos diferentes dispositivos, como seu comportamento de bloqueio, requer um servidor SIEM ou Syslog centralizado.

Não permite a busca centralizada desses logs através do portal SaaS. Análise coletada por e hospedada no G2.com.

Facilidade de gerenciamento e listas de bloqueio poderosas estão disponíveis, o suporte ao cliente é um dos melhores com que já lidei. Análise coletada por e hospedada no G2.com.

Ainda não suporta Entra SSO, sem recurso de lista branca de DNS. Análise coletada por e hospedada no G2.com.

Temos um dispositivo ThreatBlockr desde que cheguei à minha organização há quase 7 anos. Foi trazido pelo meu agora gerente sênior e eu nunca implantaria outro site sem um.

Este aparelho permite uma maneira tão fácil de fazer geoblocking, é incrível, apontar, clicar, salvar. Precisa ver se o país está bloqueado? Sem problema, basta digitar.

Permite-me com precisão ajustar o que quero dentro e fora da minha rede antes mesmo de chegar ao meu firewall com controles deslizantes simples. Tenho controle total sobre o quanto de risco quero assumir com quais ASNs. Precisa permitir algum tráfego ASN, mas quer garantir que uma ligeira variação na pontuação de ameaça o bloqueie? Sem problema, você ajusta o controle deslizante de 0 a 100 ou -100.

Percepções sólidas sobre os níveis de ameaça de IPs/Sites maliciosos.

As listas de Whitelist/Blacklist são super simples de usar.

Além disso, o ThreatBlockr tem uma tonelada de listas de conteúdo prontas para uso que você pode vincular.

Também experimentei ter uma lista dinâmica vinculada a um documento do Google que posso atualizar um IP ou Site que quero bloquear no documento do Google e ele se transfere para a política sem problemas.

Com o portal GMC, posso obter uma revisão em uma única tela de ambos os meus dispositivos em ambos os nossos ISPs na frente dos nossos firewalls em HA.

O suporte é de primeira linha também, o que é ótimo, mas raramente precisei usá-lo.

Atualizar é muito fácil! Análise coletada por e hospedada no G2.com.

Minha maior reclamação é que, quando o Threatblockr está restringindo um site, não há uma página de aviso como o OpenDNS/Umbrella. Além disso, se eu estiver bloqueando geograficamente um determinado país e o site vier de lá e eu fizer uma pesquisa dentro do GMC, ele não me informará se está em um país bloqueado ou não, o que meio que me atrasa.

Fora isso, a interface é muito sólida. Análise coletada por e hospedada no G2.com.

Os aparelhos são fáceis de implantar, configurar e manter. Podemos rapidamente consultar os dados de log em cada dispositivo individualmente quando suspeitamos que algo pode estar sendo bloqueado. Seus relatórios ilustram claramente a importância do serviço para a liderança. Usar os aparelhos ThreatBlockr entre nossos UTMs e nossas conexões WAN nos permitiu descarregar grande parte da carga que nossos UTMs precisariam processar se estivessem conectados diretamente à Internet. Análise coletada por e hospedada no G2.com.

Às vezes, as listas de ameaças bloqueiam IPs de servidores web compartilhados, resultando em bloqueios falso-positivos de sites legítimos. Por causa de onde posicionamos os dispositivos em nossa topologia, não consigo ver facilmente quais hosts específicos em nossa rede interna estão tentando acessar, então muitas vezes temos que comparar os logs do ThreatBlockr com os logs do UTM para obter uma visão completa. Análise coletada por e hospedada no G2.com.

A configuração e instalação fáceis. O suporte é responsivo e conhecedor. Não diminui a velocidade da conexão com a internet e protege o tráfego de entrada e saída separadamente. Análise coletada por e hospedada no G2.com.

A guia de registro é útil, mas requer uma atualização da página ao editar a consulta ou querer atualizar a lista. Análise coletada por e hospedada no G2.com.

ThreatBlockr é um ótimo produto capaz de inúmeros casos de uso e de lidar com milhões de pacotes. Análise coletada por e hospedada no G2.com.

Não consigo pensar em nada negativo, faz bem o seu trabalho. Análise coletada por e hospedada no G2.com.

ThreatBlockr é muito fácil de administrar e nos dá tranquilidade ao garantir que sites e atores maliciosos estão sendo bloqueados. Análise coletada por e hospedada no G2.com.

O maior problema é que algumas das listas curadas bloqueiam sites legítimos às vezes. Análise coletada por e hospedada no G2.com.

Facilidade de uso, listas de ameaças dinâmicas fornecidas são constantemente atualizadas, bloqueio geográfico simples. Fizemos um bloqueio geográfico extenso e o tráfego malicioso em nossa borda provavelmente caiu em 90%. Análise coletada por e hospedada no G2.com.

Às vezes, as listas de ameaças podem ser excessivamente zelosas ao bloquear IPs legítimos. Gostaria de ver um melhor tratamento das listas de permissão/bloqueio de domínios. É um processo em várias etapas fazer uma consulta DNS em um domínio e depois adicionar os IPs a uma lista de bloqueio/permissão. Análise coletada por e hospedada no G2.com.

o número de fontes integradas na solução Análise coletada por e hospedada no G2.com.

A resolução do ticket de suporte. Eles não fornecem todos os detalhes desde o início. Análise coletada por e hospedada no G2.com.