Equipe de Suporte fantástica, capaz e disposta a implementar scripts para resolver problemas antes que os recursos sejam implementados. Sério, não posso dar crédito suficiente à equipe de Suporte. Fora da caixa, muito simples de usar, especialmente com o bootstrapping oferecido pelo Analyst1, eles incluem uma tonelada de feeds e mapeamentos padrão, a maioria dos quais ainda estava precisa e não exigia nenhuma configuração. A direção de alguns dos recursos futuros e mais recentes parece ser de "abrir" a plataforma para mais personalização, o que eu não posso apoiar o suficiente. Por exemplo, fontes de API personalizadas já estão implementadas e trabalhamos com elas para construir alguns mapeamentos JSON personalizados bastante interessantes diretamente da fonte, em vez de eu precisar ir de um script Python de volta para a plataforma. Mas parece que alguns dos recursos futuros estão se movendo em uma direção semelhante. Integrações com várias outras ferramentas são extremamente fáceis de configurar, qualquer fonte premium ou fonte de enriquecimento que eles tenham, você basicamente só coloca a chave e espera que tudo termine de carregar. Algumas das outras integrações, como o Splunk, tornam extremamente fácil integrá-lo em processos existentes.