EventSentry é um agregador completo de arquivos de log. Ele me permite facilmente receber alertas que são importantes para mim e não receber aqueles que não são. Eu uso este produto há 18 anos. Simplesmente não pode ser superado em termos de preço e desempenho. Além disso, o suporte deles é de classe mundial! Quando você liga para o suporte deles, algo está prestes a ser consertado! A implementação é simples. O produto não requer uma grande quantidade de recursos. Na verdade, eu uso um servidor recentemente desativado para hospedar o produto. É fácil implantar o agente a partir do console central com um ou dois cliques. Tenho um grande display no meu escritório que observo ao longo do dia. O display me mostra métricas que são importantes para mim, para que eu possa me manter ciente do que está acontecendo na minha rede.

EventSentry é incrivelmente econômico sem sacrificar recursos. Eu já trabalhei com Wazuh e Microsoft Sentinel; Wazuh foi um pesadelo para gerenciar, e o preço do Sentinel é proibitivo para muitos orçamentos. EventSentry atinge o equilíbrio perfeito. Além disso, a equipe de suporte deles é de primeira linha, raramente espero mais de 2 a 4 horas por uma resposta bem informada. O fundador do EventSentry tem sido excepcionalmente prestativo e genuinamente amigável em todas as nossas interações. Seu suporte prático reflete o compromisso da empresa com seus clientes.

Gosto do EventSentry pela sua simplicidade. A capacidade de filtrar eventos do Windows é algo que também aprecio. Além disso, seu baixo custo o torna uma escolha atraente.