Eles são rápidos e responsivos quando você solicita novas fontes de dados, especialmente se você encontrar um produto raramente usado para o qual eles ainda não têm uma fonte. O preço é ótimo, a interface é limpa e é fácil encontrar o que você está procurando. Com a ajuda de vários modelos de IA, as investigações parecem uma tarefa trivial. No lado dos modelos, eles oferecem total suporte aos principais provedores, e você pode executar seus próprios modelos Bedrock ou simplesmente usar os modelos Bedrock deles. Os fundadores vêm de um histórico focado em segurança e construíram um produto simples que aborda as limitações de outros SIEMs inchados. Adicionar fontes é fácil e intuitivo, e para aquelas que requerem um pouco mais de cuidado e atenção, a documentação está disponível.

RunReveal é extremamente simples de configurar e usar no dia a dia em comparação com seus concorrentes. A ingestão de logs simplificada e a implementação cuidadosa de IA me permitem focar meu tempo na busca de ameaças e no avanço significativo da segurança.

Primeiro, o RunReveal pode armazenar todos os seus dados de forma muito mais eficiente do que o Splunk, permitindo que tenhamos mais dados em nosso SIM para análise. Um ponto próximo a isso é a incrível capacidade de integração com IA, que não só facilita as investigações, mas também as automatiza.