Großartige Netzwerk-Telemetrie. Corelight leistet hervorragende Arbeit bei der Präsentation von Sicherheitsnetzwerkereignissen in einer leicht verständlichen Weise. Die Integration mit CrowdStrike bietet eine ausgezeichnete Korrelation von Netzwerkereignissen, und die eingebauten Parser helfen dabei, die Netzwerkereignisse leicht lesbar zu machen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist etwas komplex, daher wirklich nicht geeignet für einen unerfahrenen Sicherheitsanalysten. Außerdem ist ein Teil des Online-Trainings wirklich auf einem hohen Niveau, daher muss man personalisiertes Training einplanen, was kostspielig sein kann. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche und die einfache Zugänglichkeit sowie der Kundensupport für technische Problemlösungen sind großartig. Bewertung gesammelt von und auf G2.com gehostet.

nichts zu beanstanden bisher, da ich die neue Funktion noch benutze und mich daran gewöhne Bewertung gesammelt von und auf G2.com gehostet.

Die Möglichkeit, Daten täglich beim Einlesen anzureichern und diese in einen Log-Aggregator einzuspeisen, war äußerst nützlich. Die Bereitstellungen in unserer Umgebung verliefen ebenfalls reibungslos und der Preis war fair. Bewertung gesammelt von und auf G2.com gehostet.

Einer der wenigen Nachteile, die ich bemerkt habe, ist, dass wir einige Corelight-Module selbst schreiben mussten, um Daten richtig zu sortieren und zu erfassen. Bewertung gesammelt von und auf G2.com gehostet.

Mein hilfreichstes an Corelight ist die Netzwerkerkennung und -analyse. Bewertung gesammelt von und auf G2.com gehostet.

Ich hätte gerne mehr UI-Erfahrung und würde sagen, dass ich sie verbessern möchte. Bewertung gesammelt von und auf G2.com gehostet.

Wirklich gute Erkennung von Bedrohungen und detaillierte Informationen, als einfacher Benutzer ist das sehr aufschlussreich. Bewertung gesammelt von und auf G2.com gehostet.

Ich möchte, dass die Bedrohungserkennung schneller erfolgt, aber ich weiß, dass es einige Prozesse gibt, die abgeschlossen werden müssen, bevor ich die Ergebnisse erhalten kann. Bewertung gesammelt von und auf G2.com gehostet.

Die Unterstützung und die regelmäßige Überprüfung mit dem Ihnen zugewiesenen Team sind ausgezeichnet. Das Produkt (Sensor AP zusammen mit Add-ons wie Suricata und maschinellem Lernen, die Einblicke innerhalb der Crowdstrike (Humio) Plattform bieten, sind ausgezeichnet. Die Basisplattform ist wie Zeek auf Steroiden. Bei Bedarf informiert Sie der proaktive Support sogar darüber, dass die Hardware möglicherweise ausfällt, und stellt Ihnen ein identisches Ersatzgerät zur Verfügung. Das Gerät protokolliert gleichzeitig zu Humio, Syslog usw. Die Befehlszeilensteuerung des Geräts ist ausgezeichnet, ebenso wie das Flottenmanagement für eine Reihe von APs. Es gibt auch eine jährliche Zeek-Konferenz, auf der neue Einblicke und Fahrpläne von Corelight präsentiert werden. Bewertung gesammelt von und auf G2.com gehostet.

Nichts - die Sensoren funktionieren perfekt und die Dashboard-Zusammenfassungen sind sehr gut. Wenn man möchte, kann man die Daten immer einfach manuell abfragen. Es gibt ständige Verbesserungen mit der Veröffentlichung von Updates und Integrationen mit Produkten anderer Anbieter. Der Corelight-Support ist immer hilfreich, egal was ich ihnen vorwerfe - von technischen Fragen bis hin zu jährlichen Angeboten zur Erneuerung von Lizenzen. Ich kann einfach nichts finden, was mir nicht gefällt. Bewertung gesammelt von und auf G2.com gehostet.

Ein großartiger Ort für Ihre Cybersicherheitsbedürfnisse! Bewertung gesammelt von und auf G2.com gehostet.

Partnerschaft mit Crowstrike und die Unsicherheit, die mit diesen beiden verbunden ist. Bewertung gesammelt von und auf G2.com gehostet.

Sehr einfach zu implementieren. Die Hardware-Sensoren und vorgefertigten VM-Images machen die Bereitstellung als MSSP sehr einfach, da wir diese Dinge einfach dem Kunden übergeben und ihm den Schlüssel zu unserem Fleet Manager geben können, während wir den Rest auf unserer Seite verwalten.

Der Fleet Manager ist besonders gut geeignet, um unterschiedliche Konfigurationen und Einzelanforderungen über mehrere Kunden hinweg zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde sagen, dass der Fleet Manager nicht in der Lage ist, das spezielle MSSP-Szenario zu unterstützen, bei dem der MSSP den Fleet Manager besitzt und eine Vielzahl von Kunden in einer Instanz hat, aber der Kunde Zugriff auf den Fleet Manager für Berichterstellung oder möglicherweise zum Bearbeiten von Konfigurationen haben möchte. Da wir die Kunden nicht in einer "Standort"-Art und Weise isolieren können, um zu verhindern, dass sie die Daten anderer Kunden sehen, ist es ein Szenario, das wir derzeit nicht umsetzen können. Bewertung gesammelt von und auf G2.com gehostet.

Corelight-Geräte machen eine Sache und machen sie gut: Sie verarbeiten Ihren Netzwerkverkehr durch Analyse-Engines. Das Corelight-Support-Team weiß, was es tut, antwortet schnell und löst die meisten Probleme innerhalb von zwei E-Mails. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben gesehen, dass Corelight seit unserer ersten Kundenbeziehung erheblich gewachsen ist. Ich mache mir Sorgen, dass sie eines Tages Ciscos Strategie übernehmen könnten, unnötige Funktionen hinzuzufügen, um eine Anbieterbindung zu erreichen. Dies würde die Benutzererfahrung verschlechtern und Kunden ausschließen, die sich keine All-in-One-Sicherheitslösung leisten können. Bewertung gesammelt von und auf G2.com gehostet.

Wenn Ihr SOC eine bessere Sichtbarkeit benötigt, insbesondere in einer Weise, die sich mit anderen Tools in Ihrem Sicherheits-Stack integrieren lässt, ist Corelight der richtige Weg. In 15 Minuten können Sie einen Netzwerk-Tap in reichhaltige Metadaten über jedes Paket verwandeln, das diese Leitung passiert hat, in einem Open-Source-Format, das mit jedem SIEM, Schema oder anderen Setup funktioniert, das für Sie wertvoll sein könnte. Ihre Suricata-Integration ist auch das beste IDS-Setup auf dem modernen Markt, und ihr Kundensupport ist unübertroffen. Sie werden froh sein, mit Corelight zu arbeiten, sowohl mit der Technik als auch mit den Menschen! Bewertung gesammelt von und auf G2.com gehostet.

Corelight eignet sich am besten für größere Organisationen. Die Kosten für die Datenaufnahme in SIEMs, deren Preismodell auf der Aufnahme basiert, können hoch sein, und weniger fortgeschrittene SOCs werden eine Lernkurve bei der Nutzung des Tools haben. Bewertung gesammelt von und auf G2.com gehostet.