Logpoint Bewertungen & Produktdetails

Ich schätze, dass Logpoint den Kontext als erstklassigen Bürger behandelt, was entscheidend für die effiziente Handhabung moderner Cloud-Telemetrie und traditioneller On-Premise-Systeme ist. Es vereint nahtlos verschiedene Arten von Telemetrie und Identitätsanalysen, ohne dass man disparate Werkzeuge zusammenfügen muss. Ich liebe, wie Logpoint ein traditionelles SIEM in eine Untersuchungseinheit verwandelt durch sein Taxonomiemodell, das sicherstellt, dass Logs standardisiert sind, wodurch Untersuchungen über verschiedene Umgebungen hinweg fast mühelos erscheinen. Der Fokus auf das Sammeln von bedeutungsvollen Daten anstatt nur auf Volumen ist erfrischend, da es mir ermöglicht, wertvolle Einblicke zu gewinnen, ohne von unnötigen Informationen überwältigt zu werden. Darüber hinaus verbessert die Integration von Logpoint mit bestehenden Tools in den Bereichen Sicherheit, Identität und Infrastruktur seinen Wert noch weiter, was seine Kompatibilität und Anpassungsfähigkeit mit dem Rest meines Technologie-Ökosystems demonstriert. Dies macht es zu einem bevorzugten Werkzeug gegenüber anderen, die wir zuvor verwendet haben, wie Splunk. Bewertung gesammelt von und auf G2.com gehostet.

Die Stärke von Logpoint ergibt sich aus seinem strukturierten Ansatz, aber dies geht mit einer echten Lernkurve einher. Wenn ich nicht die Zeit investiere, um seine Taxonomie und Abfragesprache zu verstehen, werde ich nicht sein volles Potenzial ausschöpfen. Das System ist nicht unbedingt kompliziert, aber es unterscheidet sich von dem 'Alles geht'-Ansatz, der von traditionellen SIEMs verwendet wird. Die strikte Taxonomie, die strukturierte Abfragesprache und die Dashboards folgen einer sehr definierten Logik, die engagierte Zeit und Mühe erfordert, um sie effektiv zu beherrschen. Bewertung gesammelt von und auf G2.com gehostet.

Gutes SIEM zur Erkennung potenzieller Bedrohungen, sehr nützlich, einfach zu installieren. Schnelle Reaktion und verständliche Einstellungen. Einfach den Kollegen zu erklären. Bewertung gesammelt von und auf G2.com gehostet.

Nichts wirklich Ernstes, vielleicht könnte die Installationszeit etwas schneller sein. Und mehr plattformübergreifende Funktionen wären schön zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Die Intelligenz, die Logpoint für die Entscheidungsfindung verwendet. Es ist eine sehr moderne Methode, die noch nicht weit verbreitet ist. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann Intelligenz falsche Entscheidungen treffen. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal ist es gut, nicht viele Informationen zu haben, wenn man Verstöße priorisiert. Bewertung gesammelt von und auf G2.com gehostet.

Viele Funktionen können verbessert werden. Zum Beispiel die Berichtsfunktionalität. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an Logpoint am besten gefällt, ist, wie es das Durchsuchen von Sicherheitsdaten einfach und tatsächlich hilfreich macht, anstatt überwältigend zu sein. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann es sich etwas langsam anfühlen, wenn man wirklich große Datensätze bearbeitet, und fortgeschrittenes Tuning erfordert zusätzlichen Aufwand. Bewertung gesammelt von und auf G2.com gehostet.

Logpoint integriert SIEM und SOAR in eine Plattform, die es Ihnen ermöglicht, Ihre SOC-Workflows einfach zu optimieren. Bewertung gesammelt von und auf G2.com gehostet.

Es bietet keine Bedrohungsintelligenzdaten auf einem Niveau wie andere SIEM-Lösungen. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzerfreundlichkeit und die intuitive Benutzeroberfläche Bewertung gesammelt von und auf G2.com gehostet.

Überhaupt nichts, alles war hier erstaunlich. Könnte nicht besser sein. Bewertung gesammelt von und auf G2.com gehostet.

Um ehrliche Reaktionen und Bewertungen für bestimmte Produkte zu finden Bewertung gesammelt von und auf G2.com gehostet.

Kompliziert, es zu tun und zu finden, welche Software Bewertung gesammelt von und auf G2.com gehostet.

Muninn AI ist ein NDR-System, das in der Lage ist, die wichtigsten und typischen Angriffsschritte von böswilligen Akteuren zu erkennen, unabhängig davon, ob die Bedrohung extern oder intern ist. Muninn nutzt dafür auch KI- und ML-Fähigkeiten.

Als echtes NDR schließt es die Lücke, die EDR- und XDR-Systeme für Unternehmen hinterlassen, die noch mehr Sicherheit wünschen. Der zusätzliche forensische Wert der Langzeitspeicherung von Netzwerk-Rohdaten und Metadaten, zusätzlich zu den Bedrohungserkennungs- und Abwehrfähigkeiten, ist offensichtlich.

Muninn AI kann leicht von geschultem Personal bedient werden und der Betriebsaufwand ist moderat.

Wie bei NDR-Systemen üblich, ist die Implementierung mit der Notwendigkeit verbunden, den Netzwerkdatenverkehr zum NDR-System zu spiegeln. Ein großer Vorteil ist, dass Muninn über einen Agenten verfügt, der es ermöglicht, dass auch mobile oder exotische Szenarien von NDR-Schutz profitieren. Der Schutz von Cloud-Systemen ist dank der Nutzung virtueller Instanzen ein Kinderspiel.

Um Angreifer autonom zu stoppen, kann Muninn in die Netzwerk-Infrastrukturkomponenten integriert werden, es ist jedoch nicht erforderlich.

Die NDR-Daten können optional durch einen Agenten auf Clients mit wertvollem Kontext angereichert werden. Das ist wirklich hilfreich.

Ich habe auch nur Positives über den Support zu sagen. Professionell, hilfsbereit und in einem partnerschaftlichen Geist. Bewertung gesammelt von und auf G2.com gehostet.

Muninn AI ist kein System, das man einfach installieren und vergessen kann, sondern erfordert eine ständige Überwachung durch geschultes Personal, was jedoch nach der Baseline-Phase recht moderat ist. Ich betrachte dies nicht als Nachteil, da auch vollautonome Systeme, die behaupten, keine ständige Überwachung durch geschultes Personal zu benötigen, ihre Schwächen haben.

Auch wenn es etwas Überwachung erfordert, ist das System natürlich in der Lage, autonom auf Alarme zu reagieren und Bedrohungen zu isolieren.

Es gibt keine Optionen für eine abgestufte Blockierung eines Angreifers, bei der ein potenzieller Angreifer für kurze Zeit blockiert wird. Meiner Meinung nach ist dies kein Nachteil für ein Sicherheitsteam, sondern ein Unterschied im Vergleich zu vollautonomen Systemen. Der Nachteil von vollautonomen Systemen ist offensichtlich. Eine abgestufte Blockierung eines Angreifers erhöht nur dessen Bewusstsein. Meiner Meinung nach sollten Sicherheitsteams bei ernsthaften Bedrohungen sofort und gründlich eingreifen. Dies ist mit Muninn perfekt möglich. Bewertung gesammelt von und auf G2.com gehostet.

Es ist informativ und ich liebe das Tutorial. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe wirklich alles daran... besonders die Demo Bewertung gesammelt von und auf G2.com gehostet.