Darktrace/Detect Reseñas y Detalles del Producto

Lo que más me gusta de Darktrace/Detect es su interfaz interactiva y fácil de usar, que facilita la investigación de alertas y la comprensión de la actividad de la red. La plataforma está bien respaldada con un servicio al cliente receptivo, tutoriales, blogs y reseñas de experiencias de clientes, lo que ayuda a acelerar el aprendizaje y la adopción. Habiéndolo utilizado durante dos años, encuentro que estos recursos, combinados con el diseño intuitivo, hacen que el monitoreo y análisis diario sea mucho más eficiente. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de Darktrace/Detect es que la configuración inicial y el ajuste requieren habilidades sólidas de configuración e ingeniería. Sin el apoyo del proveedor, las organizaciones pueden necesitar un equipo grande y capacitado para gestionar políticas e integraciones de manera efectiva. Algunos desafíos habituales incluyen el alto volumen de alertas que requieren ajustes, falsos positivos ocasionales y la necesidad de un esfuerzo continuo (probablemente un equipo SOC) para mantener las detecciones alineadas con el entorno empresarial. Reseña recopilada por y alojada en G2.com.

Al utilizar este enfoque basado en el comportamiento, hemos podido identificar anomalías que los sistemas tradicionales basados en firmas podrían pasar por alto, incluyendo cosas como transferencias de datos inesperadas o movimientos laterales sospechosos. Reseña recopilada por y alojada en G2.com.

Tiende a ser un producto premium. La concesión de licencias, la implementación, el mantenimiento continuo, el costo de soporte, la capacitación del personal, etc., podrían ser significativos, especialmente para organizaciones más pequeñas. Reseña recopilada por y alojada en G2.com.

Es una empresa británica de ciberseguridad establecida en 2013 y básicamente una empresa de ciberseguridad. Es una inteligencia artificial de autoaprendizaje que hace que el entorno sea específico y único para cada usuario, cuenta en la nube, escritorio, portátil y servidor. Tiene capacidades de escalabilidad y monitoreo robusto. Proporciona a las organizaciones un monitoreo exhaustivo del sistema que es esencial en el panorama digital actual. Reseña recopilada por y alojada en G2.com.

Nada como tal, me está ayudando mucho y es una buena experiencia de aprendizaje. Reseña recopilada por y alojada en G2.com.

Desde una única interfaz, podemos monitorear y revisar el tráfico de red en nuestros servicios que son críticos para el negocio. La interfaz muestra el tráfico en vivo y nos permite retroceder eventos para ver cuándo ocurren las cosas y cómo ocurren. Reseña recopilada por y alojada en G2.com.

El precio es alto para el servicio, pero esto sigue siendo más barato que una violación de la red que podría costar mucho más. Reseña recopilada por y alojada en G2.com.

Tranquilidad que viene con Darktrace. Saber que Darktrace monitorea el tráfico de la red en busca de anomalías y proporciona tranquilidad. Si un dispositivo de red comienza a comunicarse con una dirección IP rara o está enviando una cantidad significativa de datos a un dispositivo desconocido, Darktrace alerta sobre ello. Luego investigamos para determinar si se trata de una amenaza o una acción de un empleado. Reseña recopilada por y alojada en G2.com.

Darktrace es complicado y requiere mucho tiempo de familiarización. Saber qué buscar y cómo buscarlo puede ser un desafío. A veces, me siento abrumado con la interfaz y Reseña recopilada por y alojada en G2.com.

Darktrace aprende el patrón de comportamiento de los usuarios, sistemas y tráfico de red. Como resultado, puede detectar actividad anormal y tomar medidas contra ella o alertar al administrador del sistema. La solución no depende de firmas de amenazas conocidas. Proporciona un análisis detallado del problema y resume la detección en una descripción fácil de entender, y prescribe acciones recomendadas a tomar para resolver el problema. Reseña recopilada por y alojada en G2.com.

Investigar detecciones anómalas a menudo resulta en encontrar falsos positivos. A veces, la descripción de la violación del modelo no es tan útil para determinar la causa raíz. Reseña recopilada por y alojada en G2.com.

La solución está casi completamente automatizada, gracias a las características de IA y aprendizaje automático. Reseña recopilada por y alojada en G2.com.

Las "reglas" preconfiguradas deberían filtrarse mejor para prevenir falsos positivos. Reseña recopilada por y alojada en G2.com.

La interfaz gráfica de usuario y el sistema son inteligentes, fáciles de entender y limpios. El front-end es muy parecido a interactuar con un juego o software bien diseñado. El aprendizaje automático y las respuestas a través de Antigena proporcionan revisión y respuesta las 24 horas del día, los 7 días de la semana, cuando se trabaja en un entorno de equipo limitado. Reseña recopilada por y alojada en G2.com.

El sistema es lo suficientemente complejo como para que, cuando no se utiliza o interactúa con él regularmente, tome algún tiempo volver a ponerse al día. Antigena ocasionalmente requiere interacción humana (obviamente durante las fases de aprendizaje) y puede generar falsos positivos de vez en cuando. Reseña recopilada por y alojada en G2.com.

Darktrace proporciona información sobre lo que está ocurriendo en su red que sería muy difícil de encontrar de otra manera. Se convierte en el miembro principal de su equipo de seguridad proporcionando protección 24x7x365. Con Antigena, proporciona la máxima seguridad, permitiéndole estar seguro de que su red siempre está protegida y cualquier amenaza será bloqueada. Reseña recopilada por y alojada en G2.com.

No hay nada que no me guste, he estado usando el producto durante casi 4 años y he visto cómo el producto crece y mejora continuamente, lo cual refleja el gran equipo de Darktrace. No he visto ningún producto que se acerque a lo que Darktrace puede hacer. Reseña recopilada por y alojada en G2.com.

Mientras usaba Darktrace, pude descubrir indicadores de compromiso basados en la red que de otro modo no se habrían encontrado utilizando los registros de nuestra herramienta SIEM tradicional.

El análisis del comportamiento de la red de Darktrace funciona bien en conjunto con una herramienta más tradicional basada en firmas, como una plataforma SIEM. Reseña recopilada por y alojada en G2.com.

El verdadero poder de DarkTrace está oculto detrás de muchos trucos llamativos de tipo GUI. Reseña recopilada por y alojada en G2.com.