Aprecio que Logpoint trate el contexto como un ciudadano de primera clase, lo cual es crucial para manejar la telemetría moderna en la nube y los sistemas tradicionales en las instalaciones de manera eficiente. Unifica sin problemas varios tipos de telemetría y análisis de identidad sin necesidad de juntar herramientas dispares. Me encanta cómo Logpoint transforma un SIEM tradicional en un motor de investigación a través de su modelo de taxonomía, que asegura que los registros estén estandarizados, haciendo que las investigaciones entre entornos se sientan casi sin esfuerzo. El enfoque en recopilar datos significativos en lugar de solo volumen es refrescante, permitiéndome filtrar y extraer información valiosa sin sentirme abrumado por información innecesaria. Además, la integración de Logpoint con herramientas existentes en seguridad, identidad e infraestructura aumenta aún más su valor, demostrando su compatibilidad y adaptabilidad con el resto de mi ecosistema tecnológico. Esto lo convierte en una herramienta preferida sobre otras que hemos usado anteriormente, como Splunk. Reseña recopilada por y alojada en G2.com.

El poder de Logpoint se deriva de su enfoque estructurado, pero esto conlleva una verdadera curva de aprendizaje. Si no invierto el tiempo para entender su taxonomía y lenguaje de consulta, no desbloquearé su potencial completo. El sistema no es necesariamente complicado, pero es diferente del enfoque de 'todo vale' utilizado por los SIEM tradicionales. La taxonomía estricta, el lenguaje de consulta estructurado y los paneles siguen una lógica muy definida, requiriendo tiempo y esfuerzo dedicados para dominarlo efectivamente. Reseña recopilada por y alojada en G2.com.

Facilidad de despliegue y explotación diaria. Integración con otras herramientas. Capacidad de tener un SOAR integrado con gestión de alertas y casos. Reseña recopilada por y alojada en G2.com.

Faltan algunos consejos para diseñar y dimensionar bien el aparato al añadir nuevos dispositivos. De hecho, es posible sobrecargar los recursos simplemente porque no somos conscientes de los recursos necesarios. Reseña recopilada por y alojada en G2.com.

UEBA, integración de SAP, etc.

que está funcionando sin agente Reseña recopilada por y alojada en G2.com.

todo está bien

más información técnica para comparar con los competidores Reseña recopilada por y alojada en G2.com.

No hace falta decir que los usuarios de LogPoint de todos los ámbitos de la vida, que incluyen organizaciones individuales, proveedores de servicios gestionados y profesionales, están de acuerdo con la fortaleza de LogPoint en:

• Es más asequible que la competencia.

• Excelente equipo de soporte técnico.

• Rápida creación de normalización de registros para registros desconocidos.

• Arquitectura SIEM sólidamente construida.

• Excelente modelo de licencia.

• La integración de UEBA ofrece a los analistas una solución poderosa que les permite determinar rápidamente la actividad normal frente a la anormal en sus redes.

o UEBA proporciona los tres componentes de alerta: umbral, estadísticas y aprendizaje automático. Este último, los datos de la máquina, permite a los analistas identificar rápidamente conocimientos significativos, determinar causas raíz y llevar los datos a los casos de uso más urgentes.

LogPoint está enfocado en el cliente, porque abordó la principal preocupación expresada por sus usuarios en su falta de SOAR integrado.

LogPoint lanza LogPoint 7 con capacidades SOAR integradas dentro de su SIEM el 19 de enero de 2022, poniendo así esta preocupación a descansar o dormir. LOL

Esto convierte al SIEM de LogPoint en una plataforma de arquitectura integrada poderosa para la detección, investigación y respuesta aceleradas.

Y la mejor parte de la actualización de "LogPoint 7", es que ofrece a sus clientes existentes SOAR sin costo adicional y, con casos de uso preconfigurados, libros de jugadas e integraciones listas para usar, LogPoint 7 hace que la automatización de la ciberseguridad esté disponible para organizaciones de todos los tamaños. Reseña recopilada por y alojada en G2.com.

En realidad, no hay nada que no guste de la nueva arquitectura SIEM integrada. Agregar más playbooks y runbooks no hará daño. Reseña recopilada por y alojada en G2.com.