Recensioni e Dettagli del Prodotto Darktrace/Detect

Ciò che mi piace di più di Darktrace/Detect è la sua interfaccia user-friendly e interattiva, che rende facile indagare sugli avvisi e comprendere l'attività di rete. La piattaforma è ben supportata da un servizio clienti reattivo, tutorial, blog e recensioni sull'esperienza del cliente, che aiutano ad accelerare l'apprendimento e l'adozione. Avendolo utilizzato per due anni, trovo che queste risorse, combinate con il design intuitivo, rendano il monitoraggio e l'analisi quotidiani molto più efficienti. Recensione raccolta e ospitata su G2.com.

Quello che non mi piace di Darktrace/Detect è che la configurazione iniziale e la messa a punto richiedono forti competenze di configurazione e ingegneria. Senza il supporto del fornitore, le organizzazioni potrebbero aver bisogno di un grande team qualificato per gestire efficacemente le politiche e le integrazioni. Alcune sfide comuni includono l'alto volume di avvisi che richiedono una messa a punto, occasionali falsi positivi e la necessità di uno sforzo continuo (probabilmente un team SOC) per mantenere le rilevazioni allineate con l'ambiente aziendale. Recensione raccolta e ospitata su G2.com.

Utilizzando questo approccio basato sul comportamento, siamo stati in grado di identificare anomalie che i sistemi tradizionali basati su firme potrebbero trascurare, inclusi trasferimenti di dati inaspettati o movimenti laterali sospetti. Recensione raccolta e ospitata su G2.com.

Tende ad essere un prodotto premium. La licenza, l'implementazione, la manutenzione continua, i costi di supporto, la formazione del personale, ecc. potrebbero essere significativi, specialmente per le organizzazioni più piccole. Recensione raccolta e ospitata su G2.com.

È un'azienda britannica di cyber sicurezza fondata nel 2013 e fondamentalmente una società di sicurezza informatica. È un'intelligenza artificiale auto-apprendente che rende l'ambiente specifico e unico per ogni utente, account cloud, desktop, laptop e server. Ha capacità di scalabilità e monitoraggio robusto. Fornisce alle organizzazioni un monitoraggio completo del sistema, essenziale nel panorama digitale odierno. Recensione raccolta e ospitata su G2.com.

Niente di tutto ciò mi sta aiutando molto ed è una buona esperienza di apprendimento. Recensione raccolta e ospitata su G2.com.

Da un'unica interfaccia possiamo monitorare e rivedere il traffico di rete sui nostri servizi che sono critici per il business. L'interfaccia mostra il traffico in tempo reale e ci consente di riavvolgere gli eventi per vedere quando accadono e mentre accadono. Recensione raccolta e ospitata su G2.com.

Il prezzo è alto per il servizio, ma è comunque più economico di una violazione della rete che potrebbe potenzialmente costare molto di più. Recensione raccolta e ospitata su G2.com.

Tranquillità che viene con Darktrace. Sapere che Darktrace monitora il traffico di rete per anomalie e fornisce tranquillità. Se un dispositivo di rete inizia a comunicare con un indirizzo IP raro o sta inviando una quantità significativa di dati a un dispositivo sconosciuto, Darktrace avvisa. Poi indaghiamo per determinare se si tratta di una minaccia o di un'azione di un dipendente. Recensione raccolta e ospitata su G2.com.

Darktrace è complicato e richiede molto tempo per familiarizzare. Sapere cosa cercare e come cercarlo può essere una sfida. A volte, mi sento sopraffatto dall'interfaccia e Recensione raccolta e ospitata su G2.com.

Darktrace apprende il modello comportamentale degli utenti, dei sistemi e del traffico di rete. Di conseguenza, può rilevare attività anomale e agire contro di esse o avvisare il SysAdmin. La soluzione non si basa su firme di minacce conosciute. Fornisce un'analisi dettagliata del problema e riassume il rilevamento in una descrizione facile da comprendere, prescrivendo l'azione raccomandata da intraprendere per risolvere il problema. Recensione raccolta e ospitata su G2.com.

Indagare su rilevamenti anomali spesso porta a trovare falsi positivi. A volte la descrizione della violazione del modello non è così utile per determinare la causa principale. Recensione raccolta e ospitata su G2.com.

La soluzione è quasi completamente automatizzata, grazie alle funzionalità di intelligenza artificiale e apprendimento automatico. Recensione raccolta e ospitata su G2.com.

Le "regole" preconfigurate dovrebbero essere filtrate meglio per prevenire falsi positivi. Recensione raccolta e ospitata su G2.com.

L'interfaccia grafica e il sistema sono intelligenti, facili da capire e puliti. Il front-end è molto simile all'interazione con un gioco o un software ben progettato. L'apprendimento automatico e le risposte tramite Antigena forniscono una revisione e una risposta 24/7 quando si lavora in un ambiente di team limitato. Recensione raccolta e ospitata su G2.com.

Il sistema è abbastanza complesso che, quando non viene utilizzato o interagito regolarmente, richiede un po' di tempo per tornare a velocità. Antigena richiede occasionalmente l'interazione umana (ovviamente durante le fasi di apprendimento) e può generare falsi positivi di tanto in tanto. Recensione raccolta e ospitata su G2.com.

Darktrace fornisce informazioni su ciò che accade nella tua rete che sarebbe molto difficile da scoprire altrimenti. Diventa il membro principale del tuo team di sicurezza fornendo protezione 24x7x365. Con Antigena offre la massima sicurezza permettendoti di essere certo che la tua rete sia sempre protetta e che qualsiasi minaccia verrà bloccata. Recensione raccolta e ospitata su G2.com.

Non c'è nulla da non apprezzare, uso il prodotto da quasi 4 anni e ho visto il prodotto crescere e migliorare continuamente, il che riflette l'ottimo lavoro del team di Darktrace. Non ho visto nessun altro prodotto avvicinarsi a ciò che Darktrace può fare. Recensione raccolta e ospitata su G2.com.

Utilizzando Darktrace sono stato in grado di scoprire indicatori di compromissione basati sulla rete che altrimenti non sarebbero stati trovati utilizzando i log del nostro strumento SIEM tradizionale.

L'analisi comportamentale della rete di DarkTrace funziona bene in tandem con uno strumento più tradizionalmente basato su firme come una piattaforma SIEM. Recensione raccolta e ospitata su G2.com.

Il vero potere di DarkTrace è nascosto dietro molti espedienti 'appariscenti' di tipo GUI. Recensione raccolta e ospitata su G2.com.