Recensioni e Dettagli del Prodotto Logpoint

Apprezzo che Logpoint tratti il contesto come un cittadino di prima classe, il che è cruciale per gestire in modo efficiente la telemetria moderna del cloud e i sistemi tradizionali on-premise. Unifica senza soluzione di continuità vari tipi di telemetria e analisi delle identità senza la necessità di mettere insieme strumenti disparati. Amo come Logpoint trasformi un SIEM tradizionale in un motore di indagine attraverso il suo modello di tassonomia, che garantisce che i log siano standardizzati, rendendo le indagini tra ambienti quasi senza sforzo. Il focus sulla raccolta di dati significativi piuttosto che solo sul volume è rinfrescante, permettendomi di setacciare ed estrarre intuizioni preziose senza essere sopraffatto da informazioni non necessarie. Inoltre, l'integrazione di Logpoint con strumenti esistenti in ambito di sicurezza, identità e infrastruttura ne aumenta ulteriormente il valore, dimostrando la sua compatibilità e adattabilità con il resto del mio ecosistema tecnologico. Questo lo rende uno strumento di scelta rispetto ad altri che abbiamo usato in precedenza, come Splunk. Recensione raccolta e ospitata su G2.com.

La potenza di Logpoint deriva dal suo approccio strutturato, ma questo comporta una vera curva di apprendimento. Se non investo il tempo necessario per comprendere la sua tassonomia e il linguaggio di interrogazione, non ne sbloccherò il pieno potenziale. Il sistema non è necessariamente complicato, ma è diverso dall'approccio 'tutto è permesso' utilizzato dai SIEM tradizionali. La tassonomia rigorosa, il linguaggio di interrogazione strutturato e le dashboard seguono una logica molto definita, richiedendo tempo e impegno dedicati per essere padroneggiati efficacemente. Recensione raccolta e ospitata su G2.com.

Buon SIEM per rilevare potenziali minacce, molto utile, facile da installare. Risposta rapida e impostazioni comprensibili. Facile da spiegare ai colleghi. Recensione raccolta e ospitata su G2.com.

Niente di veramente grave, forse il tempo di installazione potrebbe essere un po' più veloce. E sarebbe bello avere più funzionalità multipiattaforma. Recensione raccolta e ospitata su G2.com.

L'intelligenza che Logpoint utilizza per il processo decisionale. È un metodo molto moderno che non è ancora ampiamente utilizzato. Recensione raccolta e ospitata su G2.com.

A volte l'intelligenza potrebbe prendere decisioni sbagliate. Recensione raccolta e ospitata su G2.com.

Non avere molte informazioni a volte è utile quando si gestiscono le violazioni Recensione raccolta e ospitata su G2.com.

Molte funzionalità possono essere migliorate. Ad esempio, la capacità di generare report Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più di Logpoint è come rende facile e davvero utile l'analisi dei dati di sicurezza, invece di essere opprimente. Recensione raccolta e ospitata su G2.com.

A volte può sembrare un po' lento quando si gestiscono set di dati davvero grandi, e la messa a punto avanzata richiede uno sforzo extra. Recensione raccolta e ospitata su G2.com.

Logpoint integra SIEM e SOAR in un'unica piattaforma che ti consente di semplificare facilmente i flussi di lavoro del tuo SOC. Recensione raccolta e ospitata su G2.com.

Non offre dati di intelligence sulle minacce a un livello come fanno altre soluzioni SIEM, Recensione raccolta e ospitata su G2.com.

La facilità d'uso e l'interfaccia utente intuitiva Recensione raccolta e ospitata su G2.com.

Niente affatto, tutto era incredibile qui. Non si poteva fare di meglio Recensione raccolta e ospitata su G2.com.

Per trovare reazioni e recensioni oneste per determinati prodotti Recensione raccolta e ospitata su G2.com.

Complicato farlo e trovarlo quale software Recensione raccolta e ospitata su G2.com.

Muninn AI è un sistema NDR in grado di riconoscere i passaggi di attacco più importanti e tipici degli attori malevoli, indipendentemente dal fatto che la minaccia sia esterna o interna. Muninn utilizza anche capacità di IA e ML per questo.

Come un vero NDR, colma il divario lasciato dai sistemi EDR e XDR per le aziende che desiderano ancora più sicurezza. Il valore forense aggiuntivo della conservazione a lungo termine dei dati grezzi di rete e dei metadati, oltre alle capacità di rilevamento e difesa dalle minacce, è evidente.

Muninn AI può essere facilmente gestito da personale addestrato e lo sforzo operativo è moderato.

Come è comune con i sistemi NDR, l'implementazione è associata alla necessità di duplicare il traffico dati di rete al sistema NDR. Un grande vantaggio è che Muninn ha un agente che consente anche a scenari mobili o esotici di beneficiare della protezione NDR. Proteggere i sistemi cloud è un gioco da ragazzi grazie all'uso di istanze virtuali.

Per fermare autonomamente gli attaccanti, Muninn può essere integrato nei componenti dell'infrastruttura di rete, ma non è necessario.

I dati NDR possono essere arricchiti opzionalmente con un contesto prezioso da un agente sui client. Questo è davvero utile.

Non ho altro che cose positive da dire sul supporto. Professionale, disponibile e in uno spirito di collaborazione. Recensione raccolta e ospitata su G2.com.

Muninn AI non è un sistema "fire-and-forget" e richiede un monitoraggio costante da parte di personale addestrato, che è, tuttavia, piuttosto moderato dopo la fase di baselining. Non considero questo un svantaggio, poiché anche i sistemi completamente autonomi che affermano di non richiedere un monitoraggio costante da parte di personale addestrato hanno le loro debolezze.

Anche se richiede un certo monitoraggio, il sistema è ovviamente in grado di rispondere autonomamente agli allarmi e isolare le minacce.

Non ci sono opzioni per un blocco graduato di un attaccante, dove un potenziale attaccante viene bloccato per un breve periodo di tempo. A mio parere, questo non è uno svantaggio per un team di sicurezza, ma è una differenza rispetto ai sistemi completamente autonomi. Lo svantaggio dei sistemi completamente autonomi è evidente. Bloccare un attaccante gradualmente aumenta solo la sua consapevolezza. A mio parere, i team di sicurezza dovrebbero intervenire immediatamente e a fondo in caso di minacce serie. Questo è perfettamente possibile con Muninn. Recensione raccolta e ospitata su G2.com.

È informativo e adoro il tutorial Recensione raccolta e ospitata su G2.com.

Onestamente amo tutto di esso... soprattutto la demo Recensione raccolta e ospitata su G2.com.