Avaliações e Detalhes do Produto Darktrace / NETWORK

O que mais aprecio no Darktrace/Network é sua tecnologia de IA autoaprendente que se adapta continuamente ao nosso ambiente de rede sem exigir uma configuração manual extensa. A capacidade da plataforma de detectar anomalias sutis e ameaças anteriormente desconhecidas é excepcional - ela identifica padrões de ataque que soluções tradicionais baseadas em assinaturas não conseguem detectar.

A interface do Threat Visualizer é incrivelmente intuitiva, fornecendo representações visuais claras da atividade da rede e da progressão de ameaças que tornam incidentes de segurança complexos fáceis de entender e comunicar aos stakeholders. As capacidades de resposta autônoma são particularmente impressionantes, permitindo que o sistema tome medidas imediatas para conter ameaças enquanto mantém a continuidade dos negócios.

Também valorizo a visibilidade abrangente da rede que ela proporciona, nos dando insights sobre o comportamento dos dispositivos, atividades dos usuários e fluxos de dados que antes eram invisíveis. O sistema de monitoramento e alerta em tempo real reduziu significativamente nosso tempo de resposta a incidentes e melhorou nossa postura geral de segurança. Análise coletada por e hospedada no G2.com.

O principal desafio que encontrei é o período inicial de aprendizado, onde o sistema de IA gera inúmeros alertas enquanto ainda está entendendo os padrões normais de comportamento da nossa rede. Isso requer um investimento significativo de tempo da nossa equipe de segurança para ajustar e validar adequadamente os alertas durante os primeiros meses de implantação.

A estrutura de preços pode ser bastante cara, especialmente para organizações menores ou aquelas com orçamentos de segurança limitados. O custo aumenta significativamente ao escalar em vários segmentos de rede ou adicionar recursos avançados.

Às vezes, o processo de tomada de decisão da IA pode ser opaco, dificultando o entendimento de por que certas ações foram tomadas ou alertas foram gerados. Este aspecto de "caixa preta" pode ser preocupante quando você precisa fornecer explicações detalhadas para incidentes de segurança a equipes de conformidade ou executivos. Além disso, a plataforma ocasionalmente gera falsos positivos que requerem investigação manual e ajuste para prevenir ocorrências futuras. Análise coletada por e hospedada no G2.com.

O bloqueio automático é uma grande vitória — reage rapidamente e geralmente acerta sem precisar de intervenção manual.

O rastreamento de dispositivos é sólido — oferece uma visão clara do que está acontecendo na rede e facilita a identificação de anomalias.

A visibilidade é impressionante — realmente parece que vê tudo, o que dá muita confiança na cobertura.

No geral, tem sido uma adição forte à nossa pilha de segurança. Configure e esqueça na maior parte do tempo, mas com a profundidade necessária quando você precisa investigar. Análise coletada por e hospedada no G2.com.

Às vezes, ele classifica erroneamente os dispositivos, especialmente quando os IPs mudam — pode ser um problema desvendar quando um dispositivo é associado à atividade errada.

Há bastante ruído, especialmente no início, enquanto a IA ainda está aprendendo — leva um pouco de tempo para se estabilizar e reduzir a fadiga de alertas. Análise coletada por e hospedada no G2.com.

Monitoramento em tempo real e resposta a quaisquer ameaças de rede. O Analista de IA Cibernética investiga ameaças (incluindo ameaças potenciais), faz triagem automática, interpreta e relata todo o escopo de incidentes de segurança. O suporte ao cliente é excelente. Análise coletada por e hospedada no G2.com.

Curva de aprendizado inicial ao implementar o Darktrace pela primeira vez. As muitas funcionalidades e todas muito complexas. Análise coletada por e hospedada no G2.com.

Corta-nos no momento em que algo dá errado Análise coletada por e hospedada no G2.com.

Muito raramente há falsos positivos e precisamos que a TI nos traga de volta online. Análise coletada por e hospedada no G2.com.

Adoro o fato de ser impulsionado por IA e autoaprendizagem. Isso tira um peso dos meus ombros como oficial de segurança com equipe limitada. É como ter pessoas sentadas bem aqui no escritório. A implementação foi fácil - realizada pela equipe da Darktrace, que é muito conhecedora. Eu uso isso todos os dias no meu papel e isso me ajuda a alertar sobre coisas na minha rede que eu ou nenhuma outra solução poderia detectar. Análise coletada por e hospedada no G2.com.

É um pouco complicado de usar. Embora pareça muito legal, você definitivamente precisa de muito treinamento para se familiarizar com ele. Análise coletada por e hospedada no G2.com.

Muito fácil de implementar, apesar do poder e complexidade da solução uma vez que está em funcionamento. Interface de usuário excepcional, precisa de um pouco de treinamento para se acostumar, mas uma vez dominada, é uma ferramenta realmente poderosa, até divertida de usar. Líder de mercado em termos de funcionalidades, implementa muita tecnologia nova e está em constante evolução. Análise coletada por e hospedada no G2.com.

O preço está acima da média se comparado a soluções semelhantes. A abordagem é muito distinta e isso se reflete em um certo grau de complexidade: definitivamente precisa de treinamento e tempo para se sentir confiante com a interface. Análise coletada por e hospedada no G2.com.

A característica marcante da Darktrace é sua IA cibernética autônoma. Sua capacidade de detectar e responder a ameaças cibernéticas em evolução em tempo real, usando aprendizado de máquina e algoritmos de IA, a diferencia. A natureza adaptativa da Darktrace a torna uma ferramenta poderosa para a cibersegurança proativa em ambientes de rede dinâmicos. Análise coletada por e hospedada no G2.com.

A complexidade e a configuração inicial do Darktrace podem apresentar desafios. Além disso, pode haver uma curva de aprendizado para usuários que não estão familiarizados com conceitos avançados de cibersegurança, impactando a facilidade de adoção para algumas organizações. Análise coletada por e hospedada no G2.com.

Dashboards incríveis para visualizar claramente o tráfego de rede de entrada e saída através dos dispositivos e da internet. Suporta a maioria dos dispositivos de origem de rede para se conectar com o motor Darktrace. A capacidade de detecção e mitigação em tempo real é bastante rápida. A implementação é fácil. Análise coletada por e hospedada no G2.com.

Os serviços de suporte ao cliente podem ser melhorados no próprio plano padrão, o produto é bastante caro, as integrações têm uma espécie de limitação em torno dos produtos suportados. Análise coletada por e hospedada no G2.com.

É fácil de implantar e pode ser integrado com qualquer tipo de fonte de logs. Sua capacidade de detectar ameaças e pacotes suspeitos na rede é excepcional. Análise coletada por e hospedada no G2.com.

Os serviços de suporte ao cliente podem ser melhorados. Necessita de treinamento avançado para gerenciar o portal de administração do Darktrace. Não possui centro de dados na localização da Índia. Análise coletada por e hospedada no G2.com.

Ele rastreia a atividade da rede que está ocorrendo e mantém um registro disso. Também detecta comportamentos que se desviam da atividade base esperada e gera alertas para isso. Obter uma captura de pacotes para o tráfego de rede provou ser muito útil na depuração de problemas de rede. Análise coletada por e hospedada no G2.com.

Quando testei realizando uma enumeração de hosts baseada em rede usando o protocolo UDP, não detectou minhas ações evidentes. Ao perguntar à Darktrace sobre isso, eles criaram um modelo personalizado para nós, para que ele analisasse o tráfego UDP. Análise coletada por e hospedada no G2.com.