Lo que más me gusta de ExtraHop es la capacidad de monitorear y analizar todo el tráfico que pasa por la red. Generalmente, las empresas tienen controles fuertes en los puntos finales a través de herramientas como EDR; sin embargo, la red a menudo se limita a cortafuegos con reglas de detección y prevención de intrusiones. Donde encuentro que ExtraHop sobresale es en la visibilidad completa de la red al mapear activos, aprender el tráfico de la red y detectar anomalías, y dar a los equipos de Operaciones de Seguridad visibilidad de lo que está ocurriendo en su red.

ExtraHop es fácil de implementar a través de un dispositivo en redes físicas o a través de un dispositivo virtual en la nube. Los equipos de Éxito del Cliente son profundamente conocedores y brindan un gran apoyo a los clientes. Reseña recopilada por y alojada en G2.com.

No es un disgusto, pero una característica que me gustaría ver es que ExtraHop se mueva hacia la prevención. Actualmente, el producto es bueno para identificar y detectar actividades sospechosas o maliciosas. La prevención se puede lograr a través de la integración con herramientas, pero sería bueno tener estas de forma nativa en ExtraHop. Reseña recopilada por y alojada en G2.com.

Me gusta que ExtraHop identifique la alerta de una manera que es fácil de seguir. Proporciona el nivel de riesgo de la alerta, muestra las métricas, desglosa los registros del incidente, muestra los paquetes involucrados e incluso incluye un pcap de los paquetes que se puede usar en WireShark para analizar más a fondo. También proporciona las técnicas de Mitre, así como opciones de mitigación para mitigar el ataque. Reseña recopilada por y alojada en G2.com.

No he encontrado muchas cosas que no me gusten de ExtraHop. No es un sistema automatizado que bloqueará un ataque mientras está ocurriendo, pero envía alertas por correo electrónico para que tenga la capacidad de comenzar a investigar el incidente lo antes posible, lo que lleva a un escenario de mitigación más rápido. Reseña recopilada por y alojada en G2.com.

En general, RevealX es fácil de usar y proporciona una gran visibilidad en la red. ExtraHop tiene una documentación muy completa y si no puedes encontrar lo que buscas, los equipos de soporte y capacitación siempre están dispuestos a ayudar. He experimentado una rápida respuesta a las preguntas sobre el producto. El equipo de capacitación es excelente en mantener el compromiso de los usuarios en un entorno virtual. El producto también es muy personalizable, lo cual es genial para casos de uso y abuso únicos.

Uso RevealX casi a diario, mis tres principales ventajas desde una perspectiva técnica son la mayor visibilidad de la red, la personalización no implica aprender un nuevo lenguaje, y la baja barrera de entrada para los analistas que son nuevos en redes y seguridad. Reseña recopilada por y alojada en G2.com.

Mis tres principales inconvenientes del producto son que al ajustar las métricas de referencia, la línea base se restablece por completo y hay un período de 3-4 semanas antes de que se calcule la línea base. Partiendo de lo anterior, no realiza búsquedas "retrospectivas" para detecciones, lo que significa que no puedo crear una detección hoy y luego ver si la lógica coincide con algún dato almacenado en la herramienta. Algunas de las áreas de personalización necesitan un poco de trabajo para que se integren con las otras características del producto. Reseña recopilada por y alojada en G2.com.

ExtraHOP proporciona una gran visibilidad para problemas de rendimiento y seguridad en nuestro entorno. Muchas de las detecciones, paneles y grupos de dispositivos ofrecen puntos de partida fáciles para aprender a usar extraHOP. Luego, construir paneles y detecciones personalizados es muy sencillo. Usamos extraHOP todos los días para ayudarnos a resolver problemas. El soporte al cliente y la colaboración que tenemos con extraHOP ha sido clave para nuestro éxito. Reseña recopilada por y alojada en G2.com.

Necesitas realmente entender tu entorno desde la capa de red hasta las capas de aplicación. extraHOP ofrece muchas opciones, pero debes determinar qué funciona mejor para tu entorno. Lleva algo de tiempo planificar la implementación adecuadamente, pero el tiempo de planificación y diseño vale la pena. Reseña recopilada por y alojada en G2.com.

Hemos probado el producto utilizando pentesters de terceros reputados, tanto manuales como automatizados. Y lo hemos comparado con otros productos. La diferencia entre ver que estás siendo comprometido y no verlo es enorme. ¿Cómo eliges un producto competitivo que es más barato si no ve que estás siendo comprometido? ¿O cómo descansas por la noche sabiendo que has hecho todo lo posible para proteger tu red? La visibilidad de Extrahop está muy por encima del resto. Reseña recopilada por y alojada en G2.com.

Es caro. Así que si estás desinformado y piensas que las copias de seguridad, los cortafuegos y las soluciones antivirus te van a salvar, entonces no vas a entender el precio de este producto. Reseña recopilada por y alojada en G2.com.

Con ExtraHop desplegado en nuestra red, ahora tenemos visibilidad e información en tiempo real sobre el tráfico y el rendimiento de la red. Nos ayuda a solucionar problemas, optimizar y asegurar la red. La plataforma ExtraHop es muy fácil de usar y tiene un diseño intuitivo y fácil de seguir que nos ayuda a revisar las detecciones rápidamente. ExtraHop cumplió con sus promesas y proporcionó un excelente servicio al cliente. Esta es una herramienta que uso todos los días para vigilar la seguridad de la red. Desplegar los dispositivos en la infraestructura puede ser tan simple como conectarse a la red y reflejar todo el tráfico al dispositivo. Esto permite una rápida visibilidad sobre el rendimiento y la salud general de la red. Reseña recopilada por y alojada en G2.com.

Puede ser costoso de implementar, puede generar muchos falsos positivos y tiene integraciones limitadas con otras herramientas y plataformas. Reseña recopilada por y alojada en G2.com.

1. Monitoreo sin interrupciones.

2. Ajuste de reglas simple y directo.

3. Capacidades del panel de control. Reseña recopilada por y alojada en G2.com.

1. Muchos falsos positivos.

2. El modelo de aprendizaje automático no es flexible a los requisitos.

3. A veces problemas de rendimiento. Reseña recopilada por y alojada en G2.com.

ExtraHop proporciona información valiosa sobre las actividades de la red y alerta sobre anomalías que no se pueden obtener solo con el monitoreo de registros. Reseña recopilada por y alojada en G2.com.

El problema número uno con ExtraHop es la integración con SIEM si no hay un conector nativo disponible. Construirlo a través de un disparador de JavaScript no es fácil de usar.

El problema número dos son los feeds de amenazas. Tenemos un feed de amenazas de alta fidelidad que nos gustaría agregar, pero tenemos que crear un sistema complicado donde descargamos el feed, lo comprimimos con gzip y luego lo subimos de nuevo a ExtraHop. Por favor, incorporen feeds nativos STIX/TAXII al producto.

Diría que la complejidad de los disparadores también es una desventaja de ExtraHop. No muchos analistas de seguridad podrán entender y escribir el código Java necesario para los disparadores. Sería bueno tener un método de bloques de construcción para los disparadores donde los principiantes pudieran construir la mayor parte con bloques de código predefinidos, algo así como un flujo de trabajo visual. Reseña recopilada por y alojada en G2.com.

Extrahop observa tanto el tráfico local como el de la nube. Analiza paquetes en busca de anomalías de seguridad a una escala que no he visto antes. También realiza un rendimiento de aplicaciones a un nivel que ofrece una visibilidad muy detallada. Reseña recopilada por y alojada en G2.com.

Espero que desarrollen sus propios agentes para los nodos en la nube en lugar de usar rpcapd, que encuentro que puede ser un poco inestable, especialmente en escenarios de alto tráfico. Reseña recopilada por y alojada en G2.com.

Extrahop proporciona visibilidad de red Este-Oeste y puede personalizar reglas, proporcionando capacidad de inspección profunda de paquetes a nuestro equipo de seguridad. La función de captura de paquetes de Extrahop desempeña un papel vital en la informática forense de redes. Reseña recopilada por y alojada en G2.com.

Extrahop debería ampliar su asociación con investigadores de amenazas y proveedores para enriquecer sus fuentes de inteligencia y base de datos para obtener inteligencia procesable sobre detecciones. Además, ampliar su asociación para la integración de API con herramientas como Tanium/SCCM, cortafuegos PAN, etc. Reseña recopilada por y alojada en G2.com.