LevelBlue USM Anywhere Avis & Détails du Produit

La visibilité complète de l'infrastructure et la facilité de corréler les événements de sécurité en temps réel.

Sa capacité à intégrer SIEM, détection d'intrusions, analyse de vulnérabilités et gestion des incidents sur un seul tableau de bord ; en plus des tableaux de bord intuitifs et des alertes proactives qui réduisent le temps de réponse. Avis collecté par et hébergé sur G2.com.

Cela peut prendre du temps pour ajuster les politiques et les règles personnalisées ; de plus, certains rapports avancés pourraient être plus flexibles en termes de formats et de filtres. Avis collecté par et hébergé sur G2.com.

J'aime la fonctionnalité de découverte automatique des actifs, une fois que nous avons créé le point d'accès réseau, nous pouvions facilement découvrir les actifs sur le tableau de bord.

Une autre fonctionnalité que j'adore absolument est l'intégration avec Alienvault OTX, le fait de regrouper/catégoriser les adresses IP et les noms d'hôte en fonction des pulses d'OTX vous donne une idée de ce que vous êtes sur le point d'enquêter avant même de commencer. Avis collecté par et hébergé sur G2.com.

La chose la moins utile serait la nécessité de dépenser plus pour les EPS.

Si vous avez un grand environnement sur site et que vous décidez d'utiliser Alienvault, vous pourriez régulièrement dépasser le nombre d'EPS pour votre licence, ce qui augmente le coût.

Plus votre environnement se développe, plus vous devez payer pour les licences. Avis collecté par et hébergé sur G2.com.

C'est un excellent SIEM avec toutes les fonctionnalités dont nous avons besoin. Il dispose d'une gestion centrale, ce qui est énorme pour nous puisque nous sommes un MSSP et avons de nombreux clients dans de nombreux environnements différents. Il possède également certaines connexions intégrées avec des outils qui sont très utiles. Avis collecté par et hébergé sur G2.com.

Je n'ai pas vraiment de désagrément concernant Alienvault. Le coût n'est pas très élevé et les services offerts sont assez variés. Avis collecté par et hébergé sur G2.com.

Ils ont une interface utilisateur facile à comprendre, la gestion des cas est vraiment bonne. De plus, la suppression des faux positifs est très facilement disponible. L'intégration des sources de données est facile. Avis collecté par et hébergé sur G2.com.

La disponibilité de l'outil SIEM est le principal problème ici. Ils ont beaucoup de temps d'arrêt et même parfois sans préavis, il n'est pas accessible. De plus, la performance est très médiocre. Cela prend des minutes après un seul clic. Avis collecté par et hébergé sur G2.com.

Un SIEM au format tout-en-un, avec lequel vous pouvez facilement avoir les fonctionnalités d'un SIEM, l'analyse du comportement du réseau et l'analyse des vulnérabilités. De plus, il est facile à déployer et dispose de nombreuses intégrations disponibles à utiliser. Avis collecté par et hébergé sur G2.com.

Dans des environnements très vastes, il est très lourd à gérer et les serveurs peuvent consommer beaucoup de RAM. La haute disponibilité n'est pas bien conçue, donc vous devez chercher des solutions de contournement pour sécuriser la solution. Avis collecté par et hébergé sur G2.com.

Alien Vault est essentiel pour les opérations quotidiennes de toute notre équipe de renseignement. Pouvoir pivoter sur des fichiers connexes et prouver la malveillance d'un domaine fait d'AV l'un des meilleurs outils OSINT sur le marché. Avis collecté par et hébergé sur G2.com.

Je n'aime pas combien Alien Vault facture pour leurs comptes d'entreprise. Avis collecté par et hébergé sur G2.com.

SIEM simple, facile à installer, excellents résultats exploitables, fonctionnalités de reporting claires. Équipe d'assistance facile à travailler. Avis collecté par et hébergé sur G2.com.

Certaines fausses alertes prennent du temps à corriger. Avis collecté par et hébergé sur G2.com.

La facilité d'utilisation et de personnalisation. L'USM est un cheval de bataille, peu importe les appareils ou le nombre de journaux que nous lui soumettons, le système les traite en temps réel, corrèle les événements et alerte uniquement sur les événements qui nécessitent un examen humain. USM Anywhere était une grande progression du produit, que vous soyez une petite entreprise sans équipe de sécurité ou une grande entreprise avec une grande équipe, AlienVault répondra à vos besoins. Avis collecté par et hébergé sur G2.com.

La seule chose que je continue à ne pas aimer à propos de l'USM Anywhere est l'absence d'une option de déploiement sur site. Avis collecté par et hébergé sur G2.com.

l'interface riche et ThreatIntell dans l'ensemble étaient plutôt bons. Avis collecté par et hébergé sur G2.com.

la gestion et la maintenance sont trop lourdes. Avis collecté par et hébergé sur G2.com.

Super pour surveiller les événements et fournir des retours. Bonne couverture produit. Il s'intègre facilement avec SQL, AWS et d'autres infrastructures cloud. Mieux que CloudWatch. Cet outil est moins cher que Splunk. Avis collecté par et hébergé sur G2.com.

Parfois, cela devient trop compliqué d'analyser les attaques DDoS. Pas très convivial. Avis collecté par et hébergé sur G2.com.