Detectify Bewertungen & Produktdetails

Der Deep Scan war beeindruckend einfach zu verwenden, sobald ich den Verifizierungsprozess für die Vermögenswerte abgeschlossen hatte. Der Scan selbst dauerte lange (etwa 7 Stunden), aber ich war sehr zufrieden, alle Schwachstellen klar dargestellt und nach Schweregrad eingestuft zu sehen.

Als gemeinnützige Organisation, in der ich die einzige Person bin, die die Website verwaltet, ist dies ein Wendepunkt in Bezug auf die Sicherung unserer Webpräsenz. Der Deep Scan zeigte Schwachstellen, von denen ich ohne ihn nie erfahren hätte. Ich schätze auch, dass jede Schwachstelle mit weiteren Informationen verlinkt ist, was mir die bestmögliche Chance gibt, diese Probleme selbst zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Ich hatte am Anfang ein wenig Schwierigkeiten, verifiziert zu werden, und die Anweisungen waren nicht sehr hilfreich, wie man einen DNS-Textdatensatz verwendet (genauer gesagt, ich wusste nicht, dass man "@" unter Host verwenden sollte, also funktionierte es nicht richtig). Vielleicht liegt das daran, dass die Zielgruppe dies bereits wissen sollte?

Ich bin kein Entwickler (obwohl ich einige Programmiererfahrung habe), daher bin ich mir nicht 100% sicher, ob ich alle notwendigen Änderungen vornehmen kann. Ich könnte mir vorstellen, dass dies ein Problem für andere Organisationen sein könnte, die keine Person mit technischem Know-how haben. Bewertung gesammelt von und auf G2.com gehostet.

Die Zusammenfassungs-E-Mails, wenn Detectify mit dem Scannen meiner Produkte fertig ist. Es ist super einfach, den Status am Morgen zu überprüfen. Bewertung gesammelt von und auf G2.com gehostet.

Der Stress, der auf unsere Server ausgeübt wird. Beim Ausführen eines Scans werden zehntausende Anfragen an unsere Server gestellt. Vielleicht ist es eine Fehlkonfiguration, aber wir mussten die Häufigkeit von einmal täglich auf einmal wöchentlich reduzieren. Bewertung gesammelt von und auf G2.com gehostet.

Ich werde eine Zusammenfassung der besten Merkmale geben:

* Gutes Produkt, das in der Lage ist, interessante Ergebnisse zu liefern;

* Gute und interessante Funktionen;

* Schnelle Verbesserungen der Plattform;

* Die Benutzeroberfläche ist sehr benutzerfreundlich und komfortabel, mit einem guten Look and Feel;

* Der Service-Support ist sehr gut;

* Die Scans sind einfach zu konfigurieren und zu warten;

* Es gibt einige Optionen, um authentifizierte Scans durchzuführen, das ist großartig;

* Das Onboarding der Assets ist sehr schnell und klar; Bewertung gesammelt von und auf G2.com gehostet.

Das Reifegrad des Werkzeugs ist nicht großartig, es fehlen einige Anpassungen und Funktionen, um die Kundeninteraktion mit dem Werkzeug zu erleichtern, zum Beispiel:

* Ändern oder Definieren der Risikobewertung;

* Bestimmte Filter mit logischen Operatoren wie ODER, UND, EINSCHLIESSEN, AUSSCHLIESSEN, NICHT fehlen;

* Die Markierung wurde kürzlich hinzugefügt, aber etwas ist immer noch knifflig;

* Es ist nicht möglich, die Erkenntnisse zu bestätigen;

* Es ist nicht möglich, ein Problem als Risiko akzeptiert zu definieren;

* Die Pause-/Fortsetzen-Option fehlt;

* Es gibt keine Option für einen kontinuierlichen Scan-Modus mit der Möglichkeit, Pausenperioden zu konfigurieren (zum Beispiel nicht zwischen 8 und 9 scannen);

* Ein globaler Planer zur Definition der Standardkonfigurationen der Scans fehlt;

* Es ist nicht möglich, Scan-Konfigurationstemplates zu erstellen, die auf die Assets angewendet werden können; Bewertung gesammelt von und auf G2.com gehostet.

Detectify ist ein sehr gut funktionierender Schwachstellenscanner.

Die Einfachheit, wie er funktioniert, und die vielen Überprüfungen, die bei einem tiefen Scan durchgeführt werden.

Sehr leichtgewichtig und sehr gut.

Die Benutzeroberfläche ist sehr intuitiv und es gibt viele, viele Integrationen mit Trello, E-Mail, Jira, opsGenie, Paperduty, Zapier, Webhooks, Splunk, Now, API. Bewertung gesammelt von und auf G2.com gehostet.

Es ist nicht möglich, Teams zu erstellen, wenn man kein Enterprise-Abonnement hat. Dies führt zu dem Problem, dass jedes einzelne Teammitglied eine E-Mail erhält, wenn ein Scan abgeschlossen ist. Das ist überhaupt nicht nötig. Es wäre sehr schön, dies als Hauptmerkmal in allen Abonnements zu haben. Außerdem ist es jetzt unmöglich, einen Kundenbenutzer im Team hinzuzufügen, da er auch alle anderen Scan-Ergebnisse sehen kann. Das ist nicht sehr schön und es wäre daher auch schön, wenn Teams eine Standardfunktion wäre. Für uns war dies der einzige Grund, die Nutzung von Detectify in Frage zu stellen. Bewertung gesammelt von und auf G2.com gehostet.

Gets the job done. Deep scan is a good feture but i like the Surface Monitor more. Bewertung gesammelt von und auf G2.com gehostet.

Bad user interface, needs a rework to make it cleaner and easier to use Bewertung gesammelt von und auf G2.com gehostet.

Wie einfach ist es, unsere Scan-Fähigkeiten und unsere Website zu konfigurieren. Außerdem, wie einfach es ist, einen Bericht anzusehen und darauf basierend Maßnahmen zu ergreifen. Insgesamt ist Detectify ein guter Freund, der uns hilft, besser zu performen und nie hinter den besten Sicherheitspraktiken zurückzubleiben. Bewertung gesammelt von und auf G2.com gehostet.

Ich vermisse eine Funktion zur Validierung von REST-APIs, die heutzutage überall ein Muster ist. Bewertung gesammelt von und auf G2.com gehostet.

Es ist einfach zu verwenden und berichtet über relevante Schwachstellen. Es gibt wenige Fehlalarme. Es ist großartig, dass man zuerst die Inhaberschaft einer Domain verifizieren muss. Die Web-Oberfläche funktioniert gut und sieht auf Mobiltelefonen großartig aus. Großartig, dass die Tools mit Slack usw. integriert sind. Ich mag auch den Crawler und dass man die gecrawlten URLs herunterladen kann. Detectify ist großartig darin, Duplikate zu sortieren. Wenn es um das Reporting geht, gruppiert das Tool die Ergebnisse sehr gut, was die Navigation sehr einfach macht. Bewertung gesammelt von und auf G2.com gehostet.

Schwierig, Subdomains/Profile zum Scannen zu ändern.

Alle Subdomains einer Domain sollten im Profil enthalten sein, da es keine Rolle spielen sollte, ob eine Website ihren Inhalt auf www.example.com/application1 oder application1.example.com platziert.

Es wäre großartig gewesen, wenn es möglich gewesen wäre, ein Protokoll aller gesendeten Anfragen herunterzuladen. Auf diese Weise wäre es einfacher, Probleme zu beheben und das Tool für weitere manuelle Penetrationstests zu verwenden.

Es wäre großartig, wenn Detectify etwas anpassbarer wäre. Es gibt wenige Konfigurationsoptionen im Vergleich zu anderen Tools auf dem Markt. Eine fortgeschrittenere Konfiguration sollte möglich sein, bei der man Feinabstimmungen vornehmen kann. Bewertung gesammelt von und auf G2.com gehostet.

Asset Monitor allows me to know what I'm exposing to the internet. It also spots new vulnerabilities as soon as they are released.

Also, with deep scan I can schedule an in-depth analysis of a specific asset.

In my opinion, It doesn´t replace Ethical Hacking, but it does excellent work maintaining a great secure posture. Bewertung gesammelt von und auf G2.com gehostet.

Lack of on-premise version: It would be great to have the ability to scan internal networks Bewertung gesammelt von und auf G2.com gehostet.

Es ist automatisiert und erfordert nicht viel manuelle Arbeit. Hält sich immer auf dem neuesten Stand mit neuen Schwachstellen dank Bug-Bounty-Programmen usw.

Einfach einzurichten, leichtgewichtig und die Scan-Profile haben hochgradig anpassbare Scan-Muster und Optionen.

Sehr gründliches Scannen mit umfangreichem Crawling.

Schönes Web-GUI, das kontinuierlich aktualisiert wird. Es hat auch viele Integrationen.

Viel günstiger als die Einstellung von Red-Team-Beratern, auch wenn es diese nicht ersetzt, bietet Detectify regelmäßige Überprüfungen unserer Websites.

Schwedisches Unternehmen Bewertung gesammelt von und auf G2.com gehostet.

Team- und Benutzerzugriffsstruktur benötigt etwas Arbeit, es ist schwierig, eine große Organisation mit vielen Teams zu verwalten. Keine Übersichts-Funktion für Administratoren, man muss jedes Team separat verwalten.

Die Berichterstattungsfunktion könnte ebenfalls einige Verbesserungen benötigen, sie ist sehr umfangreich bis zu dem Punkt, dass sie fast zu viele Informationen enthält. Ich hätte gerne einen Bericht über alle Scan-Profile, um eine Art "Gesamtüberblick über die Sicherheitslage" zu erhalten. Bewertung gesammelt von und auf G2.com gehostet.

Detectify bietet ein leistungsstarkes Tool, das ich all meinen Kunden empfehle, um sicherzustellen, dass ihre Website und Online-Präsenz gesichert sind. Während nichts einen echten Penetrationstest ersetzen wird; Detectify bietet einen großartigen wöchentlichen Scan, um sicherzustellen, dass Ihre Website gegen die häufigsten Bedrohungen gesichert ist. Es hat eine benutzerfreundliche Oberfläche, Berichte, die sowohl von technischen als auch nicht-technischen Personen interpretierbar sind, und das Beste von allem - es ist erschwinglich für das, was man bekommt! Bewertung gesammelt von und auf G2.com gehostet.

Detectify führt eigene Tests durch und hat ein Crowdsourcing-Modell, um Dinge zu seiner Scan-Plattform hinzuzufügen. Während es sehr umfassend ist, kenne ich niemanden, der nicht mehr hinzugefügt sehen möchte. Sie aktualisieren es fast wöchentlich - je mehr Erkennungen, desto besser! Bewertung gesammelt von und auf G2.com gehostet.