ExtraHop Bewertungen & Produktdetails

Was mir an ExtraHop am meisten gefällt, ist die Fähigkeit, den gesamten Datenverkehr im Netzwerk zu überwachen und zu analysieren. Im Allgemeinen haben Unternehmen starke Endpunktkontrollen durch Tools wie EDR; jedoch ist das Netzwerk oft auf Firewalls mit Intrusions- und Präventionsregeln beschränkt. Wo ich finde, dass ExtraHop sich auszeichnet, ist durch vollständige Netzwerktransparenz, indem es Assets kartiert, den Netzwerkverkehr lernt und Anomalien erkennt, und den Security Operations-Teams Einblick in das gibt, was in ihrem Netzwerk passiert.

ExtraHop ist einfach zu implementieren, entweder durch ein Gerät in physischen Netzwerken oder durch ein virtuelles Gerät in der Cloud. Die Customer Success-Teams sind äußerst kompetent und bieten großartige Unterstützung für Kunden. Bewertung gesammelt von und auf G2.com gehostet.

Nicht eine Abneigung, sondern ein Feature, das ich gerne sehen würde, ist, dass ExtraHop sich in Richtung Prävention bewegt. Derzeit ist das Produkt gut darin, verdächtige oder bösartige Aktivitäten zu identifizieren und zu erkennen. Prävention kann durch die Integration mit Tools erreicht werden, aber es wäre schön, wenn diese nativ in ExtraHop vorhanden wären. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, dass ExtraHop den Alarm auf eine Weise identifiziert, die leicht zu verfolgen ist. Es gibt das Risikoniveau des Alarms an, zeigt die Metriken, zerlegt die Aufzeichnungen für den Vorfall, zeigt die beteiligten Pakete und enthält sogar ein pcap der Pakete, das in WireShark zur weiteren Analyse verwendet werden kann. Es gibt auch die Mitre-Techniken sowie Optionen zur Minderung des Angriffs an. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe nicht viele Dinge gefunden, die mir an ExtraHop nicht gefallen. Es ist kein automatisiertes System, das einen Angriff blockiert, während er passiert, aber es sendet E-Mail-Benachrichtigungen, sodass ich die Möglichkeit habe, den Vorfall so schnell wie möglich zu untersuchen, was zu einer schnelleren Minderungssituation führt. Bewertung gesammelt von und auf G2.com gehostet.

Insgesamt ist RevealX einfach zu bedienen und bietet eine hervorragende Sichtbarkeit im Netzwerk. ExtraHop hat sehr umfassende Dokumentation und wenn Sie nicht finden, wonach Sie suchen, sind die Support- und Schulungsteams immer bereit zu helfen. Ich habe eine schnelle Bearbeitung von Fragen zum Produkt erlebt. Das Schulungsteam ist ausgezeichnet darin, die Benutzerbindung in einem virtuellen Umfeld aufrechtzuerhalten. Das Produkt ist auch sehr anpassbar, was für einzigartige Anwendungs- und Missbrauchsfälle großartig ist. Ich benutze RevealX fast täglich, meine drei größten Vorteile aus technischer Sicht sind die erhöhte Sichtbarkeit des Netzwerks, die Anpassung erfordert nicht das Erlernen einer neuen Sprache und die niedrige Einstiegshürde für Analysten, die neu im Bereich Netzwerk und Sicherheit sind. Bewertung gesammelt von und auf G2.com gehostet.

Meine drei größten Nachteile des Produkts sind, dass sich beim Anpassen der Basislinienmetriken die Basislinie vollständig zurücksetzt und es eine 3-4-wöchige Periode gibt, bevor die Basislinie berechnet wird. Darüber hinaus führt es keine "Rückblick"-Suchen für Erkennungen durch, was bedeutet, dass ich heute keine Erkennung erstellen und dann prüfen kann, ob die Logik mit gespeicherten Daten im Tool übereinstimmt. Einige der Anpassungsbereiche benötigen etwas Arbeit, damit sie sich besser in die anderen Funktionen des Produkts integrieren. Bewertung gesammelt von und auf G2.com gehostet.

ExtraHOP bietet hervorragende Einblicke in Leistungs- und Sicherheitsprobleme in unserer Umgebung. Viele der Erkennungen, Dashboards und Gerätegruppen bieten einfache Ausgangspunkte, um den Umgang mit ExtraHOP zu erlernen. Dann ist das Erstellen benutzerdefinierter Dashboards und Erkennungen sehr einfach. Wir nutzen ExtraHOP jeden Tag, um uns bei der Lösung von Problemen zu unterstützen. Der Kundensupport und die Partnerschaft, die wir mit ExtraHOP haben, waren entscheidend für unseren Erfolg. Bewertung gesammelt von und auf G2.com gehostet.

Sie müssen Ihre Umgebung wirklich vom Netzwerk-Layer bis zu den Anwendungsschichten verstehen. extraHOP bietet viele Optionen, aber Sie müssen bestimmen, was am besten für Ihre Umgebung funktioniert. Es erfordert einige Zeit, die Implementierung richtig zu planen, aber die Planungs- und Designzeit ist es wert. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben das Produkt mit Hilfe renommierter externer Pentester sowohl manuell als auch automatisiert getestet. Und wir haben es mit anderen Produkten verglichen. Der Unterschied zwischen dem Erkennen, dass Sie kompromittiert werden, und dem Nicht-Erkennen ist enorm. Wie wählen Sie ein günstigeres Konkurrenzprodukt, wenn es nicht erkennt, dass Sie kompromittiert werden? Oder wie können Sie nachts ruhig schlafen, wenn Sie wissen, dass Sie alles getan haben, um Ihr Netzwerk zu schützen? Die Sichtbarkeit von Extrahop ist weit über dem Rest. Bewertung gesammelt von und auf G2.com gehostet.

Es ist teuer. Wenn Sie also falsch informiert sind und denken, dass Backups, Firewalls und Anti-Virus-Lösungen Sie retten werden, dann werden Sie den Preis dieses Produkts nicht verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Mit ExtraHop, das in unserem Netzwerk eingesetzt ist, haben wir jetzt Echtzeit-Einblicke und Erkenntnisse über den Netzwerkverkehr und die Leistung. Es hilft uns, das Netzwerk zu beheben, zu optimieren und zu sichern. Die ExtraHop-Plattform ist sehr benutzerfreundlich und hat ein intuitives, leicht verständliches Layout, das uns hilft, Erkennungen schnell zu überprüfen. ExtraHop hat seine Versprechen gehalten und exzellenten Kundenservice geboten. Dies ist ein Werkzeug, das ich täglich benutze, um die Netzwerksicherheit im Auge zu behalten. Das Einsetzen der Geräte in die Infrastruktur kann so einfach sein wie das Anschließen an das Netzwerk und das Spiegeln des gesamten Verkehrs auf das Gerät. Dies ermöglicht eine schnelle Sichtbarkeit der gesamten Netzwerkleistung und -gesundheit. Bewertung gesammelt von und auf G2.com gehostet.

Es kann teuer sein, zu implementieren, kann viele Fehlalarme erzeugen und hat begrenzte Integrationen in andere Tools und Plattformen. Bewertung gesammelt von und auf G2.com gehostet.

1. Nahtloses Monitoring.

2. Einfache und unkomplizierte Regelanpassung.

3. Dashboard-Funktionen. Bewertung gesammelt von und auf G2.com gehostet.

1. Viele Fehlalarme.

2. Das maschinelle Lernmodell ist nicht flexibel genug für die Anforderungen.

3. Manchmal Leistungsprobleme. Bewertung gesammelt von und auf G2.com gehostet.

ExtraHop bietet wertvolle Einblicke in Netzwerkaktivitäten und warnt vor Anomalien, die man nicht nur durch das Überwachen von Protokollen erkennen kann. Bewertung gesammelt von und auf G2.com gehostet.

Das Hauptproblem bei ExtraHop ist die SIEM-Integration, wenn kein nativer Connector verfügbar ist. Der Aufbau über einen JavaScript-Trigger ist nicht benutzerfreundlich.

Das zweite Problem sind die Bedrohungsfeeds. Wir haben einen hochpräzisen Bedrohungsfeed, den wir hinzufügen möchten, aber wir müssen ein umständliches System erstellen, bei dem wir den Feed herunterladen, gzippen und dann wieder in ExtraHop hochladen. Bitte bauen Sie native STIX/TAXII-Feeds in das Produkt ein.

Ich würde sagen, die Komplexität der Trigger ist ebenfalls ein Nachteil von ExtraHop. Nicht viele Sicherheitsanalysten werden in der Lage sein, den notwendigen Java-Code für Trigger zu verstehen und zu schreiben. Es wäre schön, eine Bausteinmethode für Trigger zu haben, bei der Anfänger den größten Teil mit vordefinierten Codeblöcken erstellen könnten, ähnlich einem visuellen Workflow. Bewertung gesammelt von und auf G2.com gehostet.

Extrahop betrachtet sowohl On-Premises- als auch Cloud-Traffic. Es analysiert Pakete auf Sicherheitsanomalien in einem Ausmaß, das ich zuvor noch nicht gesehen habe. Es bietet auch Anwendungsleistung auf einem Niveau, das eine sehr detaillierte Sichtbarkeit ermöglicht. Bewertung gesammelt von und auf G2.com gehostet.

Ich hoffe, sie würden ihre proprietären Agenten für die Cloud-Knoten entwickeln, anstatt rpcapd zu verwenden, das ich in Szenarien mit hohem Datenverkehr als etwas instabil empfinde. Bewertung gesammelt von und auf G2.com gehostet.

Extrahop bietet Ost-West-Netzwerksichtbarkeit und kann Regeln anpassen, was unserem Sicherheitsteam die Möglichkeit zur tiefgehenden Paketinspektion bietet. Die Extrahop-Paketaufzeichnungsfunktion spielt eine entscheidende Rolle in der Netzwerkforensik. Bewertung gesammelt von und auf G2.com gehostet.

Extrahop sollte seine Partnerschaft mit Bedrohungsforschern und Anbietern erweitern, um seine Informationsfeeds und Datenbank für umsetzbare Informationen zu Erkennungen zu bereichern. Auch seine Partnerschaft für API-Integration mit Tools wie Tanium/SCCM, PAN-Firewalls usw. erweitern. Bewertung gesammelt von und auf G2.com gehostet.