NetWitness Platform Vor- und Nachteile

Netwitness SIEM-Lösung ist ein großartiges Werkzeug für die Bedrohungssuche. Bewertung gesammelt von und auf G2.com gehostet.

Die API-Integration muss für SOC verbessert werden. Bewertung gesammelt von und auf G2.com gehostet.

Als Benutzer und Teil des Sicherheitsteams in meinem Unternehmen ist die Benutzerfreundlichkeit der Plattform und die kompakte Oberfläche ein Muss für unser tägliches Monitoring. Dies allein ist entscheidend für die Untersuchung und Reaktion auf etwaige Vorfälle. Laut meinem Kollegen ist das Support-Team ebenfalls hilfreich, und es gibt Ressourcen, die der Gemeinschaft zur Verfügung stehen. Insgesamt ein großartiges Werkzeug, um unsere Arbeit zu unterstützen. Bewertung gesammelt von und auf G2.com gehostet.

Es wird einige Zeit dauern, sich mit der Navigation durch die Plattform vertraut zu machen. Dies ist nicht für eine Einstiegsposition, aber das Erlernen dieses Werkzeugs wird in der Zukunft eine solide Hilfe sein. Bewertung gesammelt von und auf G2.com gehostet.

Kundensupport

Anzahl der Funktionen

Bedrohungskorrelation Bewertung gesammelt von und auf G2.com gehostet.

Integrationsherausforderungen und Ressourcenanforderungen Bewertung gesammelt von und auf G2.com gehostet.

Vor ein paar Wochen hatte ich die Gelegenheit, die Plattform zu nutzen. Und was ich herausgefunden habe, ist, dass es letztendlich nicht so kompliziert ist. Bewertung gesammelt von und auf G2.com gehostet.

Fand in den letzten Wochen der Nutzung keine. Bewertung gesammelt von und auf G2.com gehostet.

It is easy to use and provide better analysis options Bewertung gesammelt von und auf G2.com gehostet.

Support can be improved on devices integrations and troubleshooting Bewertung gesammelt von und auf G2.com gehostet.

1- Die Sichtbarkeit, die RSA NetWitness Packet (NDR) bietet, ist brillant.

2- Einfache Installation und Bereitstellung.

3- Die Skalierbarkeit der Bereitstellung ist sehr gut.

4- Die Kombination von NDR, EDR und Logs in derselben Schnittstelle.

5- Effektiver technischer Support. Bewertung gesammelt von und auf G2.com gehostet.

1- Dokumentation, die schlecht ist.

2- Integration mit Protokollquellen ist im Vergleich zu anderen Marken begrenzt.

3- Aufbau von Anwendungsfällen ist nicht einfach, und schlecht integrierte Anwendungsfälle.

4- Schwache Protokollanalyse.

5- Die Benutzeroberfläche ist nicht benutzerfreundlich genug.

6- Das Antwortmodul erfordert erhebliche Verbesserungen. Bewertung gesammelt von und auf G2.com gehostet.

Die Antwortgeschwindigkeit der GUI für Sicherheitsanalysen und Bedrohungssuche ist der beste Teil. Selbst um alte Daten für Prüfungszwecke abzurufen, dauert es nur Sekunden. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Hybridkomponente, d.h. den Hybrid-Log-Decoder (Decoder + Konzentrator) nicht, da wir im Falle eines Problems mit einer der Komponenten auch mit der anderen Schwierigkeiten haben. Es ist besser, alle eigenständigen Komponenten in RSA NetWitness zu bevorzugen. Bewertung gesammelt von und auf G2.com gehostet.

The investigation tab is helping me a lot during my investigation as it shows all the available meta keys in the logs, which makes it easier to notice suspicious artifacts. Bewertung gesammelt von und auf G2.com gehostet.

RSA Net witness needs enhancing in showing the details of the entire packet, for example (headers and body) Bewertung gesammelt von und auf G2.com gehostet.

Ability to find and decode base65 and hex.

Inbound SSL decryption.

The ability to run anywhere, physical hardware, cloud etc.

SOAR capabilities can be used to scale security operations. Bewertung gesammelt von und auf G2.com gehostet.

No cross platform SOAR compatibility.

Difficult to learn and use initially.

Setting up the solution is complex for first timers.

Integrating newer devices is a tough task. Bewertung gesammelt von und auf G2.com gehostet.

Alarme sind ein leistungsstarkes Werkzeug, um Sie über einen Vorfall zu benachrichtigen. Bewertung gesammelt von und auf G2.com gehostet.

Einrichten könnte kompliziert sein, und der Support ist nicht der beste. Bewertung gesammelt von und auf G2.com gehostet.