It detects all the malicious activities really fast. Really efficient filters and you can even find out the names of the people doing/getting malicious stuff from the web.

AlienVault USM Anywhere ist einfach mit ihrem Cloud-basierten Modell bereitzustellen, und die Bereitstellung der erforderlichen Agenten vor Ort (oder in der Cloud) ist schnell und einfach. Mit vielen Integrationen direkt nach der Installation können Sie alle Daten aus den von Ihnen verwendeten Produkten und anderen Quellen, wie Amazon Cloudwatch Logs, einbinden. Benutzerdefinierte Regeln ermöglichen die Alarmierung basierend auf Inhalten von Ereignissen, und Sie können sogar Agenten als Reaktion auf Bedrohungen auslösen, Computer herunterfahren oder forensische Informationen für die Vorfallreaktion erfassen. USM Anywhere kümmert sich auch um die Berichterstattung für ISO und PCI, sodass Sie Berichte für Prüfer in kürzester Zeit abrufen können.

Wir haben AlienVault als Open-Source-SIEM für kontinuierliche Verkehrsüberwachung und Verhaltensanalyse eingesetzt. Weitere großartige Funktionen von AlienVault sind die Überwachung der Dateiintegrität, HISD/NIDS, Integration mit externen Systemen über API. Die Implementierung war unkompliziert. Die Anpassung des Produkts ist nicht ganz einfach, aber es hängt von Ihren Bedürfnissen und der Zeit ab, die Sie bereit sind, in das SIEM zu investieren. Wir fanden, dass Schulungen direkt vom Anbieter wirklich hilfreich waren. Es ermöglichte uns, das System mit minimalen Problemen in unserer Umgebung zu implementieren. Die Korrelations-Engine von AlienVault ist gut gestaltet und versteht eine große Anzahl von Protokolltypen.