Pros y Contras de ExtraHop

ExtraHop proporciona una visibilidad detallada del tráfico de la red interna y ofrece información sobre lo que se espera. Esta telemetría que nuestras otras herramientas no tienen permite un aislamiento rápido de los problemas. Reseña recopilada por y alojada en G2.com.

Los desencadenantes que activan alertas a veces pueden ser complejos. El éxito del cliente de ExtraHop puede intervenir y ayudar en su desarrollo, lo que aborda este problema. Sería interesante compartir patrones de solución con otros clientes. Reseña recopilada por y alojada en G2.com.

Usar Extrahop nos ayuda a monitorear nuestra red para detectar cualquier actividad maliciosa o sospechosa desde el nivel de la red. Reseña recopilada por y alojada en G2.com.

Hasta ahora no veo ningún inconveniente con respecto a esta solución, ya que nos ayuda a monitorear cualquier cosa sospechosa en lo que respecta a nuestra red (por ejemplo, el ancho de banda de transferencia de archivos, etc.). Reseña recopilada por y alojada en G2.com.

The amount of data captured, analyzed and presented. Reseña recopilada por y alojada en G2.com.

Overall, there is not much to dislike. My only feedback would be to ensure you do training as this is a tool where you get out of it what effort you put in. Reseña recopilada por y alojada en G2.com.

ExtraHop proporciona una interfaz fácil de usar y capacidades poderosas que pueden escalar a cualquier tamaño de red. El soporte al cliente es increíble. Mi NOC está expandiendo este servicio a nuestras otras áreas de negocio y esperamos con interés nuevas funciones. Reseña recopilada por y alojada en G2.com.

Honestamente, hasta ahora este es un gran producto para notificaciones proactivas de problemas de red. Su único inconveniente es que solo es tan inteligente como le digas que sea, así que prepárate para actualizar las bases de datos adecuadamente. Reseña recopilada por y alojada en G2.com.

Realmente nos gusta lo detallado que puedes ser con los informes, la interfaz no es abrumadora pero puedes profundizar en las complejidades según sea necesario o requerido. Reseña recopilada por y alojada en G2.com.

Puede ser un poco desafiante integrarse con su equipo de red dependiendo del tipo que esté utilizando, y las limitaciones del número de dispositivos pueden obligarlo a priorizar sus activos más importantes/críticos y descartar algunos otros. Reseña recopilada por y alojada en G2.com.

With full packet capture and storage, we are able to check the security of network traffic to find where it violates our standards and processes. We can then make accurate recommendations to administrators on how to improve their security. Reseña recopilada por y alojada en G2.com.

It's not a bad thing, but sometimes there is so much information that you can get from a simple query that finding what you actually need at the time falls by the wayside when you end up going on tangents of other concerning traffic. Reseña recopilada por y alojada en G2.com.

ExtraHop gives us insights that we simply did not have prior to its installation. We are able to determine dependencies among servers, services, devices, databases, etc. that should be well documented but sometimes aren't. We can build topographical representations of our network segments. Some of the recent unexpected benefits include identifying (and thus being able to block) log4j attacks, and determining which of our clients are attempting to access applications and services using out-of-date SSL protocols. We can easily identify performance issues due to resource overloads or depletion on our web and application servers. In addition, ExtraHop has become a critical part of our security infrastructure for detection of and protection against the plethora of threats all companies face these days. Reseña recopilada por y alojada en G2.com.

When the tool was hosted entirely on-prem (including data), the short retention period for detailed records was an issue. I don't know if that was our policy or defined to some extent by the platform. Since moving to a cloud-based platform, this is no longer a concern. Outside of that one issue, we have found little to nothing to dislike, at least from a user perspective. I don't know what challenges the platform administrators may face - I've never heard any grumbling from the admins. Reseña recopilada por y alojada en G2.com.

Performing the eval and purchasing directly from Extrahop was a mostly smooth experience. They made it easy and cost effective to upgrade to the RevealX platform. They had a systematic method and documentation to perform the evaluation and provided a report at the end of the eval. Deployment with PS was also well structured and straightforward along with integration. We were able to install and start to operationalize soon after deployment of the platform. Reseña recopilada por y alojada en G2.com.

The cost was definitely more expensive than our incumbent solution. Dubious support for sites in mainland China. Integrations with third parties could be more comprehensive. Reseña recopilada por y alojada en G2.com.

Extrahop es más fácil de implementar desde el punto de vista de la ingeniería, pero desde el lado de la seguridad, es una gran herramienta para la visibilidad del tráfico este-oeste también. Reseña recopilada por y alojada en G2.com.

Limitación de Extrahop en la automatización de la respuesta con la integración con los proveedores de seguridad. Esto necesita ser delimitado para los clientes. Reseña recopilada por y alojada en G2.com.

Extrahop hace exactamente lo que dice que hará: analizar el tráfico en vivo en la red y presentar ese tráfico en formatos fácilmente digeribles, desglosados por varios métricas. La adición de Reveal(X) para capturar tráfico potencialmente riesgoso ayuda a nuestros equipos de incidentes de seguridad a correlacionar y rastrear más rápidamente. Reseña recopilada por y alojada en G2.com.

Extrahop tiene una avenida en la que necesita profundizar de inmediato, y eso es inspeccionar, categorizar, evaluar riesgos y usar datos de bases de datos externas para un análisis profundo de dispositivos IIoT/IoT. Actualmente, puede ver el tráfico en la red, pero los comportamientos y riesgos detrás de los dispositivos IoT superarán al hardware de TI estándar conocido en unos pocos años. Dado que estos dispositivos ya presentan riesgos significativos para las empresas, podrían volverse indispensables al convertirse en los maestros de los dispositivos IoT. No necesariamente es culpa de Extrahop, ya que es un problema con cualquiera de estas soluciones, pero agregar tráfico en una gran empresa no solo es un desafío, sino un esfuerzo costoso. Hay muchas redes que queremos ver pero no podemos permitirnos aumentar el número de EDAs. Como solución alternativa, usamos distribuidores de paquetes para disminuir los flujos de tráfico a aquellos que nos importan para asegurarnos de no sobrecargar masivamente los dispositivos. Reseña recopilada por y alojada en G2.com.