Reseñas y detalles del producto de NetWitness Platform

La solución Netwitness SIEM es una gran herramienta para la caza de amenazas. Reseña recopilada por y alojada en G2.com.

La integración de API necesita ser mejorada para SOC. Reseña recopilada por y alojada en G2.com.

Como usuario y parte del equipo de seguridad en mi empresa, la facilidad de uso de la plataforma y su interfaz compacta son imprescindibles en nuestro monitoreo diario. Esto por sí solo es vital en parte de la investigación y respuesta a cualquier incidente que pueda surgir. Según mi colega, el equipo de soporte también es útil y hay recursos disponibles para la comunidad. En general, una gran herramienta para asistir en nuestro trabajo. Reseña recopilada por y alojada en G2.com.

Tomará algún tiempo familiarizarse con la navegación a través de la plataforma. Esto no es para un puesto de nivel inicial, pero aprender esta herramienta será de gran ayuda en el futuro. Reseña recopilada por y alojada en G2.com.

Soporte al Cliente

Número de Funciones

Correlación de Amenazas Reseña recopilada por y alojada en G2.com.

Desafíos de integración y demandas de recursos Reseña recopilada por y alojada en G2.com.

Hace unas semanas, tuve la oportunidad de usar la plataforma. Y por lo que he descubierto, no es tan complicada después de todo. Reseña recopilada por y alojada en G2.com.

No encontré ninguno en estas pocas semanas usándolo. Reseña recopilada por y alojada en G2.com.

It is easy to use and provide better analysis options Reseña recopilada por y alojada en G2.com.

Support can be improved on devices integrations and troubleshooting Reseña recopilada por y alojada en G2.com.

1- La visibilidad que proporciona RSA NetWitness packet (NDR) es brillante.

3- La escalabilidad del despliegue es muy buena.

4- La combinación de NDR, EDR y Logs en la misma interfaz.

5- Soporte técnico efectivo. Reseña recopilada por y alojada en G2.com.

1- Documentación que es deficiente.

2- La integración con fuentes de registros es limitada en comparación con otras marcas.

3- La construcción de casos de uso no es fácil, y los casos de uso integrados son deficientes.

4- Análisis débil de registros.

5- La interfaz de usuario no es lo suficientemente amigable.

6- El módulo de respuesta requiere mejoras significativas. Reseña recopilada por y alojada en G2.com.

La velocidad de respuesta en la GUI para el análisis de seguridad y la búsqueda de amenazas es la mejor parte. Incluso para recuperar los datos antiguos para cualquiera de los propósitos de auditoría, toma solo segundos. Reseña recopilada por y alojada en G2.com.

No me gusta el componente híbrido, es decir, el decodificador de registros híbrido (Decodificador + Concentrador), ya que si enfrentamos un problema en alguno de los componentes, también tendremos problemas con el otro. Es mejor preferir todos los componentes independientes en RSA Netwitness. Reseña recopilada por y alojada en G2.com.

The investigation tab is helping me a lot during my investigation as it shows all the available meta keys in the logs, which makes it easier to notice suspicious artifacts. Reseña recopilada por y alojada en G2.com.

RSA Net witness needs enhancing in showing the details of the entire packet, for example (headers and body) Reseña recopilada por y alojada en G2.com.

las alertas son una herramienta poderosa para notificarte de un incidente Reseña recopilada por y alojada en G2.com.

podría ser complicado, y el soporte no es el mejor Reseña recopilada por y alojada en G2.com.

Great to get insights about the risk score and alerts and incidents give a broader picture on activity Reseña recopilada por y alojada en G2.com.

Dashboards could habe been a bit more pleasing to see. Nonetheless this will be achieved in the near future probably Reseña recopilada por y alojada en G2.com.