Pros y Contras de NetWitness Platform

La solución Netwitness SIEM es una gran herramienta para la caza de amenazas. Reseña recopilada por y alojada en G2.com.

La integración de API necesita ser mejorada para SOC. Reseña recopilada por y alojada en G2.com.

Como usuario y parte del equipo de seguridad en mi empresa, la facilidad de uso de la plataforma y su interfaz compacta son imprescindibles en nuestro monitoreo diario. Esto por sí solo es vital en parte de la investigación y respuesta a cualquier incidente que pueda surgir. Según mi colega, el equipo de soporte también es útil y hay recursos disponibles para la comunidad. En general, una gran herramienta para asistir en nuestro trabajo. Reseña recopilada por y alojada en G2.com.

Tomará algún tiempo familiarizarse con la navegación a través de la plataforma. Esto no es para un puesto de nivel inicial, pero aprender esta herramienta será de gran ayuda en el futuro. Reseña recopilada por y alojada en G2.com.

Soporte al Cliente

Número de Funciones

Correlación de Amenazas Reseña recopilada por y alojada en G2.com.

Desafíos de integración y demandas de recursos Reseña recopilada por y alojada en G2.com.

Hace unas semanas, tuve la oportunidad de usar la plataforma. Y por lo que he descubierto, no es tan complicada después de todo. Reseña recopilada por y alojada en G2.com.

No encontré ninguno en estas pocas semanas usándolo. Reseña recopilada por y alojada en G2.com.

It is easy to use and provide better analysis options Reseña recopilada por y alojada en G2.com.

Support can be improved on devices integrations and troubleshooting Reseña recopilada por y alojada en G2.com.

1- La visibilidad que proporciona RSA NetWitness packet (NDR) es brillante.

3- La escalabilidad del despliegue es muy buena.

4- La combinación de NDR, EDR y Logs en la misma interfaz.

5- Soporte técnico efectivo. Reseña recopilada por y alojada en G2.com.

1- Documentación que es deficiente.

2- La integración con fuentes de registros es limitada en comparación con otras marcas.

3- La construcción de casos de uso no es fácil, y los casos de uso integrados son deficientes.

4- Análisis débil de registros.

5- La interfaz de usuario no es lo suficientemente amigable.

6- El módulo de respuesta requiere mejoras significativas. Reseña recopilada por y alojada en G2.com.

La velocidad de respuesta en la GUI para el análisis de seguridad y la búsqueda de amenazas es la mejor parte. Incluso para recuperar los datos antiguos para cualquiera de los propósitos de auditoría, toma solo segundos. Reseña recopilada por y alojada en G2.com.

No me gusta el componente híbrido, es decir, el decodificador de registros híbrido (Decodificador + Concentrador), ya que si enfrentamos un problema en alguno de los componentes, también tendremos problemas con el otro. Es mejor preferir todos los componentes independientes en RSA Netwitness. Reseña recopilada por y alojada en G2.com.

The investigation tab is helping me a lot during my investigation as it shows all the available meta keys in the logs, which makes it easier to notice suspicious artifacts. Reseña recopilada por y alojada en G2.com.

RSA Net witness needs enhancing in showing the details of the entire packet, for example (headers and body) Reseña recopilada por y alojada en G2.com.

Ability to find and decode base65 and hex.

Inbound SSL decryption.

The ability to run anywhere, physical hardware, cloud etc.

SOAR capabilities can be used to scale security operations. Reseña recopilada por y alojada en G2.com.

No cross platform SOAR compatibility.

Difficult to learn and use initially.

Setting up the solution is complex for first timers.

Integrating newer devices is a tough task. Reseña recopilada por y alojada en G2.com.

las alertas son una herramienta poderosa para notificarte de un incidente Reseña recopilada por y alojada en G2.com.

podría ser complicado, y el soporte no es el mejor Reseña recopilada por y alojada en G2.com.