Recorded Future Reseñas y Detalles del Producto

A medida que he estado usando la herramienta TI, he descubierto que extrae de una enorme variedad de fuentes: la web oscura, la web abierta, análisis de malware, fuentes de amenazas e inteligencia artificial, y luego nos ayuda a convertir todo eso en información procesable y bien actualizada que podemos usar en flujos de trabajo reales. También se destaca por su soporte al cliente y su facilidad de uso en general. Reseña recopilada por y alojada en G2.com.

En general, esta herramienta es buena por naturaleza y proporciona casi todas las capacidades de caza de amenazas que necesito, junto con otras características de caza e inteligencia de amenazas inteligente. También ofrece resultados para tácticas, lo cual es útil. Debido a eso, realmente no tengo ninguna queja desde mi punto de vista, y lo mismo ocurre con los miembros de mi entorno. Reseña recopilada por y alojada en G2.com.

Lo mejor de RF es su capacidad para agregar, enriquecer y correlacionar datos de inteligencia de múltiples fuentes para apoyar el análisis de amenazas y los flujos de trabajo de investigación. La lógica de correlación y los análisis apoyan casos de uso como el seguimiento de actores de amenazas, el análisis de campañas y la identificación de patrones a través de incidentes. Reseña recopilada por y alojada en G2.com.

El esfuerzo inicial requerido para la configuración y ajuste para lograr resultados óptimos podría consumir un poco de tiempo y requerir recursos calificados. Además, la extensión del navegador podría tener más funciones. Reseña recopilada por y alojada en G2.com.

Realmente me gusta Recorded Future debido a su conectividad API, que utilizo para automatizar algunos de mis flujos de trabajo. La amplitud de fuentes es impresionante, lo que lo convierte en una herramienta valiosa para recopilar inteligencia de amenazas diversa. También me resulta fácil de usar. La configuración inicial fue fluida, y el equipo de Recorded Future fue útil durante el proceso de configuración y acompañamiento. Reseña recopilada por y alojada en G2.com.

Creo que hay demasiado ruido en las alertas, especialmente con las menciones del logo. Como institución financiera, mi logo aparece en muchos sitios y páginas de comercio electrónico, que se marcan como alertas aunque son genuinas y no abusivas. Esto podría considerarse abuso de logo para otras industrias, pero no es relevante para nosotros. Reseña recopilada por y alojada en G2.com.

Utilizamos Recorded Future diariamente para obtener puntuaciones de riesgo, inteligencia sobre vulnerabilidades y contexto de amenazas. En lugar de consultar múltiples fuentes, la plataforma ofrece todo en un solo lugar, lo que ahorra mucho tiempo durante las investigaciones.

El módulo de alertas proporciona información específica sobre los temas que hemos configurado, permitiéndonos concentrarnos en riesgos reales en lugar de ruido innecesario.

Un beneficio inesperado es lo mucho que ha facilitado la elaboración de informes para la dirección, ya que las ideas ya están bien explicadas y son fáciles de compartir. Reseña recopilada por y alojada en G2.com.

Hay algunas áreas donde Recorded Future podría mejorarse para hacer su uso diario más fluido.

La interfaz de usuario y los paneles son potentes, pero a veces pueden parecer desordenados, especialmente cuando intento detectar rápidamente los riesgos más relevantes durante investigaciones activas.

Además, con respecto a la experiencia de sandboxing, agregar soporte para el portapapeles sería una mejora útil. Reseña recopilada por y alojada en G2.com.

RF ofrece inteligencia de amenazas robusta con un contexto claro, lo que hace que sea fácil de entender e implementar. La interfaz es fácil de usar y eficiente, y ofrece fuertes capacidades de integración. Reseña recopilada por y alojada en G2.com.

El precio puede considerarse alto para equipos más pequeños. Además, si el RF no está correctamente ajustado, puede resultar en un gran número de alertas de falsos positivos. Reseña recopilada por y alojada en G2.com.

Utilizo Recorded Future para monitorear vulnerabilidades y fortalecer nuestra postura de seguridad. Filtra el ruido y ayuda a enfocarse en vulnerabilidades críticas. Aprecio su capacidad para convertir grandes cantidades de datos de amenazas en información procesable, lo que ahorra tiempo al evitar la revisión y el análisis manual. Me gusta porque es rápido e intuitivo. La configuración inicial fue fácil y fluida. Reseña recopilada por y alojada en G2.com.

La personalización o priorización de alertas sería genial. La gestión de alertas y un panel de control personalizable serían geniales. Reseña recopilada por y alojada en G2.com.

Gran cantidad de información disponible junto con los datos históricos. Las soluciones relacionadas con el monitoreo de marca, el monitoreo de amenazas, el monitoreo de vulnerabilidades y la gestión de riesgos de terceros (TPRM) son muy útiles e informativas. Reseña recopilada por y alojada en G2.com.

Los informes masivos no son posibles en el caso de verificaciones o análisis de reputación. Por ejemplo, si tengo múltiples direcciones IP, no puedo subirlas y obtener la puntuación maliciosa de una sola vez. Tengo que buscar manualmente todos los registros. Reseña recopilada por y alojada en G2.com.

Como profesional de ciberseguridad, uso RF todos los días. El portal de Recorded Future es bastante simple y fácil de usar. Las perspectivas proporcionadas están respaldadas por una gran cantidad de investigación. Su equipo de Inskit hace un trabajo fantástico al proporcionar información exclusiva sobre el actor de amenazas que no está disponible públicamente. La implementación también es bastante sencilla. Hay múltiples opciones para integrar fuentes de amenazas con otras herramientas como SIEMs y EDRs. Reseña recopilada por y alojada en G2.com.

El soporte al cliente a veces es un acierto o un error. Hemos estado en algunas ocasiones donde un IoC fue categorizado como malicioso y después de abrir el ticket cambiaron el veredicto de esa IP a limpio. Reseña recopilada por y alojada en G2.com.

Recorded Future ofrece inteligencia de amenazas en tiempo real que se integra sin problemas en nuestros flujos de trabajo de seguridad. Aprecio especialmente el Sandbox Interactivo, la facilidad de implementación del Constructor de Consultas Avanzadas y la capacidad de la plataforma para recopilar inteligencia de la web oscura, todo lo cual hace que el análisis de amenazas sea más rápido y perspicaz.

La integración con Anomaly fue perfecta en nuestro caso, y uso la plataforma diariamente como una parte fundamental de mi trabajo.

También, un gran agradecimiento a nuestro punto de contacto, John Percic, quien siempre es receptivo y servicial cada vez que tenemos preguntas o necesitamos orientación. Reseña recopilada por y alojada en G2.com.

Hay algunas áreas donde la herramienta podría mejorar. A veces, faltan datos relacionados con el dominio en las alertas de Playbook durante la ingestión, lo cual es crítico ya que dichos dominios a menudo están vinculados al fraude organizacional. Además, el módulo de Identidad no siempre activa alertas en el momento de una violación, lo que retrasa la respuesta. En algunos casos, también hemos notado que los datos de inteligencia de amenazas aparecen ligeramente retrasados en comparación con otras herramientas que hemos utilizado. Reseña recopilada por y alojada en G2.com.

Recorded Future se destaca en recuperar información de partes oscuras y profundas de internet y proporcionar conocimientos valiosos y significativos que otras herramientas no han podido ofrecer. También aprecio que Recorded Future ofrezca un conjunto completo de herramientas para equipos de operaciones de ciberseguridad, incluyendo inteligencia de vulnerabilidades e identidad. Reseña recopilada por y alojada en G2.com.

Ocasionalmente, hay casos en los que la información se analiza incorrectamente o las entidades se asignan mal. Reseña recopilada por y alojada en G2.com.