ExtraHop Avantages et Inconvénients

J'aime que ExtraHop identifie l'alerte d'une manière facile à suivre. Il donne le niveau de risque de l'alerte, montre les métriques, décompose les enregistrements pour l'incident, montre les paquets impliqués, et inclut même un pcap des paquets qui peut être utilisé dans WireShark pour analyser plus en profondeur. Il donne également les techniques Mitre ainsi que des options de mitigation pour atténuer l'attaque. Avis collecté par et hébergé sur G2.com.

Je n'ai pas trouvé beaucoup de choses que je n'aime pas à propos d'ExtraHop. Ce n'est pas un système automatisé qui bloquera une attaque en cours, mais il envoie des alertes par e-mail afin que j'aie la possibilité de commencer à enquêter sur l'incident dès que possible, ce qui conduit à un scénario de mitigation plus rapide. Avis collecté par et hébergé sur G2.com.

Overall, RevealX is easy to use and provides great visibility into the network. ExtraHop has very thorough documentation and if you can't find what you're looking for the support and training teams are always willing to help. I've experienced a quick turnaround for questions around the product. The training team is excellent at maintain user engagement in a virtual setting. The product is also super customizable which is great for unique use and abuse cases.

I use RevealX almost daily, my top three pros from a technical perspective are the increased visibility of the network, customizing doesn't mean learning a new language, and low barrier to entry for analysts who are new to networking and security. Avis collecté par et hébergé sur G2.com.

My top three cons for the product are that when adjusting baseline metrics, the baseline completely resets and there is a 3-4 week period before the baseline is calculated. Going off the above, it does not perform "lookback" searches for detections, meaning I can't craft a detection today and then see if the logic matches any stored data in the tool. Some of the customization areas need a bit of work so that they tie into the other features of the product. Avis collecté par et hébergé sur G2.com.

ExtraHOP provides great visibility for performance and security issues in our environment. Many of the detections, dashboards, and device groups provide easy starting points for learning to use extraHOP. Then, building custom dashboards and detections is very simple. We use extraHOP every day to assist us resolving problemes. The customer support and partnership we have with extraHOP has been key to our success. Avis collecté par et hébergé sur G2.com.

You need to really understand your environment from the network layer to the application layers. extraHOP provides many options, but you need to determine what works best for your environment. It does take some time for planning the implementation properly but the planning and design time is worth it. Avis collecté par et hébergé sur G2.com.

We've tested the product using reputable 3rd party pentesters manual and automated. And we've compared it with other products. The difference between seeing that you are being compromised and not seeing it is huge. How do you choose a competitive product that is cheaper if it doesn't see that you are being compromised? Or how do you rest at night knowing that you've done everything you can to safeguard your network? Extrahop's visibility is far above the rest. Avis collecté par et hébergé sur G2.com.

It is pricey. So if you are Misinformed and think that backups, firewalls, and anti-virus solutions are going to save you then you aren't going to understand the price of this product. Avis collecté par et hébergé sur G2.com.

With ExtraHop deployed in our network we now have real-time visibiltity and insights into network traffice and performance. Helps us troubleshoot, optimize and secure the network. ExtraHop platform is very easy to use, and has an intuitive easy to follow layout helping us review detections quickly. ExtraHop delivered on promises and provided excelent customer service. This is a tool that I use everyday to keep on eye on the network security. Deploying the devices in the infrastructure can be as simple as connecting to the network and mirroing all traffic to the device. This allows quick visability on the overall network performance and health. Avis collecté par et hébergé sur G2.com.

It can be expensive to deploy, can generate many false positives and has limited integrations into other tools and platforms. Avis collecté par et hébergé sur G2.com.

1. Surveillance transparente.

2. Règlage des règles simple et direct.

3. Capacités de tableau de bord. Avis collecté par et hébergé sur G2.com.

1. Beaucoup de faux positifs.

2. Le modèle d'apprentissage automatique n'est pas flexible aux exigences.

3. Parfois des problèmes de performance. Avis collecté par et hébergé sur G2.com.

ExtraHop provides valuable insight into network activities and alerts on anomalies that you can't get from just monitoring logs. Avis collecté par et hébergé sur G2.com.

Number one issue with ExtraHop is SIEM integration if there is no native connector available. building it through a java script trigger is not user friendly.

Number two issue is threat feeds. We have a high-fidelity threat feed we'd like to add, but we have to make a cludgey system where we download the feed, gzip it, then upload it back to ExtraHop. Please build in native STIX/TAXII feeds to the product.

I'd say trigger complexity is also a downside to ExtraHop. Not many security analysts will be able to understand and write the java code necessary for triggers. It would be nice to have a building block method for triggers where novices could build out most of it with pre-defined blocks fo code, something like a visual workflow. Avis collecté par et hébergé sur G2.com.

Extrahop examine à la fois le trafic sur site et dans le cloud. Il analyse les paquets pour les anomalies de sécurité à une échelle que je n'ai jamais vue auparavant. Il effectue également des performances d'application à un niveau qui offre une visibilité très détaillée. Avis collecté par et hébergé sur G2.com.

J'espère qu'ils développeront leurs agents propriétaires pour les nœuds cloud au lieu d'utiliser rpcapd, que je trouve un peu instable, surtout dans des scénarios de trafic intense. Avis collecté par et hébergé sur G2.com.

Extrahop offre une visibilité du réseau Est-Ouest et peut personnaliser les règles, offrant à notre équipe de sécurité une capacité d'inspection approfondie des paquets. La fonctionnalité de capture de paquets d'Extrahop joue un rôle essentiel dans la criminalistique réseau. Avis collecté par et hébergé sur G2.com.

Extrahop devrait étendre son partenariat avec les chercheurs en menaces et les fournisseurs pour enrichir ses flux d'informations et sa base de données pour des informations exploitables sur les détections. Également, étendre son partenariat pour l'intégration API avec des outils comme Tanium/SCCM, les pare-feux PAN, etc. Avis collecté par et hébergé sur G2.com.

J'aime pouvoir explorer les options et obtenir les données que je veux. Je peux facilement changer d'avis et revenir à ce que je cherche. Avis collecté par et hébergé sur G2.com.

Après avoir suivi une formation technique sur le produit, j'ai constaté qu'il est nécessaire d'investir du temps pour créer un bon tableau de bord adapté à vos besoins. Avoir tout à portée de main est précieux et permet de résoudre rapidement les problèmes. Avis collecté par et hébergé sur G2.com.