InsightIDR Avantages et Inconvénients

InsightIDR offre une variété de fonctionnalités en ce qui concerne une solution SIEM moderne :

1. Tableaux de bord interactifs.

2. Intégration plus facile des sources de journaux.

3. Service basé sur SaaS offrant une facilité d'utilisation.

4. Variété d'options pour intégrer la solution. Avis collecté par et hébergé sur G2.com.

Il y a quelques domaines de défauts qui peuvent être corrigés :

1. L'analyse des événements historiques prend parfois plus de temps que d'habitude.

2. Les ensembles de référence sont parfois difficiles à gérer dans le système. Avis collecté par et hébergé sur G2.com.

La meilleure partie d'InSightidr, que j'aime, est la fonctionnalité d'analyse du comportement des attaques. Elle m'aide à analyser quel type d'attaque a eu lieu ou quel type d'attaque l'attaquant a effectué sur mon produit. Une autre fonctionnalité, l'analyse du trafic réseau, m'aide à comprendre d'où provient le trafic et à quel moment mon système observe une charge. Avis collecté par et hébergé sur G2.com.

En utilisant Insightidr jusqu'à présent, je n'ai trouvé aucun inconvénient dans cet outil. Je mettrai à jour si je trouve un inconvénient. Avis collecté par et hébergé sur G2.com.

Le temps entre le début du déploiement et l'obtention des premiers aperçus est rapide. Si vous êtes engagé, vous pouvez sérieusement être opérationnel en une semaine, sans exagération. Avis collecté par et hébergé sur G2.com.

Ce produit est certainement destiné aux petites entreprises. L'automatisation est un sujet qui est insuffisant pour le moment. Rapid7 promet cependant d'améliorer ce problème. Mais pour l'instant, je ne recommanderais pas ce produit aux personnes ayant une passion pour les API. Avis collecté par et hébergé sur G2.com.

J'aime que InsightIDR soit facile à utiliser et que les fonctionnalités soient faciles à découvrir. D'autres concurrents nécessitent d'apprendre beaucoup plus, de configurer des serveurs, de connaître des langages de requête spéciaux, etc. - InsightIDR est beaucoup plus simple mais conserve toute la puissance des marques concurrentes. La nature cloud-first du produit est également excellente - les collecteurs de journaux sur site existent toujours, mais une combinaison d'agents et d'intégrations API directes vers le cloud rend l'installation simple et relativement indolore par rapport aux serveurs syslog d'autrefois. Avis collecté par et hébergé sur G2.com.

La plupart de mes aversions concernent les flux de travail d'alerte/enquête. Par exemple, les règles d'alerte par défaut/intégrées ne peuvent notifier que par e-mail à chaque utilisateur, et ne peuvent pas être redirigées vers un e-mail spécifique pour les astreintes, ou envoyées à d'autres plateformes comme Slack. Les intégrations avec les systèmes de tickets ne sont pas toutes présentes - seuls JIRA Service Desk et ServiceNow sont pris en charge. Une intégration supplémentaire est disponible via leur produit Insight Connect pour votre propre système de tickets, mais j'aimerais vraiment voir cela dans le produit principal. Avis collecté par et hébergé sur G2.com.

The range of data ingestion options available. It'll ingest pretty much anything you send its way. If you happen to find something out of the norm, I found the product team was really keen to help solve our challenges and come up with solutions. If like us, you happen to use other products such as InsightVM, this product has excellent integration into it. and they continue to merge in other integration components from other 3rd party systems, which I think is great. A key differentiator, I believe, is that the solution doesn't charge based on data storage costs; This is a hugely positive thing, in my mind. When you start looking at SIEM solutions you're going to be asked by other vendors to calculate how much data you need to ingest. If you're new on a journey of implementing a full-featured SIEM, that question is like asking a question 'how long is a piece of string'. You might know what you're currently ingesting, but that's going to grow exponentially as you use the products. (If you have Cyber Insurance coverage, your insurers are going to want to see 12 months of logs held). With Insight IDR you're pricing is based on the number of assets monitored, not how much your logs will be. This makes your budget forecasts easier to plan. Another big plus.. given your data is all cloud-stored, that means you don't have to resort to tricks, as with other vendors, of archiving older data back to on-premise (to seemingly reduce costs).. ultimately that's going to cause you more management overhead as you now have to additionally back up that 'cold data' and have additional systems and processes to manage all of that - just do it the properly first time around (with Insight IDR) Avis collecté par et hébergé sur G2.com.

I'd like to see the same level of feature functionality with Azure, as they currently provide with AWS. Granted I was an early adopter of Insight IDR, Rapid7 (like many other vendors) went with AWS first. In our business, we manage both Azure and AWS. Many 'Microsoft houses' will use Azure, because of their enterprise agreements.. well ahead of AWS, so I'd have liked to have seen earlier stage product investment in Azure. I'd like to see more features added to try and get near to feature parity with Azure Sentinel (as I think the overall meta-analysis done by Rapid 7 using the Sonar dataset helps give me more contextual views into your risk). Additionally, RBAC needs prioritization they are working to address this, but it's something they do need to sort out. I'm trying to bring other departments into using Insight IDR, but at the moment as the access controls aren't there, I can't open it out to other teams at this time. Avis collecté par et hébergé sur G2.com.

La manière dont il collecte les données, les analyse et les protège contre les menaces internes et externes. Avis collecté par et hébergé sur G2.com.

Parfois, il y a un décalage dans la réponse. Avis collecté par et hébergé sur G2.com.

InsightIDR a été un ajout incroyable à mon programme de cybersécurité. InsightIDR permet une visibilité globale à partir d'un environnement géré et déployé de manière centralisée. L'outil est bien conçu, facile à utiliser et a très peu de limitations. J'ai été très satisfait d'InsightIDR depuis le déploiement jusqu'à l'utilisation continue. L'équipe de Rapid 7 est formidable et les améliorations apportées au produit en font une pierre angulaire de ma boîte à outils de cybersécurité. Avis collecté par et hébergé sur G2.com.

Le rapport d'incident manque de certaines améliorations. Avis collecté par et hébergé sur G2.com.

Overall: easy to work with, support is good, we are never ready but they are.

Pros: ease of use automated notification for Admin staff pricing compared to other products we looked at

Cons: we are very new to this, yet will flash some light on the same...Automation is a topic which is falling short at the moment. Rapid7 does promise to better this problem though. But for now, I would not recommend this product for people with an API fetish....

Reasons for Choosing InsightIDR: came down to three things.. had to be easy to use for Admins, have automated notification of possible incidents, needed easy way for Admin staff to stop the traffic from within the application. and of coarse pricing. Avis collecté par et hébergé sur G2.com.

Automation is a topic which is falling short at the moment. Rapid7 does promise to better this problem though. But for now, I would not recommend this product for people with an API fetish. Avis collecté par et hébergé sur G2.com.

Suivi de l'inventaire des actifs, Détection d'anomalies utilisant l'intelligence artificielle, Avis collecté par et hébergé sur G2.com.

Devenir lent lorsque le volume de données augmente Avis collecté par et hébergé sur G2.com.

Grande visibilité pour la réponse aux incidents de menace, j'ai été impressionné par sa fonctionnalité d'analyse du comportement des utilisateurs et des attaquants menant à des solutions automatisées. Avis collecté par et hébergé sur G2.com.

La fonctionnalité globale est excellente, mais l'amélioration de nouvelles fonctionnalités nécessiterait un coût supplémentaire pour la licence. Avis collecté par et hébergé sur G2.com.