Avis et détails du produit de NetWitness Platform

La solution Netwitness SIEM est un excellent outil pour la chasse aux menaces. Avis collecté par et hébergé sur G2.com.

L'intégration de l'API doit être améliorée pour le SOC. Avis collecté par et hébergé sur G2.com.

En tant qu'utilisateur et membre de l'équipe de sécurité dans mon entreprise, la facilité d'utilisation de la plateforme et son interface compacte sont indispensables pour notre surveillance quotidienne. Cela seul est essentiel dans le cadre de l'enquête et de la réponse à tout incident pouvant survenir. Selon mon collègue, l'équipe de support est également utile et il y a des ressources disponibles pour la communauté. Dans l'ensemble, un excellent outil pour nous aider dans notre travail. Avis collecté par et hébergé sur G2.com.

Cela prendra un certain temps pour se familiariser avec la navigation sur la plateforme. Ce n'est pas pour un poste de débutant, mais apprendre cet outil sera d'une grande aide à l'avenir. Avis collecté par et hébergé sur G2.com.

Support client

Nombre de fonctionnalités

Corrélation des menaces Avis collecté par et hébergé sur G2.com.

Défis d'intégration et exigences en ressources Avis collecté par et hébergé sur G2.com.

Il y a quelques semaines, j'ai eu l'occasion d'utiliser la plateforme. Et ce que j'ai découvert, c'est que ce n'est pas si compliqué après tout. Avis collecté par et hébergé sur G2.com.

Je n'en ai pas trouvé au cours de ces dernières semaines d'utilisation. Avis collecté par et hébergé sur G2.com.

It is easy to use and provide better analysis options Avis collecté par et hébergé sur G2.com.

Support can be improved on devices integrations and troubleshooting Avis collecté par et hébergé sur G2.com.

1- La visibilité que fournit RSA NetWitness packet (NDR) est brillante.

3- La scalabilité du déploiement est très bonne.

4- La combinaison de NDR, EDR et des journaux dans la même interface.

5- Un support technique efficace. Avis collecté par et hébergé sur G2.com.

1- Documentation qui est médiocre.

2- L'intégration avec les sources de journaux est limitée par rapport à d'autres marques.

3- La création de cas d'utilisation n'est pas facile, et les cas d'utilisation intégrés sont médiocres.

4- Analyse des journaux faible.

5- L'interface utilisateur n'est pas assez conviviale.

6- Le module de réponse nécessite des améliorations significatives. Avis collecté par et hébergé sur G2.com.

La vitesse de réponse à l'interface graphique pour l'analyse de sécurité et la chasse aux menaces est la meilleure partie. Même pour récupérer les anciennes données à des fins d'audit, cela ne prend que quelques secondes. Avis collecté par et hébergé sur G2.com.

Je n'aime pas le composant hybride, c'est-à-dire le décodeur de journal hybride (décodeur + concentrateur), car en cas de problème avec l'un des composants, nous devons également faire face à des problèmes avec l'autre. Il vaut mieux préférer tous les composants autonomes dans RSA Netwitness. Avis collecté par et hébergé sur G2.com.

The investigation tab is helping me a lot during my investigation as it shows all the available meta keys in the logs, which makes it easier to notice suspicious artifacts. Avis collecté par et hébergé sur G2.com.

RSA Net witness needs enhancing in showing the details of the entire packet, for example (headers and body) Avis collecté par et hébergé sur G2.com.

Ability to find and decode base65 and hex.

Inbound SSL decryption.

The ability to run anywhere, physical hardware, cloud etc.

SOAR capabilities can be used to scale security operations. Avis collecté par et hébergé sur G2.com.

No cross platform SOAR compatibility.

Difficult to learn and use initially.

Setting up the solution is complex for first timers.

Integrating newer devices is a tough task. Avis collecté par et hébergé sur G2.com.

Great to get insights about the risk score and alerts and incidents give a broader picture on activity Avis collecté par et hébergé sur G2.com.

Dashboards could habe been a bit more pleasing to see. Nonetheless this will be achieved in the near future probably Avis collecté par et hébergé sur G2.com.