Avis et détails du produit de OpenText ArcSight Enterprise Security Manager (ESM)

ArcSight ESM fournit des événements de sécurité en temps réel à partir des dispositifs de sécurité, des dispositifs réseau et des machines d'extrémité. Les connecteurs ArcSight prennent en charge les serveurs Linux et Windows. Le support client de Microfocus est bon et réactif. L'interface utilisateur de l'ArcSight ESM est de style classique. Il est facile d'attribuer et d'annoter la sécurité au client et aux analystes de sécurité seniors. Nous pouvons intégrer le pare-feu, le proxy, le pare-feu d'application Web, l'EDR, les serveurs, l'IPS, l'IDS, etc. avec l'outil SIEM ArcSight. L'analyste de sécurité peut créer des règles de corrélation personnalisées et importer le cas le plus utilisé pour la corrélation. Avis collecté par et hébergé sur G2.com.

Le modèle de licence et de tarification est coûteux pour les petites entreprises. La violation de l'utilisation de la licence peut entraîner la désactivation de la fonction de recherche et de rapport. La mise en œuvre d'ArcSight nécessite des compétences et un soutien du fournisseur pour le déployer sur l'infrastructure informatique. Avis collecté par et hébergé sur G2.com.

What I liked about ArcSight ESM was its robust security event management capabilities. It allowed us to efficiently collect, correlate, and analyze security data from various sources, aiding us in quickly identifying and responding to past security threats. The platform's flexibility in customization, alerting, and reporting made it a valuable asset in our previous cybersecurity efforts. Avis collecté par et hébergé sur G2.com.

What I didn't like about ArcSight ESM was its complexity and learning curve. It required a significant amount of time and effort to fully grasp its features and functionalities. Additionally, the licensing costs for certain modules or additional features can be quite high, making it less accessible for smaller organizations with limited budgets. While powerful, it may not be the most cost-effective solution for everyone. Avis collecté par et hébergé sur G2.com.

ArcSight offers incredible customizability for creating, viewing and managing any use cases a SOC needs from dashboards, active channels, reports, trends and many others. Avis collecté par et hébergé sur G2.com.

The console's UI seems a bit outdated, also, selecting a dashboard or an active channel from the viewer changes the location of all other tabs on it, which is kind of annoying, to me, at least. Avis collecté par et hébergé sur G2.com.

Well used this product for 2 to 3 years, Only good thing about this product was the event search tab which was easy to search and hunt while doing an investigation. Avis collecté par et hébergé sur G2.com.

The agent is resource intensive, the UEBA module is missing, Alarm/alert trigger quite late which leads to a breach of SLAs. Avis collecté par et hébergé sur G2.com.

Chaque journal peut être consulté en détail si nous avons intégré tous les appareils nécessaires pour surveiller correctement depuis le logger. De plus, pour une enquête supplémentaire, nous pouvons analyser les journaux du logger, ce qui est assez simple à vérifier. Avis collecté par et hébergé sur G2.com.

L'intégration des appareils à l'ESM prend du temps et génère de nombreuses erreurs et nécessite beaucoup d'expérience. Avis collecté par et hébergé sur G2.com.

La scalabilité et la flexibilité fournies. Vous pouvez personnaliser et mettre en œuvre tout type de cas d'utilisation. Variables et colonnes personnalisées très utiles. Avis collecté par et hébergé sur G2.com.

Plusieurs interfaces fournies pour accéder et gérer le SIEM. Avis collecté par et hébergé sur G2.com.

Arcslight vous offre de nombreuses options avec lesquelles jouer, il est hautement personnalisable en termes de tableaux de bord et de rapports.

Il peut être intégré à presque n'importe quel appareil et système de billetterie, ce qui lui donne la capacité de créer automatiquement des tickets pour les incidents potentiels. Avis collecté par et hébergé sur G2.com.

Son interface graphique peut être accablante au début mais avec le temps, on peut s'y habituer. Avis collecté par et hébergé sur G2.com.

ArcSight has the best co-relation engine when it comes to the SIEM tool. It helps users to follow the CIA triad and the rules engine is the best selling point of the ArcSight ESM. Avis collecté par et hébergé sur G2.com.

ArcSight does not have very flexible support for the third party devices when it comes to integration compared to it's competitors it supports very less devices for integration. Avis collecté par et hébergé sur G2.com.

The product is good. This have defined roadmap & support is good. Avis collecté par et hébergé sur G2.com.

Training is what is critical, MF is lagging on that front. Certications support & training should provided Avis collecté par et hébergé sur G2.com.

Assez personnalisable, facile à utiliser et leur support fonctionne rapidement avec les utilisateurs. Avis collecté par et hébergé sur G2.com.

Je souhaite que les derniers correctifs de sécurité soient mis à jour pour le gestionnaire un peu plus tôt, parfois cela prend jusqu'à 3 jours. Avis collecté par et hébergé sur G2.com.