Avis et détails du produit Recorded Future

En utilisant l'outil TI, j'ai constaté qu'il puise dans une gamme énorme de sources—dark web, web ouvert, analyse de logiciels malveillants, flux de menaces et IA—et nous aide ensuite à transformer tout cela en informations exploitables et bien mises à jour que nous pouvons utiliser dans des flux de travail réels. Il se distingue également par son support client et sa facilité d'utilisation globale. Avis collecté par et hébergé sur G2.com.

Dans l'ensemble, cet outil est bon par nature et fournit presque toutes les capacités de chasse aux menaces dont j'ai besoin, ainsi que d'autres fonctionnalités de chasse et une intelligence des menaces intelligente. Il fournit également des résultats pour les tactiques, ce qui est utile. Pour cette raison, je n'ai vraiment aucun point négatif de mon point de vue, et il en va de même pour les membres de mon environnement. Avis collecté par et hébergé sur G2.com.

La meilleure chose à propos de RF est sa capacité à agréger, enrichir et corréler les données de renseignement provenant de multiples sources pour soutenir l'analyse des menaces et les flux de travail d'enquête. La logique de corrélation et les analyses soutiennent des cas d'utilisation tels que le suivi des acteurs de la menace, l'analyse des campagnes et l'identification des modèles à travers les incidents. Avis collecté par et hébergé sur G2.com.

L'effort initial requis pour la configuration et l'ajustement afin d'obtenir des résultats optimaux pourrait être un peu chronophage et nécessiter des ressources qualifiées. De plus, l'extension de navigateur pourrait avoir plus de fonctionnalités. Avis collecté par et hébergé sur G2.com.

J'aime vraiment Recorded Future en raison de sa connectivité API, que j'utilise pour automatiser certains de mes flux de travail. L'étendue des sources est impressionnante, ce qui en fait un outil précieux pour recueillir des renseignements sur les menaces diversifiés. Je le trouve également facile à utiliser. La configuration initiale s'est déroulée sans problème, et l'équipe de Recorded Future a été utile pour le processus de configuration et d'accompagnement. Avis collecté par et hébergé sur G2.com.

Je pense qu'il y a trop de bruit dans les alertes, surtout avec les mentions de logo. En tant qu'institution financière, mon logo apparaît sur de nombreux sites et pages de commerce électronique, qui sont signalés comme des alertes même s'ils sont authentiques et non abusifs. Cela pourrait être considéré comme un abus de logo pour d'autres industries, mais ce n'est pas pertinent pour nous. Avis collecté par et hébergé sur G2.com.

Nous utilisons Recorded Future quotidiennement pour les scores de risque, les informations sur les vulnérabilités et le contexte des menaces. Au lieu de vérifier plusieurs sources, la plateforme fournit tout en un seul endroit, ce qui permet de gagner beaucoup de temps lors des enquêtes.

Le module d'alertes fournit des informations ciblées sur les sujets que nous avons configurés, nous permettant de nous concentrer sur les risques réels plutôt que sur le bruit inutile.

Un avantage inattendu est la facilité avec laquelle il a rendu la rédaction de rapports pour la direction, puisque les informations sont déjà bien expliquées et faciles à partager. Avis collecté par et hébergé sur G2.com.

Il y a quelques domaines où Recorded Future pourrait être amélioré pour rendre l'utilisation quotidienne plus fluide.

L'interface utilisateur et les tableaux de bord sont puissants, mais ils peuvent parfois sembler encombrés, surtout lorsque j'essaie de repérer rapidement les risques les plus pertinents lors d'enquêtes actives.

De plus, en ce qui concerne l'expérience de sandboxing, ajouter la prise en charge du presse-papiers serait une amélioration utile. Avis collecté par et hébergé sur G2.com.

RF fournit des renseignements sur les menaces robustes avec un contexte clair, ce qui les rend faciles à comprendre et à mettre en œuvre. L'interface est conviviale et efficace, et elle offre de solides capacités d'intégration. Avis collecté par et hébergé sur G2.com.

Le prix peut être considéré comme élevé pour les petites équipes. De plus, si le RF n'est pas correctement réglé, cela peut entraîner un grand nombre de fausses alertes positives. Avis collecté par et hébergé sur G2.com.

J'utilise Recorded Future pour surveiller les vulnérabilités afin de renforcer notre posture de sécurité. Il filtre le bruit et aide à se concentrer sur les vulnérabilités critiques. J'apprécie sa capacité à transformer d'énormes données de menaces en informations exploitables, ce qui permet de gagner du temps en évitant le tri et l'analyse manuels. Je l'apprécie car il est rapide et intuitif. La configuration initiale a été facile et fluide. Avis collecté par et hébergé sur G2.com.

La personnalisation ou la priorisation des alertes serait formidable. La gestion des alertes et un tableau de bord personnalisable seraient formidables. Avis collecté par et hébergé sur G2.com.

I like using Recorded Future mainly as a threat intelligence prioritization platform. The platform's ability to assist in faster triage and minimizing wasted cycles on false positives is beneficial. It effectively turns raw data into usable decisions very quickly, which cuts investigation times and helps me act faster. Avis collecté par et hébergé sur G2.com.

It still needs tuning and analyst validation to avoid overreliance on scores. Context depth can vary. Avis collecté par et hébergé sur G2.com.

Une grande quantité d'informations est disponible ainsi que les données historiques. La surveillance de la marque, la surveillance des menaces, la surveillance des vulnérabilités et les solutions liées à la gestion des risques tiers (TPRM) sont très utiles et informatives. Avis collecté par et hébergé sur G2.com.

Les rapports en masse ne sont pas possibles dans le cas des vérifications ou analyses de réputation. Par exemple, si j'ai plusieurs adresses IP, je ne peux pas les télécharger et obtenir le score de malveillance en une seule fois. Je dois rechercher manuellement tous les enregistrements. Avis collecté par et hébergé sur G2.com.

En tant que professionnel de la cybersécurité, j'utilise RF tous les jours. Le portail Recorded Future est assez simple et facile à utiliser. Les informations fournies sont soutenues par une quantité considérable de recherches. Leur équipe Inskit fait un travail fantastique en fournissant des informations exclusives sur les acteurs de la menace qui ne sont pas disponibles publiquement. La mise en œuvre est également assez simple. Plusieurs options permettent d'intégrer les flux de menaces à d'autres outils comme les SIEM et les EDR. Avis collecté par et hébergé sur G2.com.

Le support client est parfois aléatoire. Nous avons été dans certaines situations où un IoC a été catégorisé comme malveillant et après avoir ouvert le ticket, ils ont changé le verdict de cette IP en propre. Avis collecté par et hébergé sur G2.com.

Recorded Future fournit des renseignements sur les menaces en temps réel qui s'intègrent parfaitement dans nos flux de travail de sécurité. J'apprécie particulièrement le bac à sable interactif, la facilité de mise en œuvre du générateur de requêtes avancé, et la capacité de la plateforme à recueillir des renseignements sur le dark web — tout cela rend l'analyse des menaces plus rapide et plus perspicace.

L'intégration avec Anomaly a été transparente dans notre cas, et j'utilise la plateforme quotidiennement comme une partie essentielle de mon travail.

Aussi, un grand merci à notre point de contact, John Percic, qui est toujours réactif et serviable chaque fois que nous avons des questions ou besoin de conseils. Avis collecté par et hébergé sur G2.com.

Il y a quelques domaines où l'outil pourrait s'améliorer. Parfois, les données liées au domaine manquent dans les alertes Playbook lors de l'ingestion, ce qui est crucial car ces domaines sont souvent liés à la fraude organisationnelle. De plus, le module Identité ne déclenche pas toujours d'alertes au moment d'une violation, ce qui retarde la réponse. Dans certains cas, nous avons également remarqué que les données de renseignement sur les menaces semblent légèrement retardées par rapport à d'autres outils que nous avons utilisés. Avis collecté par et hébergé sur G2.com.