Red Canary Avantages et Inconvénients

Red Canary is very focused on writing detections and applying them to the telemetry from your environment. They are less concerned about alerts that pop-up from the rest of your detection stack. The other alerts are in the RC portal for context and can be acted upon, mostly by the customer.

For EDR the integration is pretty straightforward through API.

Their customer support is pretty good and personal. Avis collecté par et hébergé sur G2.com.

Red Canary seems very focused on cybercrime and commodity threats, perhaps a bit less on the APT and state-sponsored attackers. This may or may not fit your organization's risk profile.

We have also had issues with roadmap promises and new integrations, where time estimates seems to have been overly optimistic in the beginning. Avis collecté par et hébergé sur G2.com.

Incorporating Red Canary into our environment has been great. As a Linux admin, when a company says their product "works on Linux" I usually take it with a grain of salt. That is not the case with Red Canary. Red Canary was easy to implement including adding automations. Now that it's installed in our environment it just does its thing which frees us up to focus on supporting our clients. With previous solutions we'd spend hours investigating findings just to find out that most were false positives. Getting that time back has made our team much more efficient. Avis collecté par et hébergé sur G2.com.

So far we have not had any issues using Red Canary. The only thing that could be considered an issue is that one of our admins runs Red Canary on his laptop. Since his laptop is regularly offline it constantly shows up in the daily status email. Being able to mark a system as not a server and not include it in the uncommunicative servers list would be nice. Avis collecté par et hébergé sur G2.com.

Red Canary first and foremost has reduced the amount of noise we were getting from our various log sources in our SIEM. Set up relatively seamless. Every staff member at Red Canary we have worked with has been a pleasure to work with and has been transparent. I am in the console every day looking at threats, alert, and other data being collected. Red Canary has fit well within our team workflows. Avis collecté par et hébergé sur G2.com.

I wish the integrations beyond Crowdstrike were a bit more robust and greater in number. Red Canary is perhaps too reliant on Crowstrike and less on our other sources which are important (Cloud, Identity Email, etc.). We also find that Red Canary detections could be more proactive. Avis collecté par et hébergé sur G2.com.

The threat hunting team does a great job ensuring they are on top of emerging threats in our environment. I appreciate that Red Canary is EDR agnostic using that to all of their customers' advantage by ingesting data from all of the big EDR players. On boarding was super simple - just allowing a few requests into our Azure tenant and we were up and running. Avis collecté par et hébergé sur G2.com.

We have found a few bugs with the GUI and API integration, but support is quick to get request escalated to development. APIs seem to be an ever changing beast at this point and I am glad Red Canary seems to be able to keep up with all of the changes forced by other vendors. Avis collecté par et hébergé sur G2.com.

Red Canary a fourni à notre équipe un bon nombre de fonctionnalités qui ont aidé notre petite équipe à se concentrer sur des activités administratives plus importantes nécessitant une attention. L'implémentation et l'intégration facile à nos applications existantes ont permis de gagner un temps considérable pour mettre les choses en place sans délai, aidant ainsi l'équipe immédiatement. En tant qu'outil que nous utilisons et consultons quotidiennement, cela était crucial et tout problème que nous avons rencontré, le soutien de leur équipe a été rien de moins que de premier ordre. Je ne peux pas recommander Red Canary assez. Avis collecté par et hébergé sur G2.com.

Je n'ai pas grand-chose à dire en ce qui concerne ce que nous n'aimons pas à propos du produit Red Canary. Si je devais choisir quelque chose, ce serait que j'aimerais voir plus d'intégrations disponibles, mais celles-ci sont toujours ajoutées. Tout problème que nous avons eu a été rapidement résolu par leur équipe. Avis collecté par et hébergé sur G2.com.

L'équipe de Threat Hunting est excellente. Des fois où je les ai contactés, ils ont répondu rapidement et ils ont fourni de bonnes informations et des perspectives. J'apprécie leurs recommandations et je cherche des occasions de les contacter lorsque nous avons besoin d'assistance. L'équipe de support technique est également excellente. Ils connaissent leur domaine et font des efforts supplémentaires pour fournir des informations essentielles. Je travaille avec beaucoup d'équipes de support et je suis reconnaissant de la façon dont l'équipe RC fonctionne. C'est rare dans mon expérience. Je ne regrette jamais d'ouvrir des tickets pour obtenir de l'assistance. Avis collecté par et hébergé sur G2.com.

Il y a eu plusieurs cas où nous nous attendions à ce que RC identifie un problème et aucune alerte n'a été déclenchée. À cause de cela, la direction générale estime parfois que RC n'est pas le bon partenaire pour nous. Je pense que cela est dû à des différences de méthodologie. RC a un processus défini, cependant, dans certains environnements, nous avons une activité qui, pour nous, serait considérée comme inhabituelle et nécessite un suivi, mais pour RC, ce n'est pas quelque chose sur lequel l'équipe va alerter. Je pense aussi que, parfois, nous cherchons des preuves que les détections fonctionnent comme décrit, mais cela peut être difficile à obtenir. De plus, je pense que du côté du représentant de compte, il y a un manque de formation, de sorte que lorsque nous demandons des éclaircissements à notre représentant, ces demandes reçoivent soit des réponses insuffisantes, soit sont carrément ignorées. C'est mon travail en tant que manager de poser des questions et de fournir des explications à notre direction lorsqu'il y a un problème, je me sens non soutenu par l'équipe RC de cette manière. Je pense que le portail RC pourrait être plus utile. Je sais qu'il est en cours d'amélioration, mais après 2 ans, j'ai encore du mal à obtenir des informations utiles quand j'en ai besoin. Avis collecté par et hébergé sur G2.com.

As a Red Canary customer for five years now, I've consistently been impressed by the service and level of support. We're fortunate to rarely receive alerts (which is a testament to accurate threat identification); however, when we do, our trust in Red Canary's analysis drives my team to act quickly to review and resolve. I appreciate the company being customer-focused which is demonstrated through regular engagement and their continous innovation to stay competitive. Avis collecté par et hébergé sur G2.com.

I've found Red Canary's support to be extremely proactive (e.g. alerting when an integration fails), responsive (e.g. promptly responding to cases), and dedicated (e.g. working to find additional information); however, it's occasionally difficult having the right SMEs available to answer technical questions. This was mostly an issue with complexities surrounding our Azure integration. Avis collecté par et hébergé sur G2.com.

Red Canary est facile à configurer ! Avec l'aide de l'équipe d'intégration, mon équipe a pu configurer notre environnement en une journée. Immédiatement après la configuration, nous avons pu commencer à surveiller grâce aux intégrations préconstruites avec la plupart de nos points sensibles en matière de cybersécurité. Avis collecté par et hébergé sur G2.com.

Nous n'avons pas encore trouvé quelque chose de négatif à signaler. Avis collecté par et hébergé sur G2.com.

Red Canary a été un véritable atout pour nous. Leur chasse aux menaces active est incroyable. Ils intègrent l'IA dans la détection des cybermenaces et cela a réduit les faux positifs. Nous sommes très satisfaits de leurs services MDR et de la manière dont ils gèrent notre posture cyber. Leur processus d'intégration a été rapide et sans douleur. Ils nous ont mis en service en moins d'un mois. Avis collecté par et hébergé sur G2.com.

Nous avons utilisé Red Canary pendant une courte période, mais je n'ai aucun point négatif à signaler à leur sujet. Avis collecté par et hébergé sur G2.com.

J'apprécie l'approche proactive de Red Canary en matière de cybersécurité, leur excellent support client et les capacités complètes de détection et de réponse aux menaces qu'ils offrent. Avis collecté par et hébergé sur G2.com.

Il n'y a actuellement rien que je n'aime pas chez Red Canary en ce moment. Avis collecté par et hébergé sur G2.com.