Splunk Enterprise Security Avantages et Inconvénients

Excellent produit pour la surveillance et le reporting de sécurité. Recherches ultra-rapides, interface utilisateur superbe et excellentes options de visualisation. De plus, le reporting et d'autres fonctionnalités sont également excellents. Avis collecté par et hébergé sur G2.com.

La scalabilité est un problème et les coûts de licence sont très élevés, ce qui rend cet excellent outil difficile à se procurer pour les PME. De plus, le support peut s'améliorer pour améliorer l'expérience globale. Avis collecté par et hébergé sur G2.com.

La sécurité d'entreprise dispose d'un tableau de bord d'analyse des risques intégré. Cela permet une vue d'ensemble au niveau exécutif de ce qui se passe dans un format compréhensible qui peut être consulté par le personnel non technique. Il intègre les identifiants MITRE, NIST ainsi que CIS pour l'activité des menaces, permettant une classification de haut niveau des actifs, de l'identité et du comportement de communication. Avis collecté par et hébergé sur G2.com.

Si vous déployez ce produit pour vous-même, c'est un véritable défi. Enterprise Security offre une vue d'ensemble unique pour vos besoins d'enquête et de surveillance, mais intégrer tout cela peut être intimidant. L'enrichissement des identités et des actifs n'était pas simple et nécessitait beaucoup de travail manuel. Pour qu'il soit optimisé pour un bénéfice complet, il y a une couche de complexité tout au long du parcours. Avis collecté par et hébergé sur G2.com.

Toutes les fonctionnalités étaient excellentes. Des règles de corrélation à tous les détails dans le rapport étaient vraiment excellents. En effet, un produit utile en matière de sécurité granulaire. Avis collecté par et hébergé sur G2.com.

Rien à détester. Cependant, cela aurait pu être formidable s'ils avaient un modèle de tableau de bord pratique pour différentes entreprises. Avis collecté par et hébergé sur G2.com.

Splunk Enterprise Security nous permet d'effectuer activement des analyses et du renseignement sur les menaces tout en fournissant des résultats de manière facile à comprendre. Avis collecté par et hébergé sur G2.com.

Comme avec Splunk en général, une configuration et un déploiement appropriés nécessitent une courbe d'apprentissage abrupte. En général, c'est mon seul problème avec Splunk, la complexité de la configuration et du déploiement. Avis collecté par et hébergé sur G2.com.

Splunk est une excellente solution SIEM et son intégration avec presque tous les appareils réseau et de sécurité en fait un acteur unique sur le marché. Ses applications et ses options de recherche ultra-rapides sont les meilleures de leur catégorie. Avis collecté par et hébergé sur G2.com.

Pas de problèmes avec Splunk jusqu'à présent. Il fonctionne très bien. Avis collecté par et hébergé sur G2.com.

La meilleure caractéristique serait l'interface utilisateur qui est facile à naviguer et à comprendre. Un peu de formation sur l'utilisation du langage de requête Splunk, et vous êtes prêt ! Facile à télécharger ou à partager les journaux sur diverses plateformes et dispose d'une représentation picturale très perspicace des données sous forme de graphiques, tableaux et diverses autres formes. Avis collecté par et hébergé sur G2.com.

Il a une quantité écrasante de fonctionnalités qui peuvent rester inutilisées dans certains cas. Il serait préférable que Splunk puisse être modifié en fonction des besoins de l'utilisateur. Splunk n'utilise pas l'authentification multifacteur à ma connaissance, donc il serait préférable qu'elle soit incluse. Si les requêtes ne sont pas précises, votre travail (résultat) fonctionnera pendant longtemps. Avis collecté par et hébergé sur G2.com.

The best thing I like about Splunk Enterprise Security is that it comes as an add-on on top of Splunk Enterprise.

This thing makes it easy to deploy and use if you are familiar with Splunk. Avis collecté par et hébergé sur G2.com.

I don't like that it doesn't come with many security use-cases and alerts out of the box and it's a bit difficult to configure it from scratch.

This product can't be highly customized, but it can be confusing for untrained personnel. Avis collecté par et hébergé sur G2.com.

You can customize all aspects of the platform, automate workflow actions, design rules with detailed drill down searches, enrich the notables with valuable context, and if you're willing to get creative and hack it a little bit, you can do unexpected things.

If you choose to follow this route, there is a great and active community ready to help you achieve even the weirdest of goals. Avis collecté par et hébergé sur G2.com.

Hard to ensure the logs are processed into CIM compliance, if this is not done right, the product becomes mediocre. This process can require professional services and lots of maintenance. Avis collecté par et hébergé sur G2.com.

capable de surveiller les journaux des dispositifs finaux plus en profondeur avec chaque événement déclenché dans la console, ce qui aide à la surveillance Avis collecté par et hébergé sur G2.com.

pas de grandes aversions mais parfois des problèmes de timestamp avec les journaux Avis collecté par et hébergé sur G2.com.

Facile à rechercher et à analyser le problème en fonction des mots-clés. Avis collecté par et hébergé sur G2.com.

Les requêtes peuvent être longues parfois. Sinon, la sortie devient de plus en plus grande. Avis collecté par et hébergé sur G2.com.