Moderne, architecture basée sur le cloud. Votre propre Snowflake. Détection en tant que code (Python & SQL).

Panther est un gagnant évident pour la facilité de déploiement et d'utilisation. Leur équipe de support et de réussite client est très communicative et désireuse d'aider. Aucun codage n'est nécessaire pour intégrer les sources de données dont nous avions besoin dans notre pile technologique. Il dispose de détections prêtes à l'emploi qui sont extrêmement utiles lorsque vous avez une très petite équipe IT/Infosec. La configuration des notifications et l'intégration Slack sont transparentes. J'aime aussi les guides pratiques pour les intégrations et les notifications, qui sont très bien rédigés.

Nous permettons la synchronisation unidirectionnelle des alertes entre la console Panther et notre plateforme de gestion des incidents pour générer des notifications et des mises à jour en temps réel. L'extraction des journaux MongoDB et AWS DynamoDB se fait sans effort grâce aux API Panther. Pour améliorer les taux de correspondance de détection, nous utilisons son traitement de Relecture des Données pour obtenir de la transparence sur les déclencheurs d'événements.