Avis et détails du produit de Blumira Automated Detection & Response

Super facile à configurer et à utiliser. Il y a une bonne surveillance, il a des rapports décents. J'aime la capacité de lier O365 et d'autres plateformes cloud car nous sommes une entreprise entièrement SaaS. Leur support client est bon et a expliqué beaucoup de choses. Nous y accédons plus d'une fois par semaine. Avis collecté par et hébergé sur G2.com.

Je pense qu'ils ne fournissent pas suffisamment d'options de base dans leur niveau gratuit ou inférieur. Ce qu'ils facturent pour les niveaux supérieurs peut être coûteux. Avis collecté par et hébergé sur G2.com.

C'est très facile à configurer. Stockage illimité, donc c'est correct d'envoyer des journaux depuis tous les appareils, l'intelligence/détection est intégrée et fonctionne "dès la sortie de la boîte." Il y a peu ou pas de configuration ou de maintenance "sous le capot" à faire. Vous pouvez ajouter des alertes pour certaines détections qui ne sont pas activées par défaut (par exemple, le verrouillage de compte Windows/AD). Nous avons trouvé celui-ci très utile et informatif. Avis collecté par et hébergé sur G2.com.

Je n'ai rien trouvé jusqu'à présent. J'ai essayé quelques outils gratuits, et Blumira n'est pas gratuit... mais nous avons eu du mal à faire fonctionner et à maintenir les produits gratuits, donc cela ne me dérange pas du tout de payer pour cela. Sérieusement, je n'ai aucun désagrément jusqu'à présent. Avis collecté par et hébergé sur G2.com.

Dès que j'ai enregistré nos informations, il a commencé à m'alerter des découvertes. Je n'ai pas eu besoin de configurer des alertes. L'architecte de solutions m'a donné des recommandations et des suggestions. Le SA a également vérifié mon environnement avec un scan et a configuré un rapport que je recherchais. Les éléments non signalés sont ajoutés. J'ai l'impression d'avoir un autre employé qui surveille la sécurité pour nous. C'est excellent pour une petite organisation. J'adore la fonction d'ajout de note et le support d'alerte, qui ouvre un ticket pour le support Blumira. J'ai reçu un e-mail du support très rapidement après avoir ouvert un ticket. Le générateur de rapports est très facile, une fois que le SA m'a montré quelques éléments, pour extraire les informations dont j'ai besoin. Blumira s'est facilement intégré dans mon environnement de MS 365 et Azure. Je l'utilise constamment. Avis collecté par et hébergé sur G2.com.

Nous avons seulement 50 agents avec notre niveau de protection et plus tard, j'ai appris qu'il est préférable que tous les appareils aient l'agent en cours d'exécution. Je devrai soit surveiller quels appareils reçoivent l'agent, soit passer à plus d'agents à un coût. Avis collecté par et hébergé sur G2.com.

We've been using Blumira for centralized logging, log analysis, and alerting, and it's really transformed the way we manage security. What makes Blumira stand out is its amazing ability to filter out all the noise that usually gets in the way of manual log reviews. With Blumira, we're not overwhelmed by a bunch of irrelevant alerts. We get quick, useful insights that help us focus on what matters.

One of the best things about Blumira is its playbooks. These playbooks give clear, step-by-step instructions for dealing with different security issues, which makes responding to incidents easier and less stressful. The way Blumira has designed these playbooks shows that they understand the challenges that security teams face. It's like having an expert on hand 24/7, helping us deal with potential threats with confidence. Avis collecté par et hébergé sur G2.com.

So far , so good! There can be some slowness when generating reports from multiple log sources but understandable considering the amount of log data that is being processed. Avis collecté par et hébergé sur G2.com.

Setup was simple. With the free o365 monitoring tools, we were up and running monitoring risky sign ins within minutes. Deploying agents was easy and hassle free. Avis collecté par et hébergé sur G2.com.

The ability to silence false positives is often necessary and Blumira could do a better job on providing options on ways to suppress some notifications. Avis collecté par et hébergé sur G2.com.

La rapidité avec laquelle nous avons mis en place la solution. Toutes les autres solutions SIEM avaient un déploiement de 2 à 3 mois. Le service client de notre représentant technique et de l'équipe de sécurité a été de premier ordre. Avis collecté par et hébergé sur G2.com.

Pas grand-chose que nous n'aimons pas. Nous sommes assez satisfaits de notre décision d'utiliser Blumira. Avis collecté par et hébergé sur G2.com.

La création d'un compte gratuit n'a pris que quelques minutes et les détections de base sont sélectionnées par défaut. Il n'y avait pas grand-chose à faire pour commencer. Avis collecté par et hébergé sur G2.com.

Le rapport intégré est un peu déroutant et ne vous permet pas de personnaliser les colonnes autant que je le souhaiterais. Avis collecté par et hébergé sur G2.com.

Le service client est absolument fantastique. Groupe de personnes très compétent et réactif avec qui il est agréable de travailler ! Le système est très facile à comprendre et à mettre en œuvre et ils font tout le gros du travail pour vous. Avec les SIEM traditionnels, vous devez passer tellement de temps juste à le mettre en place et la moitié de vos heures de veille à l'ajuster et à vous assurer de rester au courant des menaces émergentes, des nouvelles fonctionnalités, des comportements anormaux, etc. Pourquoi faire cela quand vous avez Blumira ? Ma petite équipe a trouvé que c'était un produit très abordable et efficace, non seulement en nous notifiant des choses que nous ne détecterions pas autrement, mais aussi en nous apprenant des choses que nous ne savions pas que nous devions savoir ! Système très réactif et solide sans aucun problème au cours de nos nombreux mois d'utilisation. Nous sommes impatients de voir ce produit continuer à mûrir et nous nous réjouissons de ses avantages continus et de sa facilité d'utilisation. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur pourrait bénéficier d'un peu de raffinement. Par exemple, lorsque vous affichez les journaux, vous devez faire défiler horizontalement et parfois assez longtemps, et il n'y a rien de pire que cela lorsque vous essayez de parcourir de grands ensembles de données. Le reporting pourrait nécessiter une refonte et, bien que cette plateforme soit destinée à ceux qui souhaitent une approche sans intervention, il serait tout de même agréable de pouvoir créer nos propres règles de détection personnalisées. Avis collecté par et hébergé sur G2.com.

Avec la plateforme étant basée sur le cloud, il est très facile de déployer rapidement. Dès le départ, en utilisant le plan gratuit, vous pouvez surveiller jusqu'à trois systèmes basés sur le cloud, c'est-à-dire Google Workspace, M365 et Cisco Umbrella. Ceux-ci sont très faciles à configurer avec des instructions complètes fournies. Pour les plans payants, vous pouvez également déployer des capteurs locaux qui collectent les journaux Syslog et les journaux d'événements Windows qui sont ensuite envoyés au serveur basé sur le cloud de Blumira pour analyse.

J'utilise cette plateforme quotidiennement avec des notifications de Google telles que des mots de passe en clair, des connexions inhabituelles et des modifications de configuration du pare-feu. Avis collecté par et hébergé sur G2.com.

Le produit est basé aux États-Unis, donc de nombreuses alertes ne s'appliquent qu'aux clients basés aux États-Unis.

Avec certains types d'alertes, on vous demande si vous souhaitez continuer à recevoir des alertes et si vous sélectionnez oui, vous continuez à les recevoir comme vous vous y attendiez MAIS cela continue de demander si vous souhaitez toujours les recevoir. Avis collecté par et hébergé sur G2.com.

La plateforme SIEM de Blumira est facile à mettre en œuvre et à utiliser ; ils ont un service client compétent, et leur plateforme est facile à intégrer. La solution SIEM de Blumira offre des capacités de surveillance en temps réel. Cela nous permet de collecter des données de diverses sources au sein de notre environnement et de les visualiser à travers des rapports graphiques. La surveillance en temps réel de la plateforme SIEM de Blumira nous aide à détecter et à répondre rapidement aux incidents de sécurité. La plateforme SIEM de Blumira offre une visibilité complète des données. Elle collecte des journaux et des événements à partir d'outils de sécurité et de systèmes informatiques à travers notre entreprise. Le SIEM de Blumira peut s'intégrer à plus de sources de données, ce qui nous donne une meilleure visibilité sur les menaces potentielles de sécurité. La solution SIEM de Blumira inclut des fonctionnalités de gestion des incidents. Cela nous permet de créer et de gérer des alertes de sécurité en temps réel. La plateforme SIEM de Blumira s'intègre aux flux de renseignements sur les menaces. Cela nous aide à rester informés des menaces émergentes et des vulnérabilités. La solution SIEM de Blumira prend en charge les rapports de conformité et d'audit NIST SP 800-171. Le SIEM de Blumira nous aide à respecter les normes réglementaires et à démontrer l'adhésion aux politiques de sécurité. Notre organisation utilise des services cloud, et la plateforme SIEM de Blumira peut surveiller et sécuriser les environnements cloud. Avis collecté par et hébergé sur G2.com.

Plus de flexibilité dans la planification du soutien améliorerait leur processus de mise en œuvre. Cela peut être amélioré en ayant plus de jours et d'heures disponibles pour prendre un rendez-vous. Avis collecté par et hébergé sur G2.com.