Prós e Contras de AlienVault USM (from AT&T Cybersecurity)

Gosto do recurso de descoberta automática de ativos, uma vez que criamos o tap de rede, pudemos facilmente descobrir ativos no painel.

Outro recurso que eu absolutamente adoro é a integração com o Alienvault OTX, ter que agrupar/categorizar endereços IP e nomes de host com base em pulsos do OTX dá uma ideia do que você está prestes a investigar antes mesmo de começar. Análise coletada por e hospedada no G2.com.

A coisa menos útil seria a necessidade de gastar mais com EPS.

Se você tiver um grande ambiente local e decidir usar o Alienvault, poderá estar regularmente ultrapassando a contagem de EPS para sua licença, o que aumenta o custo.

Quanto mais seu ambiente cresce, mais você tem que pagar por licenças. Análise coletada por e hospedada no G2.com.

Este é um ótimo SIEM com todos os recursos de que precisamos. Ele possui gerenciamento central, o que é muito importante para nós, já que somos um MSSP e temos muitos clientes em diferentes ambientes. Também possui algumas conexões integradas com ferramentas que são extremamente úteis. Análise coletada por e hospedada no G2.com.

Eu realmente não desgosto de nada sobre o Alienvault. O custo não é muito alto e os serviços oferecidos são bastante amplos. Análise coletada por e hospedada no G2.com.

Eles têm uma interface de usuário fácil de entender, o gerenciamento de casos é muito bom. Além disso, a supressão da área de falsos positivos está muito facilmente disponível. A integração das fontes de dados é fácil. Análise coletada por e hospedada no G2.com.

A disponibilidade da ferramenta SIEM é o principal problema aqui. Eles têm muitas interrupções e, às vezes, sem aviso prévio, não é acessível. Além disso, o desempenho é muito fraco. Leva minutos após clicar uma vez. Análise coletada por e hospedada no G2.com.

Um SIEM em formato tudo-em-um, com o qual você pode facilmente ter as funcionalidades de um SIEM, análise de comportamento de rede e análise de vulnerabilidades. Além disso, é fácil de implementar e possui muitas integrações disponíveis para uso. Análise coletada por e hospedada no G2.com.

Em ambientes muito grandes, é muito pesado de gerenciar e os servidores podem consumir muita RAM. A alta disponibilidade não é bem projetada, então é preciso procurar soluções alternativas para garantir a solução. Análise coletada por e hospedada no G2.com.

Alien Vault is essential to the day to day operations of our entire intel team. Being able to pivot on related files and prove maliciousness of a domain makes AV one of the best OSINT tools on the market. Análise coletada por e hospedada no G2.com.

I dislike how much Alien Vault charges for their enterprise accounts. Análise coletada por e hospedada no G2.com.

Simple SIEM, easy to set-up, great actionable results, clear reporting features. Easy to work with assistance team. Análise coletada por e hospedada no G2.com.

Some false positives take time to correct. Análise coletada por e hospedada no G2.com.

A facilidade de uso e personalização. O USM é um cavalo de batalha, não importa quais dispositivos ou o número de logs que lançamos nele, o sistema os processa em tempo real, correlaciona os eventos e alerta apenas sobre eventos que precisam de revisão humana. O USM Anywhere foi uma grande progressão do produto, seja você uma pequena empresa sem equipe de segurança ou uma grande empresa com uma grande equipe, o AlienVault atenderá às suas necessidades. Análise coletada por e hospedada no G2.com.

A única coisa que continuo a não gostar no USM Anywhere é a falta de uma opção de implantação local. Análise coletada por e hospedada no G2.com.

the rich interface and the ThreatIntell overall was pretty good. Análise coletada por e hospedada no G2.com.

the management and maintenance are too cumbersome. Análise coletada por e hospedada no G2.com.

Great to monitor events and provide feedback. Good product coverage. It has integration with SQL, AWS and other cloud infrastructure with ease. Better than cloudwatch. This tool is cheaper than splunk. Análise coletada por e hospedada no G2.com.

Sometimes becomes overly complicated to analyze DDoS attacks. Not very user friendly. Análise coletada por e hospedada no G2.com.

Em comparação com outras ferramentas SIEM, a relação custo-benefício é muito boa. O USM oferece todas as funcionalidades básicas que você esperaria de uma ferramenta SIEM em um pacote fácil de configurar. Análise coletada por e hospedada no G2.com.

Alguns recursos não estão disponíveis que estão disponíveis em outras ferramentas SIEM, como o uso de linguagens de busca avançadas, regras de correlação personalizadas e analisadores personalizados. Análise coletada por e hospedada no G2.com.