Avaliações e Detalhes do Produto de Detectify

O Deep Scan foi impressionantemente fácil de usar uma vez que passei pelo processo de verificação de ativos. O próprio escaneamento levou muito tempo (cerca de 7 horas), mas fiquei muito satisfeito ao ver todas as vulnerabilidades claramente dispostas e classificadas por gravidade.

Como uma organização sem fins lucrativos onde sou a única pessoa gerenciando o site, isso é uma mudança de jogo em termos de garantir nossa presença na web. O Deep Scan mostrou vulnerabilidades que eu nunca teria conhecido sem ele. Também aprecio que cada vulnerabilidade esteja vinculada a mais informações, dando-me a melhor chance possível de corrigir esses problemas por conta própria. Análise coletada por e hospedada no G2.com.

Tive um pouco de dificuldade para ser verificado no início e as instruções não foram muito úteis sobre como usar um registro de texto DNS (mais especificamente, eu não sabia que deveria usar "@" no campo host, então não estava funcionando corretamente). Talvez isso seja porque o público-alvo já deveria saber como fazer isso?

Não sou desenvolvedor (embora tenha alguma experiência em programação), então não tenho 100% de certeza de que serei capaz de fazer todas as alterações necessárias. Posso ver isso sendo um problema para outras organizações que não têm uma pessoa com conhecimento técnico. Análise coletada por e hospedada no G2.com.

Os e-mails de resumo quando o Detectify termina de escanear meus produtos. É super fácil ver o status deles pela manhã. Análise coletada por e hospedada no G2.com.

O estresse adicionado aos nossos servidores. Ao executar uma varredura, ele faz dezenas de milhares de solicitações em nossos servidores. Talvez seja uma má configuração, mas precisávamos reduzir a frequência de uma vez por dia para uma vez por semana. Análise coletada por e hospedada no G2.com.

Vou dar um resumo das melhores características:

* Bom produto, que é capaz de fornecer resultados interessantes;

* Boas e interessantes funcionalidades;

* Rápidas melhorias na plataforma;

* A interface do usuário é muito amigável e confortável, com uma boa aparência;

* O suporte ao serviço é muito bom;

* As varreduras são fáceis de configurar e manter;

* Existem algumas opções para realizar varreduras autenticadas, isso é ótimo;

* A integração dos ativos é muito rápida e clara; Análise coletada por e hospedada no G2.com.

O nível de maturidade da ferramenta não é ótimo, há algumas personalizações e funcionalidades para facilitar a interação do Cliente com a ferramenta que estão faltando, por exemplo:

* Alterar ou definir a classificação de Risco;

* Fazer filtros específicos usando operadores lógicos como OR, AND, INCLUDE, EXCLUDE, NOT estão ausentes;

* A marcação foi adicionada recentemente, mas algo ainda é complicado;

* Não é possível reconhecer as descobertas;

* Não é possível definir um problema como Risco Aceito;

* A opção de pausar/retomar está ausente;

* Não há a opção de ter um modo de varredura contínua, com a opção de configurar períodos de pausa (por exemplo, não escanear entre 8 e 9);

* Um agendador global para definir a configuração padrão das varreduras está ausente;

* Não é possível criar modelos de configuração de varredura para serem aplicados aos ativos; Análise coletada por e hospedada no G2.com.

Detectify é um scanner de vulnerabilidades de alto desempenho.

A simplicidade de como funciona e as muitas verificações que são feitas ao realizar uma varredura profunda.

Muito leve e muito bom.

A interface é muito intuitiva e há muitas integrações possíveis com Trello, E-mail, Jira, opsGenie, Paperduty, Zapier, webhooks, splunk, now, API. Análise coletada por e hospedada no G2.com.

Não é possível criar equipes sem ter a assinatura empresarial. Isso resulta em um problema em que cada membro da equipe é enviado um e-mail quando uma varredura é concluída. Isso não é necessário de forma alguma. Seria muito bom ter isso como uma característica chave em todas as assinaturas. Além disso, agora é impossível adicionar um usuário cliente na equipe porque ele pode ver todos os outros resultados de varredura também. Isso não é muito bom e também seria bom que as Equipes fossem uma funcionalidade padrão. Para nós, essa foi a única razão para questionar o uso do Detectify. Análise coletada por e hospedada no G2.com.

Gets the job done. Deep scan is a good feture but i like the Surface Monitor more. Análise coletada por e hospedada no G2.com.

Bad user interface, needs a rework to make it cleaner and easier to use Análise coletada por e hospedada no G2.com.

Quão fácil é configurar nossas capacidades de varredura e nosso site. Além disso, quão fácil é visualizar um relatório e tomar ações com base nele. No geral, o Detectify é um bom amigo que nos ajuda a ter um desempenho melhor e nunca ficar atrás das melhores práticas de segurança. Análise coletada por e hospedada no G2.com.

Sinto falta de um recurso para validar APIs REST, que hoje em dia é um padrão em todos os lugares. Análise coletada por e hospedada no G2.com.

É fácil de usar e relata vulnerabilidades relevantes. Há poucos falsos positivos. É ótimo que você deva verificar a propriedade de um domínio primeiro. A interface web funciona bem e parece ótima em telefones celulares. Ótimo que as ferramentas integrem-se com o Slack, etc. Eu também gosto do rastreador e que você pode baixar as URLs rastreadas. Detectify é excelente em eliminar duplicatas. Quando se trata de relatórios, a ferramenta agrupa as descobertas muito bem, tornando muito fácil de navegar. Análise coletada por e hospedada no G2.com.

Difícil mudar subdomínios/perfis para escanear.

Todos os subdomínios de um domínio devem ser incluídos no perfil, porque não deveria importar se um site coloca seu conteúdo em www.exemplo.com/aplicacao1 ou aplicacao1.exemplo.com.

Teria sido ótimo se fosse possível baixar um log de todas as solicitações enviadas. Dessa forma, seria mais fácil solucionar problemas e usar a ferramenta para testes de penetração manuais adicionais.

Seria ótimo se o Detectify fosse um pouco mais ajustável. Existem poucas opções de configuração em comparação com outras ferramentas no mercado. Uma configuração mais avançada deveria ser possível onde se possa ajustar. Análise coletada por e hospedada no G2.com.

Asset Monitor allows me to know what I'm exposing to the internet. It also spots new vulnerabilities as soon as they are released.

Also, with deep scan I can schedule an in-depth analysis of a specific asset.

In my opinion, It doesn´t replace Ethical Hacking, but it does excellent work maintaining a great secure posture. Análise coletada por e hospedada no G2.com.

Lack of on-premise version: It would be great to have the ability to scan internal networks Análise coletada por e hospedada no G2.com.

É automatizado e não requer muito trabalho manual. Está sempre atualizado com novas vulnerabilidades devido a programas de Bug Bounty, etc.

Configuração fácil, leve e os perfis de varredura têm padrões e opções altamente personalizáveis.

Varredura muito minuciosa com rastreamento extensivo.

Bela interface web-GUI que é continuamente atualizada. Também possui muitas integrações.

Muito mais barato do que contratar consultores de equipe vermelha, embora não os substitua, a Detectify fornece verificações regulares em nossos sites.

Empresa sueca. Análise coletada por e hospedada no G2.com.

A estrutura de acesso de equipe e usuário precisa de algum trabalho, é difícil gerenciar uma organização grande com muitas equipes. Nenhum recurso de visão geral para administradores, você tem que gerenciar cada equipe separadamente.

O recurso de relatórios também poderia precisar de algumas melhorias, é muito extenso a ponto de conter quase informações demais. Eu gostaria de um relatório de todos os perfis de varredura para obter uma visão do tipo "postura geral de segurança". Análise coletada por e hospedada no G2.com.

Detectify fornece uma ferramenta poderosa que recomendo a todos os meus clientes para garantir que seu site e presença online estejam seguros. Embora nada substitua um verdadeiro teste de penetração; Detectify oferece uma ótima varredura semanal para garantir que seu site esteja protegido contra as ameaças mais comuns. Possui uma interface fácil de usar, relatórios que podem ser interpretados tanto por técnicos quanto por não técnicos, e o melhor de tudo - é acessível pelo que você obtém! Análise coletada por e hospedada no G2.com.

Detectify faz seus próprios testes, assim como possui um modelo de crowdsourcing para adicionar coisas à sua plataforma de escaneamento. Embora seja muito abrangente, e estou sendo exigente aqui, mas não conheço ninguém que não gostaria de ver mais adições. Eles atualizam quase semanalmente como está - mas quanto mais detecções, melhor!! Análise coletada por e hospedada no G2.com.