Avaliações e Detalhes do Produto de Expel

Mas o que chamou minha atenção foi a rápida detecção e resposta a ameaças de segurança que a Expel oferece. Isso economizou muito tempo no monitoramento de ameaças e até na resposta a incidentes. Isso também se integrou bem com nossas ferramentas SIEM existentes, então não tivemos que fazer grandes mudanças na forma como operamos atualmente. Além disso, as percepções e recomendações da equipe nos permitiram ser um pouco mais proativos na gestão de segurança. Análise coletada por e hospedada no G2.com.

Expel é um tipo de solução confiável, no entanto, há alguns aspectos que merecem melhor menção. Por exemplo, o sistema de alertas não possui personalização, certos alertas são gerais, então é desafiador priorizar os alertas recebidos. Ainda assim, é excelente para a gestão geral de segurança, mas há algumas questões de segurança específicas que não descreve de forma abrangente, então temos que usar algumas outras ferramentas para preencher as lacunas. Análise coletada por e hospedada no G2.com.

Sem dúvida, eu gosto do Expel porque fornece insights acionáveis bastante detalhados para tomar decisões rápidas. Está integrado com nossos outros sistemas bem o suficiente para que tenhamos todas as nossas informações relacionadas à segurança em um só lugar. Eu gosto de como ele é capaz de fornecer detecção automática de ameaças, atualizações rápidas. Além disso, sendo fácil de usar, a plataforma permite que membros menos experientes da equipe a manuseiem sem exigir muito treinamento. Análise coletada por e hospedada no G2.com.

O que eu vi como uma desvantagem com o Expel é que a forma como ele gera relatórios poderia ser mais personalizável. Os relatórios padrão cobrem o básico, mas as opções são escassas quando se deseja um pouco mais de insight específico ou aprofundado. No entanto, pode ser um pouco limitado, e se eu precisar de algo ligeiramente diferente, acabo gastando tempo adicional ajustando o formato e manipulando os relatórios manualmente para funcionar. Isso pode atrasar a tomada de decisões e reduzir a eficiência dos fluxos de trabalho. Análise coletada por e hospedada no G2.com.

A plataforma MDR do Expel's workbench é um serviço extenso e rico em recursos. Possui integrações prontas para uso disponíveis para todas as principais ofertas de serviços, como AWS, Azure, Gsuite, Okta, GitHub, Office365, Crowdstrike e muitos mais. Você pode implementar facilmente capacidades de detecção e resposta para sua infraestrutura de computação, independentemente de arquiteturas on-premises, em nuvem ou híbridas. A equipe avançada de SOC 24X7 do Expel é altamente responsiva e eficiente em atividades de detecção e resposta. A equipe de suporte ao serviço é extremamente atenciosa e responsiva para qualquer tipo de problema levantado pelo cliente. Análise coletada por e hospedada no G2.com.

Eles não têm grandes desvantagens das quais eu esteja ciente. A única coisa que pode ser adicionada para melhorar as ofertas são os fluxos de trabalho automatizados que podem ser úteis para remediação. Análise coletada por e hospedada no G2.com.

The Expel team has a solid set of skills that span a reasonable breadth of what you would expect to find in a Security Operations organization and delivered via a technology platform that is both flexible and powerful. While implementation isn't necessarily simple, it is fairly straight-forward and what you would expect when looking at a service that needs to ingest things like various security platform logs. The documentation can be a mixed bag - some of the articles are fantastic and provide great details about the topics, while others feel outdated as a result of changes outside of Expel's control (e.g. when Google makes changes to how logging works, there is a lag to when Expel's documentation is updated to reflect those changes). Overall, Expel has done a great job of keeping up with our environment in terms of triaging and dispositioning alerts that come into the service. They have been responsive to additional context and information provided by our team as well.

One of the key areas of strength for Expel historically has been their responsiveness to support requests from our team. In the past, these requests were quickly acknowledged and the appropriate support resources are deployed to help. More recently, this experience has been less consistent and less straightforward, in part due to changes in how support gets engaged. That said, Expel has observed and identified the unexpected downsides to some of the recent changes, and they have made a point of working directly with customers to improve it. That is a promising approach that will, hopefully, lead to a more seamless and easier support experience. Análise coletada por e hospedada no G2.com.

Despite the capabilities of the technical platform and the strength of the analysts providing the service, there is still a limit to the environmental/organizational knowledge inherent in the service. This leads to a fairly frequent need for engagement with our internal team to get clarification and verification. While seeking that verification is not necessarily a downside (some of these requests are absolutely necessary), they can become repetitive as a result of the lack of organizational knowledge retention within Expel specific to the customer environments.

More recently, there has been some shift in the thoroughness or evidence of human analysis prior to escalation/engagement with our internal team by Expel. While the automation capabilities of Expel are impressive, they often fall short of correlating with concurrent or historic activity, which is often a rich source of context. This may not always eliminate the need for direct engagement, but it would likely cut down on the frequency and limit it to higher-impact instances. Análise coletada por e hospedada no G2.com.

What I like best about Expel is that it provides me with security alerts and ways for me to contact support in situations where I need assistance. Análise coletada por e hospedada no G2.com.

There are times when I receieve alerts where I have provided instructions that someone will be working in another country and so suppress those alerts but Expel still alerts about it. Support has been helpful where we follow up with those alerts to supress them. Análise coletada por e hospedada no G2.com.

The onboarding experience has been very structured and detailed, with Expel taking the time to address all questions. The system integration and tracking has been very helpful. The biggest ease has been the ability to verify non-malicious behavior within Slack with a quick button. Customer support has also been reasonably quick, and again it's helpful to have conversations within a Slack thread.

The platform itself has an easy-to-use interface with great visibility into how logs from different applications are being used for alerts. The full visibility into the detection strategy and the ease with which we can answer questions about the specific detections for the logs, has already been very useful. Análise coletada por e hospedada no G2.com.

While Expel has the most integrations compared to the other products that we reviewed, the only gap that we currently have is around the number of available integrations. While there is a lot of focus on the applications that we CAN integrate, it would be helpful to understand the gaps in monitoring due to the applications in our environment that were not supported. Análise coletada por e hospedada no G2.com.

Expel estabeleceu um novo padrão para o que um SOC gerenciado deve ser. Além de sua ampla gama de integrações, eles oferecem um suporte fantástico e de alguma forma parecem nos conectar diretamente com um engenheiro quando necessário. Talvez o mais importante, eles enfatizam fortemente o feedback dos clientes e continuamente adicionam recursos e melhoram a experiência do usuário. Expel não é seu SOC típico onde pedidos de recursos parecem encontrar um buraco negro. Análise coletada por e hospedada no G2.com.

Não consigo pensar em desvantagens. Expel é uma empresa jovem, então às vezes a documentação técnica não é das mais claras. Essa é a única crítica que tenho e não impactou a qualidade do serviço que recebemos. Análise coletada por e hospedada no G2.com.

O SOC é excelente, muito responsivo e preciso. Eles filtram coisas que são seguras ou esperadas. O Workbench da Expel é fácil de implantar e usar. Eles têm uma grande biblioteca de integrações prontas para uso e se adaptam às integrações de que precisamos. Trabalhamos com a Expel diariamente e não ficamos desapontados. Análise coletada por e hospedada no G2.com.

Algumas das nossas integrações requerem um SIEM e estamos trabalhando para atualizar essas integrações. Isso não é realmente uma desvantagem e era esperado. Trabalhar com a Expel para obter essas integrações tem sido ótimo. Análise coletada por e hospedada no G2.com.

Security operations are often an afterthought in startup environments. Our partnership with Expel ensures this isn't the case and our business and customers remain protected. During the sales process, we mapped our cloud/SaaS ecosystem to a number of MDRs, and only Expel came close. Onboarding took less than a day. Expel's new features have served us well as our business has morphed and changed. Reporting is targeted toward our security objectives. Customer relationship management is strong. Whenever we've had issues/incidents (which has been very rare), support is responsive, direct, and fast in resolving. Análise coletada por e hospedada no G2.com.

I haven't encountered many downsides. From a pricing perspetive, they are at the top, though for a startup like ours, I've found that the ROI counterbalanaces the cost nicely. Análise coletada por e hospedada no G2.com.

Expel aim to be a true partner that can be a replacemet for a SOC or a part of a hybrid SOC model. The platform is easy to implement and instantly provides value. The product covers a widest range of log sources and can assist any company under-going a digital transformation in to the cloud. Análise coletada por e hospedada no G2.com.

The detection strategy isn't transparent for a customer building a hybrid SOC implementation and can make it difficult to report on detection posture. Análise coletada por e hospedada no G2.com.