Prós e Contras de LogRhythm SIEM

Me permite extraer logs especificos con el agente System Monitor de manera muy puntual (Los eventos de Windows de manera sencilla, los eventos que deseamos desde los Linux/UNIX) y el servidor es capaz de reenviar los logs hacia otros sistemas SIEM igual como lo recibe, permitiendo convertirse en un pivote en premisas. Otro punto adicioanl es que el agente permite hacer FIM de forma muy sencilla sin consumir recursos. Análise coletada por e hospedada no G2.com.

La UI Web debería ser mas amigable, ya que existen otros SIEM de ultima generacion con mejor interfaz grafica. Análise coletada por e hospedada no G2.com.

É agradável de se ver. Mas quando chega a hora da verdade, realizar as tarefas mais simples é árduo, na melhor das hipóteses. Análise coletada por e hospedada no G2.com.

Fazendo qualquer coisa. Não há erros úteis. Encontrar informações fora de sua comunidade é quase impossível. Análise coletada por e hospedada no G2.com.

A detecção abrangente de ameaças e o gerenciamento de logs são simples. Eu absolutamente amo a interface do usuário. A interface é extremamente intuitiva e a ferramenta oferece ótimos insights correlacionados, que são fáceis para o usuário interpretar. Análise coletada por e hospedada no G2.com.

A escalabilidade pode ser um problema. Existem poucas oportunidades para personalização e flexibilidade.

A implantação da ferramenta também pode ser complicada e requer algumas melhorias. Análise coletada por e hospedada no G2.com.

O produto é muito eficaz e facilmente gerenciável, juntamente com muitas outras ferramentas que, acredito, não foram oferecidas por nenhuma outra solução SIEM que estamos usando para gerenciamento de logs do sistema e usá-lo com diferentes servidores ao longo do tempo, achamos muito ágil e eficaz. Análise coletada por e hospedada no G2.com.

Os modelos de relatórios exigem alguma personalização, pode ser mais difícil, então, por favor, procure melhores oportunidades. A configuração do Logrhythm é difícil. Falta de compatibilidade com o mecanismo de integração legado. Análise coletada por e hospedada no G2.com.

LogRhythm faz monitoramento em tempo real e não apenas detecta ameaças, mas também fornece alertas de qualquer atividade suspeita a tempo.

Ele fornece informações detalhadas sobre alarmes se aprofundarmos no alarme. Análise coletada por e hospedada no G2.com.

No geral, é uma boa plataforma de segurança, apenas às vezes ela trava demais. Além disso, é um pouco difícil implementá-la em grandes organizações e leva tempo para ser implementada. Análise coletada por e hospedada no G2.com.

LogRhythm SIEM é muito fácil de integrar com outras ferramentas de segurança como Proofpoint, CrowdStrike, Active Directory, Firewall, ferramenta de gerenciamento de vulnerabilidades, etc. Análise coletada por e hospedada no G2.com.

Na ferramenta LogRhythm SIEM, às vezes, ao desativar os ativos, precisamos remover ativos de vários lugares, deveria nos permitir remover os ativos completamente de um único lugar, o resto está tudo bem. Análise coletada por e hospedada no G2.com.

Lastly I used logrythm SIEM to integrate my endpoint security solutions and it's pretty simple and complete use cases creating were done in few days. Análise coletada por e hospedada no G2.com.

Working with API sometimes time consuming and there is little information present in internet for API integration. Análise coletada por e hospedada no G2.com.

LogRhythm's SIEM solution combines enterprise log management, security analytics, user entity and behavioral analytics (UEBA), network traffic and behavioral analytics (NTBA) Análise coletada por e hospedada no G2.com.

addons to connect new products are less, customize dashboard. Análise coletada por e hospedada no G2.com.

The best part of it was that one can use automation with help of powershell, apart from that Gui is user-friendly and love the concept of adding playbooks in the same section. Análise coletada por e hospedada no G2.com.

complex deployment of this product and console management is also complex which other siem are doing in a much better way , plus Threat intelligence feature is also lagging Análise coletada por e hospedada no G2.com.

Logrhythm é uma solução completa de SIEM ideal para análise de logs em tempo real. Compatível com todos os tipos de fontes de logs, incluindo sistema Windows, servidor Syslog, qualquer banco de dados, EOP, EDR, todos os dispositivos de rede e segurança, tanto locais quanto baseados em nuvem.

Na LR, há um banco de dados de pesquisa elástica capaz de lidar com uma grande quantidade de dados de logs e fornece capacidades de busca eficazes.

Também temos opções de parser personalizado, que ampliam nosso escopo de integração e coleta de logs de dispositivos conforme nossa necessidade. Análise coletada por e hospedada no G2.com.

Logrtym GUI não é amigável para o usuário.

Apenas uma pessoa experiente pode trabalhar melhor com o portal web e de administração do LR.

Os recursos do LR não estão frequentemente disponíveis como outros SIEM.

Não é uma plataforma baseada em nuvem. Análise coletada por e hospedada no G2.com.