
Como consultor sênior em nossa prática de cibersegurança, meu papel é garantir que todos os relatórios atendam a um critério mínimo antes de serem liberados para qualquer cliente. O PlexTrac simplificou significativamente esse processo e permite que meu tempo seja mais dedicado a narrativas estratégicas em vez de me preocupar com margens, recuos e espaços, que o sistema PlexTrac cuida através de seu mecanismo de templates.
Todo relatório de segurança ofensiva é publicado para o cliente através de nossa instância PlexTrac, que também nos permite entregar informações sensíveis ao cliente de forma segura.
A equipe do PlexTrac, nosso gerente de conta, sempre foi extremamente responsiva a qualquer pequeno ajuste de template e sempre esteve disposta a discutir onde poderíamos estender o produto.
O produto nos permite cumprir nosso benchmark de um pentest por mês, o que nos possibilitou acelerar nosso processo ao relatar em uma única semana em vez de duas a três. Análise coletada por e hospedada no G2.com.
Atualmente, usamos o Qualys como nosso conjunto de gerenciamento de vulnerabilidades, o PlexTrac ainda não possui uma integração de API atual, mas ainda podemos importar facilmente via CSV.
As ferramentas de IA que estão sendo desenvolvidas são promissoras e estamos aguardando um ano para reavaliar, a plataforma base é fantástica. Análise coletada por e hospedada no G2.com.
As integrações do PlexTrac com nossas ferramentas atuais nos permitem consumir e curar informações de maneiras significativas enquanto realizamos avaliações de segurança. Também nos permite oferecer uma experiência de relatório padronizada para compromissos de teste de penetração. A plataforma é simples e direta de acessar, e se houver problemas, a equipe de sucesso do cliente está a um e-mail de distância para ajudar. Análise coletada por e hospedada no G2.com.
Temos uma instância local e ela não inclui alguns dos recursos que o SaaS possui. Gostaria de aproveitar alguns aspectos de IA, mas as instâncias locais terão esse recurso em breve, então não é um grande problema. Análise coletada por e hospedada no G2.com.
It's customization within the platform is superb and able to meet the needs for both penetration testers (red-teamers included) and the clients that review the published reports. Another favourite feature is the runbooks giving purple teaming a better way to collab between the red and blue team in real time.
Testing a specific TTP as a red-teamer and input the results of a specific test and while the blue team members attaching their findings regarding alerts, screenshots or other details. This type of real-time collaboration with the blue team is highly effective for visibility to red-teamers on effectiveness of the alerting and detection capabilities while also generating easy to read reports for management. Análise coletada por e hospedada no G2.com.
PlexTrac is a great platform for generating reports quickly and effectively but doesn't leave much room for rough notes during a red-team or penetration testing engagement. This is due to ease of using a 3rd party markdown editor with encryption for real-time collab. Análise coletada por e hospedada no G2.com.