Avaliações e Detalhes do Produto Recorded Future

A melhor coisa sobre o RF é sua capacidade de agregar, enriquecer e correlacionar dados de inteligência de várias fontes para apoiar a análise de ameaças e fluxos de trabalho investigativos. A lógica de correlação e as análises suportam casos de uso como rastreamento de atores de ameaças, análise de campanhas e identificação de padrões em incidentes. Análise coletada por e hospedada no G2.com.

O esforço inicial necessário para a configuração e ajuste para alcançar resultados ótimos pode ser um pouco demorado e requer recursos qualificados. Além disso, a extensão do navegador poderia ter mais recursos. Análise coletada por e hospedada no G2.com.

Eu realmente gosto do Recorded Future por causa de sua conectividade com API, que eu uso para automatizar alguns dos meus fluxos de trabalho. A amplitude de fontes é impressionante, tornando-o uma ferramenta valiosa para reunir inteligência de ameaças diversificada. Também acho fácil de usar. A configuração inicial foi tranquila, e a equipe do Recorded Future foi útil no processo de configuração e orientação. Análise coletada por e hospedada no G2.com.

Acho que há muito ruído nos alertas, especialmente com menções ao logotipo. Como uma instituição financeira, meu logotipo aparece em muitos sites e páginas de e-commerce, que são sinalizados como alertas, mesmo que sejam genuínos e não abusivos. Isso pode ser considerado abuso de logotipo para outras indústrias, mas não é relevante para nós. Análise coletada por e hospedada no G2.com.

Usamos o Recorded Future diariamente para pontuações de risco, inteligência de vulnerabilidades e contexto de ameaças. Em vez de verificar várias fontes, a plataforma fornece tudo em um só lugar, o que economiza muito tempo durante as investigações.

O módulo de alertas fornece informações direcionadas sobre os assuntos que configuramos, permitindo-nos concentrar em riscos reais em vez de ruído desnecessário.

Um benefício inesperado é o quanto facilitou o relatório para a gestão, já que os insights já estão bem explicados e são fáceis de compartilhar. Análise coletada por e hospedada no G2.com.

Existem algumas áreas onde o Recorded Future poderia ser melhorado para tornar o uso diário mais suave.

A interface do usuário e os painéis são poderosos, mas podem parecer desordenados às vezes, especialmente quando estou tentando identificar rapidamente os riscos mais relevantes durante investigações ativas.

Além disso, em relação à experiência de sandboxing, adicionar suporte para a área de transferência seria uma melhoria útil. Análise coletada por e hospedada no G2.com.

RF fornece inteligência de ameaças robusta com um contexto claro, tornando-a fácil de entender e implementar. A interface é amigável e eficiente, e oferece fortes capacidades de integração. Análise coletada por e hospedada no G2.com.

O preço pode ser considerado alto para equipes menores. Além disso, se o RF não estiver devidamente ajustado, pode resultar em um grande número de alertas falsos positivos. Análise coletada por e hospedada no G2.com.

Grande quantidade de informações disponíveis juntamente com os dados históricos. Soluções relacionadas ao monitoramento de marca, monitoramento de ameaças, monitoramento de vulnerabilidades e TPRM são muito úteis e informativas. Análise coletada por e hospedada no G2.com.

Relatórios em massa não são possíveis no caso de verificações ou análises de reputação. Por exemplo, se eu tiver múltiplos endereços IP, não posso fazer o upload e obter a pontuação maliciosa de uma só vez. Tenho que procurar manualmente por todos os registros. Análise coletada por e hospedada no G2.com.

Como profissional de cibersegurança, eu uso RF todos os dias. O portal Recorded Future é bastante simples e fácil de usar. As informações fornecidas são respaldadas por uma grande quantidade de pesquisa. A equipe Inskit faz um trabalho fantástico ao fornecer informações exclusivas sobre o ator de ameaça que não estão disponíveis publicamente. A implementação também é bastante direta. Existem várias opções para integrar feeds de ameaças a outras ferramentas como SIEMs e EDRs. Análise coletada por e hospedada no G2.com.

O suporte ao cliente às vezes é um sucesso ou um fracasso. Estivemos em algumas situações onde um IoC foi categorizado como malicioso e, após abrir o ticket, eles mudaram o veredicto desse IP para limpo. Análise coletada por e hospedada no G2.com.

A Recorded Future oferece inteligência de ameaças em tempo real que se integra perfeitamente aos nossos fluxos de trabalho de segurança. Eu aprecio especialmente o Interactive Sandbox, a facilidade de implementação do Advanced Query Builder e a capacidade da plataforma de reunir inteligência da dark web — tudo isso torna a análise de ameaças mais rápida e perspicaz.

A integração com o Anomaly foi perfeita no nosso caso, e eu uso a plataforma diariamente como uma parte central do meu trabalho.

Além disso, um grande agradecimento ao nosso ponto de contato, John Percic, que é sempre atencioso e prestativo sempre que temos perguntas ou precisamos de orientação. Análise coletada por e hospedada no G2.com.

Há algumas áreas onde a ferramenta poderia melhorar. Às vezes, dados relacionados ao domínio estão ausentes nos alertas do Playbook durante a ingestão, o que é crítico, pois tais domínios estão frequentemente ligados a fraudes organizacionais. Além disso, o módulo de Identidade nem sempre dispara alertas no momento de uma violação, o que atrasa a resposta. Em alguns casos, também notamos que os dados de inteligência de ameaças aparecem ligeiramente atrasados em comparação com outras ferramentas que usamos. Análise coletada por e hospedada no G2.com.

A Recorded Future se destaca em recuperar informações de partes obscuras e profundas da internet e fornecer insights valiosos e significativos que outras ferramentas não conseguiram fazer. Também aprecio que a Recorded Future ofereça um conjunto abrangente de ferramentas para equipes de operações de cibersegurança, incluindo inteligência de vulnerabilidades e identidade. Análise coletada por e hospedada no G2.com.

Ocasionalmente, há casos em que as informações são analisadas incorretamente ou as entidades são atribuídas de forma errada. Análise coletada por e hospedada no G2.com.

Eu realmente valorizo as ofertas abrangentes de inteligência que a Recorded Future fornece, incluindo Indicadores de Compromisso (IOCs), vulnerabilidades e inteligência de marca. Esta plataforma é renomada na indústria, particularmente por suas capacidades em fornecer informações que atendem às diversas necessidades dos meus clientes. Aprecio o ambiente multi-inquilino que oferece, permitindo um processo de gestão simplificado como parte das minhas SKUs base de Provedor de Serviços de Segurança Gerenciada (MSSP). Além disso, aprecio a facilidade de uso após a configuração inicial, facilitada pelo treinamento e certificação fornecidos à minha equipe técnica. A solução se torna ainda mais atraente com sua capacidade de integrar-se perfeitamente com outras plataformas, oferecendo valor agregado. A parceria da Recorded Future conosco é inestimável, e suas melhorias contínuas, especialmente em automação e IA, são atraentes. Acho a diversidade de recursos — desde a integração tecnológica até a gestão eficaz de ataques e inteligência de vulnerabilidades — consistentemente benéfica tanto para minhas operações quanto para meus clientes. Além disso, a evolução da plataforma em direção a parcerias estratégicas e a integração de inteligência de ameaças, proporcionando uma visão holística, é um destaque significativo para o crescimento estratégico em minha organização. Análise coletada por e hospedada no G2.com.

Algumas melhorias que eu suponho que estão sendo trabalhadas, inteligência de ameaças, feeds de caça a ameaças, integrados com o Risk Recon, que faz parte da Mastercard, e com o CrowdStrike. Este processo de integração parece estar em andamento, mas atualmente não está totalmente realizado. Análise coletada por e hospedada no G2.com.

Há muito mais recursos de personalização agora. Podemos ver detalhes mais aprofundados sobre ameaças, vulnerabilidades, criar alertas sobre elas para literalmente tudo e essa é a vantagem adicional. Análise coletada por e hospedada no G2.com.

Quando o PoC é lançado para uma vulnerabilidade, ele é atualizado tardiamente no Rf. Se pudermos tê-lo feito proativamente com um PoC devidamente verificado, será útil. Análise coletada por e hospedada no G2.com.