Avaliações e Detalhes do Produto Recorded Future

À medida que tenho usado a ferramenta TI, descobri que ela extrai de uma enorme variedade de fontes—dark web, web aberta, análise de malware, feeds de ameaças e IA—e depois nos ajuda a transformar tudo isso em insights atualizados e acionáveis que podemos usar em fluxos de trabalho reais. Ela também se destaca pelo suporte ao cliente e pela facilidade de uso geral. Análise coletada por e hospedada no G2.com.

No geral, esta ferramenta é boa por natureza e fornece quase todas as capacidades de caça a ameaças que eu preciso, juntamente com outros recursos de caça e inteligência de ameaças inteligente. Ela também entrega resultados para táticas, o que é útil. Por causa disso, eu realmente não tenho nenhuma aversão do meu ponto de vista, e o mesmo vale para os membros do meu ambiente. Análise coletada por e hospedada no G2.com.

A melhor coisa sobre o RF é sua capacidade de agregar, enriquecer e correlacionar dados de inteligência de várias fontes para apoiar a análise de ameaças e fluxos de trabalho investigativos. A lógica de correlação e as análises suportam casos de uso como rastreamento de atores de ameaças, análise de campanhas e identificação de padrões em incidentes. Análise coletada por e hospedada no G2.com.

O esforço inicial necessário para a configuração e ajuste para alcançar resultados ótimos pode ser um pouco demorado e requer recursos qualificados. Além disso, a extensão do navegador poderia ter mais recursos. Análise coletada por e hospedada no G2.com.

Eu realmente gosto do Recorded Future por causa de sua conectividade com API, que eu uso para automatizar alguns dos meus fluxos de trabalho. A amplitude de fontes é impressionante, tornando-o uma ferramenta valiosa para reunir inteligência de ameaças diversificada. Também acho fácil de usar. A configuração inicial foi tranquila, e a equipe do Recorded Future foi útil no processo de configuração e orientação. Análise coletada por e hospedada no G2.com.

Acho que há muito ruído nos alertas, especialmente com menções ao logotipo. Como uma instituição financeira, meu logotipo aparece em muitos sites e páginas de e-commerce, que são sinalizados como alertas, mesmo que sejam genuínos e não abusivos. Isso pode ser considerado abuso de logotipo para outras indústrias, mas não é relevante para nós. Análise coletada por e hospedada no G2.com.

Usamos o Recorded Future diariamente para pontuações de risco, inteligência de vulnerabilidades e contexto de ameaças. Em vez de verificar várias fontes, a plataforma fornece tudo em um só lugar, o que economiza muito tempo durante as investigações.

O módulo de alertas fornece informações direcionadas sobre os assuntos que configuramos, permitindo-nos concentrar em riscos reais em vez de ruído desnecessário.

Um benefício inesperado é o quanto facilitou o relatório para a gestão, já que os insights já estão bem explicados e são fáceis de compartilhar. Análise coletada por e hospedada no G2.com.

Existem algumas áreas onde o Recorded Future poderia ser melhorado para tornar o uso diário mais suave.

A interface do usuário e os painéis são poderosos, mas podem parecer desordenados às vezes, especialmente quando estou tentando identificar rapidamente os riscos mais relevantes durante investigações ativas.

Além disso, em relação à experiência de sandboxing, adicionar suporte para a área de transferência seria uma melhoria útil. Análise coletada por e hospedada no G2.com.

RF fornece inteligência de ameaças robusta com um contexto claro, tornando-a fácil de entender e implementar. A interface é amigável e eficiente, e oferece fortes capacidades de integração. Análise coletada por e hospedada no G2.com.

O preço pode ser considerado alto para equipes menores. Além disso, se o RF não estiver devidamente ajustado, pode resultar em um grande número de alertas falsos positivos. Análise coletada por e hospedada no G2.com.

Eu uso o Recorded Future para monitorar vulnerabilidades e fortalecer nossa postura de segurança. Ele filtra o ruído e ajuda a focar nas vulnerabilidades críticas. Aprecio sua capacidade de transformar grandes volumes de dados de ameaças em insights acionáveis, o que economiza tempo de triagem e análise manual. Gosto dele porque é rápido e intuitivo. A configuração inicial foi fácil e tranquila. Análise coletada por e hospedada no G2.com.

A personalização ou priorização de alertas seria ótimo. A gestão de alertas e um painel personalizável seriam ótimos. Análise coletada por e hospedada no G2.com.

Grande quantidade de informações disponíveis juntamente com os dados históricos. Soluções relacionadas ao monitoramento de marca, monitoramento de ameaças, monitoramento de vulnerabilidades e TPRM são muito úteis e informativas. Análise coletada por e hospedada no G2.com.

Relatórios em massa não são possíveis no caso de verificações ou análises de reputação. Por exemplo, se eu tiver múltiplos endereços IP, não posso fazer o upload e obter a pontuação maliciosa de uma só vez. Tenho que procurar manualmente por todos os registros. Análise coletada por e hospedada no G2.com.

Como profissional de cibersegurança, eu uso RF todos os dias. O portal Recorded Future é bastante simples e fácil de usar. As informações fornecidas são respaldadas por uma grande quantidade de pesquisa. A equipe Inskit faz um trabalho fantástico ao fornecer informações exclusivas sobre o ator de ameaça que não estão disponíveis publicamente. A implementação também é bastante direta. Existem várias opções para integrar feeds de ameaças a outras ferramentas como SIEMs e EDRs. Análise coletada por e hospedada no G2.com.

O suporte ao cliente às vezes é um sucesso ou um fracasso. Estivemos em algumas situações onde um IoC foi categorizado como malicioso e, após abrir o ticket, eles mudaram o veredicto desse IP para limpo. Análise coletada por e hospedada no G2.com.

A Recorded Future oferece inteligência de ameaças em tempo real que se integra perfeitamente aos nossos fluxos de trabalho de segurança. Eu aprecio especialmente o Interactive Sandbox, a facilidade de implementação do Advanced Query Builder e a capacidade da plataforma de reunir inteligência da dark web — tudo isso torna a análise de ameaças mais rápida e perspicaz.

A integração com o Anomaly foi perfeita no nosso caso, e eu uso a plataforma diariamente como uma parte central do meu trabalho.

Além disso, um grande agradecimento ao nosso ponto de contato, John Percic, que é sempre atencioso e prestativo sempre que temos perguntas ou precisamos de orientação. Análise coletada por e hospedada no G2.com.

Há algumas áreas onde a ferramenta poderia melhorar. Às vezes, dados relacionados ao domínio estão ausentes nos alertas do Playbook durante a ingestão, o que é crítico, pois tais domínios estão frequentemente ligados a fraudes organizacionais. Além disso, o módulo de Identidade nem sempre dispara alertas no momento de uma violação, o que atrasa a resposta. Em alguns casos, também notamos que os dados de inteligência de ameaças aparecem ligeiramente atrasados em comparação com outras ferramentas que usamos. Análise coletada por e hospedada no G2.com.

A Recorded Future se destaca em recuperar informações de partes obscuras e profundas da internet e fornecer insights valiosos e significativos que outras ferramentas não conseguiram fazer. Também aprecio que a Recorded Future ofereça um conjunto abrangente de ferramentas para equipes de operações de cibersegurança, incluindo inteligência de vulnerabilidades e identidade. Análise coletada por e hospedada no G2.com.

Ocasionalmente, há casos em que as informações são analisadas incorretamente ou as entidades são atribuídas de forma errada. Análise coletada por e hospedada no G2.com.