Arquitetura moderna baseada em nuvem. Traga seu próprio Snowflake. Detecção como Código (Python & SQL).

Panther é um vencedor claro pela facilidade de implantação e usabilidade. A equipe de suporte e sucesso do cliente é muito comunicativa e disposta a ajudar. Nenhuma codificação é necessária para integrar as fontes de dados que precisávamos em nossa pilha de tecnologia. Possui detecções prontas para uso que são imensamente úteis quando você tem uma equipe de TI/Infosec muito pequena. A configuração de notificações e a integração com o Slack são perfeitas. Eu também adoro os guias de como fazer para integrações e notificações, que são muito bem escritos.

Nós habilitamos a sincronização unidirecional de alertas entre o console Panther e nossa plataforma de gerenciamento de incidentes para gerar notificações e atualizações em tempo real. A extração de logs do MongoDB e do AWS DynamoDB é feita de forma integrada através das APIs do Panther. Para melhorar as taxas de correspondência de detecção, usamos seu processamento de Repetição de Dados para obter transparência sobre os gatilhos de eventos.