The pre configured alerting rules that are very often effective, as well as the support provided by the Recorded Future engeneering team which is always very helpfull, make RF one of the best platforms on the marked. The implementation process and initial configuration is smooth and guided by RF customer support team, as well as the integration with other platforms like Splunk. I use it daily and it has proven to be very helpfull for our team.

Neste mundo em expansão, threat intel é uma palavra da moda. Os técnicos de segurança atualmente são muito cautelosos ao alimentar dados enriquecidos. Mas a fonte da verdade não é destacada, privando os consumidores da transparência necessária para tomar decisões. Recorded Future tem esse recurso incrível que mostra diretamente a fonte da verdade, oferece o cenário factual, sem qualquer adulteração. É admirável como eles introduziram a IA para automatizar fluxos de trabalho dentro da plataforma. É ótimo como o Recorded Future proporciona facilidade de integração em várias plataformas com apenas uma API e apoia o desenvolvimento de novas funcionalidades tornando essas APIs livremente disponíveis. A plataforma é bem gerida pela equipe de backend, sem praticamente nenhuma experiência de tempo de inatividade significativo. Isso tornou fácil para os usuários implementar novos recursos sem se preocupar em manter a plataforma. A equipe de suporte é pontual e rápida. Recorded Future faz parte de nossas operações diárias. Casos de uso principais foram definidos para gerar alertas, incluindo regras personalizadas e legadas. É bonito como o Recorded Future traz facilidade de buscas avançadas, análises avançadas, monitoramento regular e cobre todos os aspectos da inteligência, de maneira muito estruturada. Ele se construiu bem para atender às necessidades de um analista, um gerente e um CXO.

The recorded future portal is pretty simple and easy to use. The insights provided are backed by an ample amount on research. Their inskit team does a fantastic job of providing exclusive information about the threat actor which is not available publicly. Implementation is also pretty straight-forward. Multiple options to integrate threat feeds to other tools like SIEMs and EDRs.