Trellix Network Detection and Response (NDR) Reseñas y Detalles del Producto - Página 4

McAfee NSP es una excelente solución IPS/IDS y una característica que me encanta de este producto es su capacidad para Fallar-Abierto en caso de fallo a través de sus puertos de Derivación Física/Fallar-Abierto. Simplemente me encanta el hecho de que el tráfico de mi red sigue fluyendo independientemente del estado de mi IPS. Reseña recopilada por y alojada en G2.com.

Sin duda, es una excelente solución IPS/IDS y está muy bien integrada con el motor GAM de McAfee, que es suficiente para detener las intrusiones en mi red. Sin embargo, el producto tiene errores que me rompen el corazón. Durante la implementación, enfrentamos algunos errores serios relacionados con la descifrado SSL y los gráficos de rendimiento, y el soporte técnico de McAfee se tomó su tiempo para resolverlos. Reseña recopilada por y alojada en G2.com.

Me gusta trabajar con "Analizador de amenazas en tiempo real". Puedo ver el tráfico de ataques al instante y es muy agradable visualmente. También me gusta otra cosa de este software: es muy rápido y escanea automáticamente las amenazas desde tu escritorio y te da instrucciones detalladas sobre las amenazas que este software encontró. Reseña recopilada por y alojada en G2.com.

A veces este software genera confusión sobre las amenazas. Porque a veces muestra amenazas en algún archivo, pero ese archivo no es una amenaza. Muestra amenazas porque ese archivo tiene algún código de programación que encontró como amenazas, pero en realidad no es una amenaza. Creo que debería tener más inteligencia. Reseña recopilada por y alojada en G2.com.

La capacidad de comprender diferentes patrones de tráfico y categorizarlos según el comportamiento. Reseña recopilada por y alojada en G2.com.

Todavía necesita mucha instrucción previa para comenzar las acciones agresivas. Reseña recopilada por y alojada en G2.com.

Seguridad de punto final y de correo electrónico en su mejor momento Reseña recopilada por y alojada en G2.com.

La ciencia forense no es tan buena. Definitivamente tiene protección avanzada contra amenazas, pero las soluciones para brechas son limitadas. Reseña recopilada por y alojada en G2.com.

El dispositivo de seguridad de red FireEye hace el trabajo que a veces olvidamos hacer. Seamos realistas, llevamos como un millón de sombreros diferentes y los chicos del firewall nunca son rápidos para querer detener una amenaza en el perímetro, así que entra en juego FireEye NX. Tienen una biblioteca siempre creciente de integraciones o módulos que se pueden agregar para ayudar a crear una solución de seguridad completa y bien equilibrada, y es un espectáculo cuando se trata de eliminar las amenazas de red más comunes de hoy en día, como el ransomware o la extracción de datos. Reseña recopilada por y alojada en G2.com.

Me gustaría que hubiera una función de análisis de archivos o de carga integrada en el dispositivo NX. Sé que tienen otro producto que maneja ese nivel de análisis de amenazas con más profundidad, pero sería extremadamente útil tenerlo dentro del mismo panel de control que la lista de amenazas que se están realizando contra su dominio o red. Reseña recopilada por y alojada en G2.com.

El producto ha sido capaz de identificar y prevenir el tráfico malicioso observado, además el equipo de ventas técnicas es muy solidario y conocedor para ayudarnos en situaciones complicadas. Reseña recopilada por y alojada en G2.com.

Retraso en la actualización de la base de datos de geolocalización para la cual están utilizando la base de datos de Maxmind. Reseña recopilada por y alojada en G2.com.

En McAfee Security Manager, cada alerta se gestiona adecuadamente. Todos los detalles necesarios para analizar la alerta están disponibles, ya sea el ID de CVE o cualquier información relacionada con el objetivo o el atacante. Reseña recopilada por y alojada en G2.com.

lo que no me gusta es que a veces los paquetes no se capturan correctamente, a veces no logra capturar lo mismo Reseña recopilada por y alojada en G2.com.

Se utiliza en toda la organización para proporcionar seguridad de red. Si estás descargando algo en el trabajo que es malicioso, McAfee detendrá la descarga para evitar que cualquier software malicioso o dañino se descargue en tu computadora. Además, si visitas un sitio que puede ser potencialmente dañino para tu computadora, McAfee bloqueará el acceso al sitio. Reseña recopilada por y alojada en G2.com.

A veces esto podría ralentizar el ancho de banda

A veces puede detener descargas de software que no se consideran dañinas y son necesarias para descargar

A veces puede bloquear un sitio web que no es dañino y que quieres visitar porque tiene información útil Reseña recopilada por y alojada en G2.com.

En general, fue un producto bastante fácil de usar y tenía muchas funciones que funcionaban bastante bien. Me gustó mucho cómo se podía personalizar la función de alertas con criterios y variables específicos para tener solo la información que se desea y necesita. La función de cuarentena también funcionó extremadamente bien cuando se necesitaba responder rápidamente a un incidente. Reseña recopilada por y alojada en G2.com.

Hubo algunas peculiaridades con la afinación y la tasa de falsos positivos fue más alta de lo que me hubiera gustado ver. Muchos ataques regresaron como "inconclusos", lo que dificultó determinar rápidamente el estado del evento. También hubo ocasiones en las que recibíamos una nueva actualización de firma que detenía el tráfico legítimo, por lo que recomendaría tener una que no esté en línea para pruebas que esté un conjunto de firmas por delante de la producción. Reseña recopilada por y alojada en G2.com.