Splunk SOAR (Security Orchestration, Automation and Response) Avaliações e Detalhes do Produto - Página 4

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Os Incidentes e Eventos Relacionados à Segurança no Painel Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Nada neste momento para não gostar deste produto. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Atualizado com os desafios de zero day. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Nada disso, é uma ótima ferramenta por enquanto. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Certificado expirado notificação e se houver quaisquer alertas Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Ele suporta API REST para configurar automação. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

O Splunk SOAR é uma plataforma SOAR bastante capaz da Splunk. O que mais gostei foi o nível de automação que pode ser alcançado com o Splunk SOAR. Além disso, esta ferramenta é boa tanto para os usuários que conhecem Python quanto para os que não conhecem. A maior parte da automação pode ser alcançada sem nenhum esforço de codificação, mas se o engenheiro de SOAR tiver conhecimento em Python, muita automação personalizada pode ser alcançada. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

A integração é bastante fácil dentro do ecossistema Splunk, mas a integração com outras ferramentas fora do Ecospace Splunk é um trabalho um pouco tedioso de se fazer e também a documentação não é tão abrangente quanto deveria ser. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Simples e boa interface de usuário para monitorar logs de auditoria, identificar ameaças e criar scripts automatizados para resolução.

Recursos para criar painéis e pivôs para visualizar os dados coletados. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

A ferramenta é cara, pois o custo de uso será baseado no número de arquivos de log que indexa e recupera os dados. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Splunk é uma ferramenta útil para mover os logs para um único espaço e analisar. Digitalize como o SOAR fornecerá automação perfeita com logs e você pode criar um runbook. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

como sou iniciante, não posso comentar sobre isso. No entanto, vou começar a avaliação disso no meu tempo livre porque o Splunk é essencial para nós e já está lá, então usando o SOAR estou tentando agregar valor. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

o manual automatizado torna a vida um pouco mais fácil no trabalho. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

nada até agora, alguns plugins ainda são um pouco complicados de configurar Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

É um produto flexível com muitos recursos essenciais e úteis, que, juntamente com um suporte ao cliente excepcional, eleva o ambiente SOC para o próximo nível. A abordagem sem código para integrações e a facilidade de configurar playbooks fazem com que se destaque. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Um pouco caro, e a integração de API e aplicativos de terceiros tem espaço para melhorar. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Ele mantém o centro nervoso do ecossistema de segurança, proporcionando às equipes a percepção para detectar e responder rapidamente a ataques internos e externos, simplificando o gerenciamento de ameaças e minimizando riscos. Um ótimo produto para usar na segurança de qualquer organização em qualquer nível. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Caro, pois registra com base no tamanho, quanto mais você indexa, mais dinheiro você tem que gastar, deveria ser mais barato, há menos para não gostar deste produto, é uma situação vantajosa para nós. Análise coletada por e hospedada no G2.com.

O que você mais gosta Splunk SOAR (Security Orchestration, Automation and Response)?

Interface gráfica fácil de usar, você pode ter com seus próprios complementos. Muitas integrações em soluções e ferramentas existentes. É uma ótima ferramenta de orquestração que pode ser usada para qualquer tipo de orquestração, não apenas segurança. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk SOAR (Security Orchestration, Automation and Response)?

A lógica da GUI não é intuitiva. Você precisa entender a lógica antes de poder usá-la com sucesso. Às vezes, é muito focada em palavras de segurança. Análise coletada por e hospedada no G2.com.