Exabeam Security Management Platform Отзыв

Очень хорошо

Рейтинг

4.5

Security, System Security

Опубликовано 24 декабря 2021Обновлено 16 ноября 2022

Посмотреть на ЯM

Описание Exabeam Security Management Platform

Exabeam is SIEM that helps security operations and insider threat teams work smarter, allowing them to detect, investigate and respond to cyberattacks in 51 percent less time. Security organizations no longer have to live with missed distributed attacks, unknown threats, and manual investigations and remediation. With the modular Exabeam Security Management Platform, analysts can use behavioral analytics to detect attacks, automate investigation and incident response, and reduce storage costs.

Опубликовано 21 сентября 2022Обновлено 21 сентября 2022

Отличный инструмент управления журналами с современным пользовательским интерфейсом.

В нем есть все необходимые нам функции для управления журналами и оповещения - это достаточно просто, даже пользователи, не являющиеся техническими специалистами, смогут быстро приступить к работе! Пользовательский интерфейс определенно мог бы выглядеть более современным/отточенным, если бы он был выпущен более 5 лет назад, когда я впервые столкнулся с его предшественником (и до сих пор использую). Мы используем exabame как часть требований соответствия SOC 2, поэтому нам нужно что-то, что…

Плюсы

Легко установить, настроить
Отличная служба поддержки по электронной почте и в чате; большое удобство их обслуживания тоже.
Очень хорошая интеграция с внешними инструментами и встроенными коннекторами, которые позволяют фильтровать журналы, поступающие из этих служб, прямо в вашей консоли без необходимости использования дополнительных плагинов
Настраиваемая панель управления

Минусы

Есть проблемы

Опубликовано 20 сентября 2022Обновлено 20 сентября 2022

Удобный инструмент для анализа сетевых журналов

Платформа позволяет моей команде инженеров SOC (как внутренних, так и внешних) легко просматривать все данные журналов, а также выполнять анализ этих журналов. Это также очень удобно для пользователя, что означает, что я не трачу часы на обучение сотрудников навигации или использованию этого программного обеспечения! Есть некоторые функции, которые мы хотели бы, но еще не получили ETA, такие как предупреждения/уведомления при возникновении новых событий, которые потенциально могут помочь нам…

Плюсы

Удобный интерфейс с большим количеством доступных опций.
Возможность мониторинга нескольких серверов из одного места, если это необходимо; больше нет необходимости иметь отдельные инструменты мониторинга, работающие параллельно, только потому, что каждый сервер контролируется индивидуально разными компаниями, вместо этого теперь все может легко работать в одной зонтичной системе, где у меня больше не слишком много приложений, открытых одновременно :)

Минусы