Отзыв о DCDR от Dontra Majmudar

Name: DCDR
Item: DCDR
Rating: 5

28 августа 2022

В целом хороший продукт с недостаточным пространством

Лучшей особенностью DCDR является то, что он предоставляет очень обширную библиотеку данных об угрозах. Это упрощает поиск актуальной информации о потенциальных угрозах. Вы также можете легко искать определенные типы угроз. Это не так интуитивно понятно, как iSIGHT или другие поставщики информации об угрозах. Хотелось бы, чтобы у меня было больше возможностей для настройки поиска.

Кроме того, интерфейс может нуждаться в некотором улучшении. Я использую DCDR уже несколько лет и не сталкивался с какими-либо серьезными проблемами. Нам удалось быстро определить наиболее важные угрозы, с которыми сталкивается наша организация.
﻿

Плюсы

Бесплатный обширный анализ вредоносного ПО по доменным именам/угрозам! (с ограничениями)
Простая интеграция в инструменты SIEM, такие как Palo Alto Networks AMP Threat Center, который позволяет автоматизировать процедуры исправления с помощью продукта IDPS вместо простого выполнения ручных действий при отсутствии генерируемых предупреждений.

Минусы