Corelight Avis & Détails du Produit

Excellente télémétrie réseau. Corelight fait un excellent travail en présentant les événements de sécurité réseau de manière compréhensible. L'intégration avec CrowdStrike offre une excellente corrélation des événements réseau, et les analyseurs intégrés aident à rendre la visualisation des événements réseau facile à lire. Avis collecté par et hébergé sur G2.com.

C'est un peu complexe, donc vraiment pas adapté à un analyste de sécurité novice. De plus, certaines formations en ligne sont vraiment de haut niveau, donc vous devez planifier une formation personnalisée qui peut être coûteuse. Avis collecté par et hébergé sur G2.com.

L'interface, la facilité d'accessibilité et le support client pour le dépannage technique sont formidables. Avis collecté par et hébergé sur G2.com.

rien à détester pour le moment puisque je suis encore en train d'utiliser et de m'habituer à la nouvelle fonctionnalité Avis collecté par et hébergé sur G2.com.

Pouvoir enrichir les données quotidiennement au fur et à mesure qu'elles sont ingérées et les alimenter dans un agrégateur de journaux a été extrêmement utile. Les déploiements dans notre environnement se sont également déroulés sans problème et le prix a été équitable. Avis collecté par et hébergé sur G2.com.

L'un des rares inconvénients que j'ai remarqués est que nous avons dû écrire nous-mêmes certains modules corelight pour trier et ingérer correctement les données. Avis collecté par et hébergé sur G2.com.

Mon aspect le plus utile de Corelight est la détection et l'analyse du réseau. Avis collecté par et hébergé sur G2.com.

Je voudrais plus d'expérience en interface utilisateur et l'améliorer, je dirais. Avis collecté par et hébergé sur G2.com.

Très bonne détection des menaces et informations détaillées, en tant qu'utilisateur simple, c'est très instructif. Avis collecté par et hébergé sur G2.com.

Je voudrais que la détection des menaces soit plus rapide, mais je sais qu'il y a des processus à accomplir avant de pouvoir recevoir les résultats. Avis collecté par et hébergé sur G2.com.

Le support et la révision périodique avec l'équipe qui vous est assignée sont excellents. Le produit (capteur AP avec des modules complémentaires tels que Suricata et l'apprentissage automatique qui fournissent des informations au sein de la plateforme Crowdstrike (Humio) sont excellents. La plateforme de base est comme Zeek sous stéroïdes. Si nécessaire, le support proactif vous informe même que le matériel peut être défaillant et vous envoie un substitut identique par RMA. L'appareil enregistre simultanément sur Humio, syslog, etc. La gestion de flotte pour une série d'APs est également excellente. Il y a aussi une conférence annuelle Zeek où de nouvelles perspectives et feuilles de route sont présentées par Corelight. Avis collecté par et hébergé sur G2.com.

Rien - les capteurs fonctionnent parfaitement et les résumés du tableau de bord sont très bons. Si on le souhaite, on peut toujours interroger les données manuellement. Il y a une amélioration constante avec la sortie des mises à jour et les intégrations avec d'autres produits de fournisseurs. Le support Corelight est toujours utile, peu importe ce que je leur soumets - allant des questions techniques jusqu'aux devis annuels pour renouveler les licences. Je ne trouve tout simplement rien à détester. Avis collecté par et hébergé sur G2.com.

Un excellent endroit pour vos besoins en cybersécurité ! Avis collecté par et hébergé sur G2.com.

Partenariat avec Crowstrike et l'incertitude liée à ces deux éléments combinés. Avis collecté par et hébergé sur G2.com.

Très facile à déployer. Les capteurs matériels et les images VM préfabriquées rendent le déploiement en tant que MSSP très facile car nous pouvons simplement remettre ce matériel au client et lui donner la clé de notre Fleet Manager et gérer le reste de notre côté.

Fleet Manager en particulier est vraiment bon pour gérer des configurations disparates et des cas particuliers à travers plusieurs clients. Avis collecté par et hébergé sur G2.com.

Je dirais que le gestionnaire de flotte n'a pas la capacité de faciliter le scénario particulier du MSSP où le MSSP possède le gestionnaire de flotte et a une variété de clients dans une seule instance, mais le client veut accéder au gestionnaire de flotte pour des rapports ou peut-être pour modifier des configurations. Parce que nous ne pouvons pas cloisonner les clients de manière "site" pour les empêcher de voir les données d'autres clients, c'est un scénario que nous ne pouvons pas réaliser pour le moment. Avis collecté par et hébergé sur G2.com.

Les appareils Corelight font une chose et la font bien : traiter votre trafic réseau à travers des moteurs d'analyse. Le personnel de support Corelight sait ce qu'il fait, répond rapidement et résout la plupart des problèmes en deux e-mails. Avis collecté par et hébergé sur G2.com.

Nous avons vu Corelight croître considérablement depuis que nous sommes devenus clients. Je crains qu'un jour, ils n'adoptent la stratégie de Cisco consistant à ajouter des fonctionnalités inutiles dans le but d'atteindre un verrouillage des fournisseurs. Cela dégraderait l'expérience utilisateur et exclurait les clients qui ne peuvent pas se permettre une solution de sécurité tout-en-un. Avis collecté par et hébergé sur G2.com.

Si votre SOC a besoin d'une meilleure visibilité, en particulier d'une manière qui s'intègre avec n'importe lequel des autres outils de votre pile de sécurité, Corelight est la solution. En 15 minutes, vous pouvez transformer un tap réseau en métadonnées riches sur chaque paquet qui a traversé ce fil, dans un format open source qui fonctionne avec n'importe quel SIEM, schéma ou autre configuration qui pourrait vous être utile. Leur intégration Suricata est également la meilleure configuration IDS sur le marché moderne, et leur support client est inégalé. Vous serez ravi de travailler avec Corelight, tant pour la technologie que pour les personnes ! Avis collecté par et hébergé sur G2.com.

Corelight est mieux adapté aux grandes organisations. Le coût d'ingestion des données dans les SIEMs dont le modèle de tarification repose sur l'ingestion peut être élevé, et les SOCs moins avancés auront une courbe d'apprentissage avec cet outil. Avis collecté par et hébergé sur G2.com.