Avis et détails du produit OpenCTI by Filigran

Adhésion aux normes de l'industrie telles que MITRE et STIX. Capacité à pivoter rapidement entre les menaces connexes et les rapports. Flexibilité pour intégrer les flux de travail existants et automatiser à l'aide de playbooks visuels. Mises à jour régulières des fonctionnalités. Avis collecté par et hébergé sur G2.com.

Douleurs de croissance avec une startup en pleine expansion. Expérience de succès client incohérente. Adoption incohérente de la norme STIX à travers différents connecteurs introduisant des données fausses ou fragmentées. Malgré cela, il y a des indications claires de progrès réalisés dans ces domaines. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment OpenCTI par Filigran pour son accent sur l'OSINT open-source et sa mentalité communautaire. Les fonctionnalités de playbook et de tableau de bord sont particulièrement précieuses pour notre équipe, car elles nous libèrent pour faire des analyses de haut niveau au lieu de nous enliser dans l'automatisation et le codage. Avis collecté par et hébergé sur G2.com.

Certaines des fonctionnalités ne sont pas clairement supportées et nous avons trouvé des lacunes dans la documentation initiale qui ralentissent l'adoption pendant que nous acquérons de l'expérience ou lisons entre les lignes. De plus, certaines fonctionnalités se démontrent bien dans les exemples d'environnement de test ou ont du sens à un niveau général, mais lors de la mise en œuvre dans un environnement réel, il y a des zones d'ombre techniques et un effort d'intégration significatif nécessaire pour que les ressources OpenCTI fonctionnent. Avis collecté par et hébergé sur G2.com.

D'un point de vue technique, c'est open-source, ce qui signifie que vous avez la possibilité d'y contribuer facilement. Ensuite, le nombre de connecteurs pour les enrichisseurs, les sources externes est très varié, ce qui signifie qu'il est facile d'intégrer de nombreuses sources externes.

Le support client est réactif, efficace et généralement bien informé sur leur produit. Avis collecté par et hébergé sur G2.com.

Même s'il y a beaucoup de connecteurs, la plupart de ceux pour les sources commerciales n'ont pas été suffisamment testés avant le déploiement, ce qui est un problème lorsque vous êtes un client payant pour la source et opencti, et vous vous retrouvez avec un mauvais résultat sur la plateforme.

Dans ce cas, inciter Filigran à améliorer les connecteurs est assez difficile et il faut beaucoup de temps pour obtenir une amélioration.

Enfin, la bibliothèque pycti pourrait bénéficier d'une documentation plus complète. Pour l'utiliser correctement, nous devons souvent lire son code source pour voir les méthodes disponibles et leurs arguments, ce qui n'est pas normal. Avis collecté par et hébergé sur G2.com.

La plateforme peut être personnalisée de nombreuses façons pour répondre à nos besoins, tout en restant dans des garde-fous qui aident à maintenir la cohérence. Avis collecté par et hébergé sur G2.com.

Il y a quelques fonctionnalités qui ne fonctionnent pas nécessairement comme prévu, ou qui semblent limitées de manière particulièrement agaçante à contourner. Je le remarque surtout dans la façon dont certains tableaux de bord sont limités dans ce qu'ils peuvent afficher, et dans la manière dont l'information peut être ajoutée à différents cas. Beaucoup de ces problèmes sont cependant en cours de résolution et je suis impatient de voir les améliorations. Avis collecté par et hébergé sur G2.com.

OpenCTI est un outil extrêmement polyvalent et j'adore absolument mon expérience avec OpenCTI SaaS en ce moment. Bien que l'outil soit excellent, je dois dire que notre équipe de support OpenCTI a été de loin ma partie préférée de cette expérience. Matt Griffin, Eric Ford et Jason Murath ont été absolument phénoménaux. Matt Griffin est très réactif, nous informe de manière proactive lorsque nous avons des problèmes avec notre instance OpenCTI avant même que nous ne nous en rendions compte, et il continue de se surpasser pour s'assurer que nous sommes pris en charge. Jason Murath est EXTREMEMENT compétent dans de nombreux domaines différents et a fourni des conseils inestimables pour nous aider à opérationnaliser OpenCTI selon nos cas d'utilisation. Eric Ford est également très compétent et a été essentiel pour s'assurer que nos tickets de support sont pris en charge en temps opportun. Il prend nos tickets de support presque immédiatement après que je les ai soumis, semble-t-il, et notre migration vers SaaS n'aurait pas été aussi fluide sans son soutien et son dévouement. Dans l'ensemble, nous sommes plus que ravis du produit OpenCTI et le traitement de l'équipe (Matt, Jason et Eric) a dépassé nos attentes. Avis collecté par et hébergé sur G2.com.

Ce serait formidable s'il y avait un délai de réponse plus rapide de la part des développeurs avec les NFR des connecteurs, mais nous avons au moins la possibilité de créer des connecteurs personnalisés comme solution de contournement. Ajouter une fonctionnalité aux playbooks d'automatisation pour créer de nouveaux objets STIX serait également un ajout de fonctionnalité incroyable. Avis collecté par et hébergé sur G2.com.

J'apprécie grandement la capacité d'OpenCTI par Filigran à s'intégrer avec une multitude d'autres outils grâce à ses connecteurs en open source. Cela permet une interconnexion fluide et rend la plateforme extrêmement versatile. Les fonctionnalités d'automatisation, incluant les playbooks, sont un atout majeur, facilitant le traitement automatisé et l'enrichissement des notifications ainsi que la gestion des observables de la plateforme. De plus, l'installation et la migration ont été des expériences simples et bien gérées, ce qui a rendu la transition vers OpenCTI très agréable. L'interconnexion avec plus d'une cinquantaine de connecteurs, en partie développés par notre entreprise, ou issus de la communauté, renforce notre écosystème cyber. La qualité de service est également notable et essentielle pour nous, ce qui nous incite à continuer d'utiliser et de renouveler notre confiance en OpenCTI. Cela est confirmé par le fait que je donne une note de 9,5 sur 10 quant à la probabilité de recommander OpenCTI par Filigran. Avis collecté par et hébergé sur G2.com.

. Avis collecté par et hébergé sur G2.com.

Grâce à OpenCTI, nous pouvons désormais utiliser la plateforme pour gérer les données relatives à nos acteurs de menace, mais aussi pour centraliser les indicateurs qui seront diffusés via notre programme CTI. Nous faisons également un usage intensif des fonctionnalités de visualisation des relations et du modèle de données STIX 2.1, qui nous permettent de cartographier chaque information liée à nos enquêtes. Un autre point fort est la gestion fine des droits d'accès à travers les organisations, les groupes et les marquages personnalisés. Avis collecté par et hébergé sur G2.com.

Il n'y a pas grand-chose que je n'aime pas à propos de la plateforme, en fait. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment la capacité de gérer toutes les informations sur une plateforme centralisée, ce qui permet un enrichissement fluide de tout segment ou indicateur. Les capacités d'intégration offertes par le produit sont excellentes. De plus, j'apprécie vraiment l'approche de l'entreprise et le soutien fourni par l'équipe, ils sont toujours serviables et nous guident pas à pas pour améliorer notre utilisation de la plateforme. Ce type de soutien est extrêmement important pour nous ! Avis collecté par et hébergé sur G2.com.

Parfois, certaines fonctionnalités ou implémentations peuvent être un peu trop complexes, ce qui les rend difficiles à appliquer efficacement. Avis collecté par et hébergé sur G2.com.

Ensemble de fonctionnalités complet même dans la version communautaire. Possibilité d'essayer avant d'acheter. Excellente intégration bidirectionnelle avec de nombreux types de sources pour répondre à de nombreux cas d'utilisation d'intelligence. L'option auto-hébergée offre de la flexibilité en ce qui concerne les exigences de sensibilité ou de conformité. La communauté et la réponse aux bugs/problèmes sur Github sont très réactives. Avis collecté par et hébergé sur G2.com.

La plateforme brute ne contient pas de sources de données inclusives, ce qui donne l'impression que le prix de l'Enterprise est cher. La version communautaire est évidemment un facteur atténuant à cela, mais au détriment des fonctionnalités de l'entreprise. Avis collecté par et hébergé sur G2.com.

C'est Open Source et flexible. Il a tellement de fonctionnalités géniales (impossible de les mentionner une par une) et elles aident à faire avancer les meilleures pratiques CTI. Ils sont faciles à intégrer avec d'autres fournisseurs CTI et cela aide énormément. Avis collecté par et hébergé sur G2.com.

Je n'ai pas vraiment de plaintes. Même leur prix est raisonnable, et le fait qu'ils soient une start-up leur donne la rapidité nécessaire dans cette partie de l'industrie en évolution rapide. Avis collecté par et hébergé sur G2.com.