ExtraHop Avis & Détails du Produit

Ce que j'aime le plus chez ExtraHop, c'est la capacité de surveiller et d'analyser tout le trafic passant par le réseau. En général, les entreprises ont des contrôles de point de terminaison solides grâce à des outils comme l'EDR ; cependant, le réseau est souvent limité à des pare-feu avec des règles de détection et de prévention des intrusions. Là où je trouve qu'ExtraHop excelle, c'est par une visibilité complète du réseau en cartographiant les actifs, en apprenant le trafic réseau et en repérant les anomalies, et en donnant aux équipes des opérations de sécurité une visibilité sur ce qui se passe sur leur réseau.

ExtraHop est facile à déployer soit par un appareil sur des réseaux physiques, soit par un appareil virtuel dans le cloud. Les équipes de réussite client sont profondément compétentes et fournissent un excellent support aux clients. Avis collecté par et hébergé sur G2.com.

Ce n'est pas un désagrément, mais une fonctionnalité que j'aimerais voir est qu'ExtraHop se dirige vers la prévention. Actuellement, le produit est bon pour identifier et détecter les activités suspectes ou malveillantes. La prévention peut être réalisée grâce à l'intégration avec des outils, mais ce serait bien d'avoir ces fonctionnalités intégrées nativement à ExtraHop. Avis collecté par et hébergé sur G2.com.

J'aime que ExtraHop identifie l'alerte d'une manière facile à suivre. Il donne le niveau de risque de l'alerte, montre les métriques, décompose les enregistrements pour l'incident, montre les paquets impliqués, et inclut même un pcap des paquets qui peut être utilisé dans WireShark pour analyser plus en profondeur. Il donne également les techniques Mitre ainsi que des options de mitigation pour atténuer l'attaque. Avis collecté par et hébergé sur G2.com.

Je n'ai pas trouvé beaucoup de choses que je n'aime pas à propos d'ExtraHop. Ce n'est pas un système automatisé qui bloquera une attaque en cours, mais il envoie des alertes par e-mail afin que j'aie la possibilité de commencer à enquêter sur l'incident dès que possible, ce qui conduit à un scénario de mitigation plus rapide. Avis collecté par et hébergé sur G2.com.

Dans l'ensemble, RevealX est facile à utiliser et offre une excellente visibilité sur le réseau. ExtraHop dispose d'une documentation très complète et si vous ne trouvez pas ce que vous cherchez, les équipes de support et de formation sont toujours prêtes à aider. J'ai constaté un délai de réponse rapide pour les questions concernant le produit. L'équipe de formation est excellente pour maintenir l'engagement des utilisateurs dans un cadre virtuel. Le produit est également très personnalisable, ce qui est idéal pour des cas d'utilisation et d'abus uniques. J'utilise RevealX presque quotidiennement, mes trois principaux avantages d'un point de vue technique sont la visibilité accrue du réseau, la personnalisation qui ne nécessite pas d'apprendre un nouveau langage, et la faible barrière à l'entrée pour les analystes qui sont nouveaux dans le domaine des réseaux et de la sécurité. Avis collecté par et hébergé sur G2.com.

Mes trois principaux inconvénients pour le produit sont que lorsque l'on ajuste les métriques de base, la base de référence se réinitialise complètement et il y a une période de 3 à 4 semaines avant que la base de référence ne soit calculée. En partant de ce qui précède, il ne réalise pas de recherches "rétrospectives" pour les détections, ce qui signifie que je ne peux pas créer une détection aujourd'hui et ensuite voir si la logique correspond à des données stockées dans l'outil. Certaines des zones de personnalisation nécessitent un peu de travail pour qu'elles s'intègrent aux autres fonctionnalités du produit. Avis collecté par et hébergé sur G2.com.

ExtraHOP offre une excellente visibilité sur les problèmes de performance et de sécurité dans notre environnement. De nombreuses détections, tableaux de bord et groupes d'appareils fournissent des points de départ faciles pour apprendre à utiliser extraHOP. Ensuite, créer des tableaux de bord et des détections personnalisés est très simple. Nous utilisons extraHOP tous les jours pour nous aider à résoudre des problèmes. Le support client et le partenariat que nous avons avec extraHOP ont été essentiels à notre succès. Avis collecté par et hébergé sur G2.com.

Vous devez vraiment comprendre votre environnement, de la couche réseau aux couches applicatives. extraHOP offre de nombreuses options, mais vous devez déterminer ce qui fonctionne le mieux pour votre environnement. Cela prend du temps pour planifier correctement la mise en œuvre, mais le temps de planification et de conception en vaut la peine. Avis collecté par et hébergé sur G2.com.

Nous avons testé le produit en utilisant des pentesteurs tiers réputés, manuels et automatisés. Et nous l'avons comparé avec d'autres produits. La différence entre voir que vous êtes compromis et ne pas le voir est énorme. Comment choisir un produit concurrent moins cher s'il ne voit pas que vous êtes compromis ? Ou comment dormir sur vos deux oreilles en sachant que vous avez fait tout ce que vous pouviez pour protéger votre réseau ? La visibilité d'Extrahop est bien au-dessus des autres. Avis collecté par et hébergé sur G2.com.

C'est cher. Donc, si vous êtes mal informé et pensez que les sauvegardes, les pare-feu et les solutions antivirus vont vous sauver, alors vous ne comprendrez pas le prix de ce produit. Avis collecté par et hébergé sur G2.com.

Avec ExtraHop déployé dans notre réseau, nous avons maintenant une visibilité et des informations en temps réel sur le trafic et la performance du réseau. Cela nous aide à dépanner, optimiser et sécuriser le réseau. La plateforme ExtraHop est très facile à utiliser et possède une interface intuitive et facile à suivre, ce qui nous aide à examiner rapidement les détections. ExtraHop a tenu ses promesses et a fourni un excellent service client. C'est un outil que j'utilise tous les jours pour garder un œil sur la sécurité du réseau. Déployer les appareils dans l'infrastructure peut être aussi simple que de se connecter au réseau et de dupliquer tout le trafic vers l'appareil. Cela permet une visibilité rapide sur la performance et la santé globales du réseau. Avis collecté par et hébergé sur G2.com.

Cela peut être coûteux à déployer, peut générer de nombreux faux positifs et a des intégrations limitées avec d'autres outils et plateformes. Avis collecté par et hébergé sur G2.com.

1. Surveillance transparente.

2. Règlage des règles simple et direct.

3. Capacités de tableau de bord. Avis collecté par et hébergé sur G2.com.

1. Beaucoup de faux positifs.

2. Le modèle d'apprentissage automatique n'est pas flexible aux exigences.

3. Parfois des problèmes de performance. Avis collecté par et hébergé sur G2.com.

ExtraHop fournit des informations précieuses sur les activités du réseau et alerte sur les anomalies que vous ne pouvez pas obtenir simplement en surveillant les journaux. Avis collecté par et hébergé sur G2.com.

Le problème numéro un avec ExtraHop est l'intégration SIEM s'il n'y a pas de connecteur natif disponible. Le construire via un déclencheur en JavaScript n'est pas convivial.

Le deuxième problème concerne les flux de menaces. Nous avons un flux de menaces de haute fidélité que nous aimerions ajouter, mais nous devons créer un système bricolé où nous téléchargeons le flux, le compressons en gzip, puis le téléchargeons à nouveau sur ExtraHop. Veuillez intégrer des flux STIX/TAXII natifs dans le produit.

Je dirais que la complexité des déclencheurs est également un inconvénient d'ExtraHop. Peu d'analystes en sécurité seront capables de comprendre et d'écrire le code Java nécessaire pour les déclencheurs. Ce serait bien d'avoir une méthode de construction par blocs pour les déclencheurs où les novices pourraient construire la plupart d'entre eux avec des blocs de code prédéfinis, quelque chose comme un flux de travail visuel. Avis collecté par et hébergé sur G2.com.

Extrahop examine à la fois le trafic sur site et dans le cloud. Il analyse les paquets pour les anomalies de sécurité à une échelle que je n'ai jamais vue auparavant. Il effectue également des performances d'application à un niveau qui offre une visibilité très détaillée. Avis collecté par et hébergé sur G2.com.

J'espère qu'ils développeront leurs agents propriétaires pour les nœuds cloud au lieu d'utiliser rpcapd, que je trouve un peu instable, surtout dans des scénarios de trafic intense. Avis collecté par et hébergé sur G2.com.

Extrahop offre une visibilité du réseau Est-Ouest et peut personnaliser les règles, offrant à notre équipe de sécurité une capacité d'inspection approfondie des paquets. La fonctionnalité de capture de paquets d'Extrahop joue un rôle essentiel dans la criminalistique réseau. Avis collecté par et hébergé sur G2.com.

Extrahop devrait étendre son partenariat avec les chercheurs en menaces et les fournisseurs pour enrichir ses flux d'informations et sa base de données pour des informations exploitables sur les détections. Également, étendre son partenariat pour l'intégration API avec des outils comme Tanium/SCCM, les pare-feux PAN, etc. Avis collecté par et hébergé sur G2.com.