Sono passati due mesi dall'ultima recensione ricevuta da questo profilo

Recensioni e Dettagli del Prodotto Palo Alto Cortex XSIAM

Descrizione del Prodotto: Cortex XSIAM di Palo Alto Networks è una piattaforma di operazioni di sicurezza guidata dall'IA progettata per trasformare i tradizionali Centri Operativi di Sicurezza integrando e automatizzando funzioni chiave come la centralizzazione dei dati, il rilevamento delle minacce e la risposta agli incidenti. Sfruttando l'apprendimento automatico e l'automazione, consente alle organizzazioni di rilevare e rispondere alle minacce in modo più efficiente, riducendo i carichi di lavoro manuali e migliorando la postura complessiva della sicurezza. Caratteristiche e Funzionalità Principali: - Centralizzazione dei Dati: Aggrega i dati da varie fonti in una piattaforma unificata, fornendo una visibilità completa in tutta l'impresa. - Rilevamento delle Minacce Alimentato dall'IA: Utilizza algoritmi di apprendimento automatico per identificare anomalie e potenziali minacce in tempo reale. - Risposta agli Incidenti Automatizzata: Semplifica i processi di risposta attraverso l'automazione, consentendo una rapida mitigazione degli incidenti di sicurezza. - Capacità SOC Integrate: Combina funzioni come Rilevamento e Risposta Estesi, Orchestrazione della Sicurezza, Automazione e Risposta, Gestione della Superficie di Attacco e Gestione delle Informazioni e degli Eventi di Sicurezza in una piattaforma coesa, eliminando la necessità di più strumenti disparati. - Scalabilità: Progettato per gestire grandi volumi di dati e adattarsi alle esigenze in evoluzione delle imprese moderne. Valore Primario e Problema Risolto: Cortex XSIAM affronta le sfide dei dati disgiunti, della debole difesa dalle minacce e della forte dipendenza dal lavoro manuale nei SOC tradizionali. Centralizzando i dati e automatizzando le operazioni di sicurezza, semplifica i processi, migliora l'accuratezza del rilevamento delle minacce e accelera i tempi di risposta agli incidenti. Questa trasformazione consente alle organizzazioni di superare proattivamente le minacce, ridurre i costi operativi e raggiungere una postura di sicurezza più robusta.

Venditore

Palo Alto Networks

Discussioni

Comunità Palo Alto Cortex XSIAM

Valore a colpo d'occhio

Medie basate su recensioni di utenti reali.

Tempo di Implementazione

3 mesi

Ritorno sull'Investimento

21 mesi

Visualizza Maggiori Informazioni sui Prezzi

Alternative con il punteggio più alto

CrowdStrike Falcon Endpoint Protection Platform

Visualizza tutte le alternative

Le recensioni di G2 sono autentiche e verificate.

Ecco come.

Utente verificato in Tecnologia dell'informazione e servizi

Enterprise (> 1000 dip.)

6/2/2021

"È un ottimo strumento per monitorare gli avvisi"

5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Il cruscotto è molto buono e la scrittura delle regole di rilevamento è facile rispetto ad altri prodotti SIEM e l'usabilità è migliore quando confrontata con altri prodotti. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

Niente di che, ma l'interfaccia utente può essere modificata un po' di più. Recensione raccolta e ospitata su G2.com.

Simeone C.

Cybersecurity Engineer

Mid-Market (51-1000 dip.)

11/18/2024

"QRadar il miglior SIEM"

4.5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

La scalabilità della piattaforma consente un'integrazione senza soluzione di continuità con diversi prodotti, permettendo una correlazione efficiente degli eventi provenienti da diverse fonti di log. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

L'implementazione iniziale e la personalizzazione possono essere impegnative e richiedere tempo ed esperienza significativi per adattare il sistema alle esigenze specifiche dell'organizzazione. Recensione raccolta e ospitata su G2.com.

Andrea S.

Cyber Security Engineer

Mid-Market (51-1000 dip.)

10/7/2024

"Punti di forza di QRadar: impatto dell'interfaccia intuitiva e facile integrazione"

4/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Uno dei punti di forza di Qradar è certamente l'interfaccia utente intuitiva, che può aiutare gli utenti meno esperti a muoversi più facilmente all'interno delle pagine SIEM. Un altro aspetto positivo è la scalabilità e la facile integrazione con la maggior parte dei prodotti sul mercato, che è fondamentale per correlare eventi da diversi tipi di sorgenti di log. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

Il problema principale riscontrato in 5 anni di prodotto è il supporto tecnico ricevuto da IBM in caso di problemi maggiori. Lavorando nella sicurezza informatica, credo che i tempi di risposta siano un punto fondamentale, in un mondo in cui anche pochi minuti possono fare la differenza. Recensione raccolta e ospitata su G2.com.

Filipe C.

Mid-Market (51-1000 dip.)

4/22/2024

"Il miglior strumento SIEM con cui ho lavorato per ambienti complessi"

4.5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

- Il linguaggio AQL ha la stessa sintassi di SQL, rendendo facile e veloce creare ricerche dettagliate;

- AQL rende anche facile creare Dashboard, davvero utili per i nostri clienti;

- La creazione di regole è abbastanza semplice da capire e implementare;

- L'integrazione con IBM X-Force è fondamentale per la nostra operazione;

- Il nuovo costruttore visivo dell'interfaccia utente rende super facile cercare eventi e flussi;

- Facile da configurare per l'uso quotidiano in più ambienti;

- I dipendenti di IBM forniscono un ottimo supporto; Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

- La nuova interfaccia utente (QRadar UI (v2.32.0)) ha meno funzionalità rispetto a quella vecchia, non possiamo cercare le infrazioni con la stessa facilità: non possiamo cercare le infrazioni che sono iniziate in una data specifica, solo intervalli di tempo predefiniti (ora, 12h, 7d, 30d ecc.);

- Pulse permette di modificare un dashboard solo se sei tu a crearlo. Tutti gli amministratori dovrebbero essere autorizzati a modificarli;

- Non possiamo creare note su un'infrazione dalla nuova interfaccia utente, le note sono davvero utili;

- La creazione di report è terribile, goffa e lenta, e non c'è molta personalizzazione; Recensione raccolta e ospitata su G2.com.

Quali problemi sta risolvendo Palo Alto Cortex XSIAM e come ti sta beneficiando?

QRadar è stata la nostra scelta SIEM per la sua posizione di leader nel settore, è facile configurare nuove fonti di log e la sua documentazione è una grande risorsa, anche se a volte difficile da trovare (come i documenti API e AQL). Lo stiamo utilizzando per vendere la nostra soluzione SOC as a Service e tutti i clienti sono soddisfatti dello strumento. Recensione raccolta e ospitata su G2.com.

Siddharth Ranjan S.

Senior System Engineer

Enterprise (> 1000 dip.)

9/20/2024

"QRadar - una soluzione SIEM ideale"

5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Le funzionalità come il rilevamento avanzato delle minacce, l'interfaccia utente intuitiva, la scalabilità, l'automazione alimentata dall'IA, ecc. sono buone offerte di QRadar. E mi piacciono queste caratteristiche. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

Ho riscontrato alcune difficoltà nella configurazione iniziale, limitazioni nella personalizzazione, tempi di risposta ritardati quando il carico è elevato. Se la dimensione dell'organizzazione è piccola, il costo per acquisire la licenza QRadar può essere elevato, rendendola inaccessibile. Recensione raccolta e ospitata su G2.com.

Guido I.

Senior Security Consultant

Sicurezza informatica e di rete

Mid-Market (51-1000 dip.)

11/19/2024

"Raccogli e analizza il registro"

4.5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Utilizziamo IBM Qradar per raccogliere i log per i nostri clienti; i log provengono da diversi server, computer, switch, firewall ecc., e in questo modo abbiamo un unico SIEM che ci aiuta a raccogliere ed estendere la conservazione dei log dei clienti, creare diversi casi d'uso e generare offese per attività dannose. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

il costo di questa soluzione è più caro rispetto al concorrente Recensione raccolta e ospitata su G2.com.

Yugandhar S.

Enterprise (> 1000 dip.)

5/16/2024

"Qradar - Una Piattaforma SIEM Completa"

5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Qradar è uno strumento facile da gestire. Qradar offre una buona esperienza di ricerca di log o flussi. È facile gestire le offese poiché la correlazione funziona bene e siamo in grado di vedere qualsiasi offesa precedente dallo stesso attaccante. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

C'è solo una cosa che non mi piace di Qradar ed è l'esperienza del suo cruscotto. Qradar ha un cruscotto molto antiquato. Hanno aggiunto Pulse per cruscotti migliori, ma l'hanno interrotto. Recensione raccolta e ospitata su G2.com.

Quali problemi sta risolvendo Palo Alto Cortex XSIAM e come ti sta beneficiando?

Qradar è una piattaforma completa di strumenti SIEM che fornisce un'ottima correlazione degli eventi in modo da ottenere reati concreti piuttosto che falsi positivi. Molteplici filtri di ricerca ci permettono di ottenere dati in modo più accurato e preciso. Utilizzando il suo UEBA possiamo generare reati relativi ad anomalie dell'utente o del comportamento. Recensione raccolta e ospitata su G2.com.

Vanitha S.

Enterprise (> 1000 dip.)

4/6/2024

"Uno strumento SIEM indispensabile - IBM Qradar"

5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Qradar agisce come una soluzione unica per gestire, correlare e investigare tutti gli eventi di rete e applicazione. Il prodotto facilita la risoluzione delle minacce mantenendo il bilancio. IBM Qradar offre una vasta panoramica di tutte le attività che avvengono nella nostra rete. Lo strumento consente anche di identificare le anomalie nell'analisi del comportamento degli utenti. La facilità di implementazione e integrazione con altre piattaforme è un fiore all'occhiello per Qradar. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

Come cliente appassionato di IBM Qradar negli ultimi cinque anni, non c'è nulla da non apprezzare del prodotto. Recensione raccolta e ospitata su G2.com.

Sameer K.

Vice President Cyber Security & Infrastructure Risk

Enterprise (> 1000 dip.)

9/14/2024

"Recensione di IBM Qradar"

5/5

Cosa ti piace di più di Palo Alto Cortex XSIAM?

Aiuta nell'ispezione approfondita dei pacchetti per identificare le minacce e correlare i dati per l'analisi e la caccia alle minacce. Recensione raccolta e ospitata su G2.com.

Cosa non ti piace di Palo Alto Cortex XSIAM?

Non può gestire grandi set di dati, richiede un ELK per le iniezioni di dati, è intensivo in termini di memoria, il che aumenta le possibilità di instabilità, l'ultima versione non ha funzioni di tipo gpt che aiutano l'amministratore a eseguire semplici query per ottenere risultati poiché non tutti possono imparare il linguaggio di query. Recensione raccolta e ospitata su G2.com.