Saves three to four hours of manual work and helps in decision-making
What is our primary use case?
My use cases relate to SIEM.
What is most valuable?
I like Securonix Next-Gen SIEM's integration with in-house AI. I use its behavior analytics feature and am happy with it. It helps to enhance security.
The solution's AI features reduce the need for manual analysis and help in decision-making. It displays the report in seconds. It saves my resources three to four hours of work.
What needs improvement?
Securonix Next-Gen SIEM's deployment is complex and you need a team to do it.
For how long have I used the solution?
I have been using the product for two years.
What do I think about the stability of the solution?
I rate the solution's stability a ten out of ten.
What do I think about the scalability of the solution?
The tool is scalable since it's on the cloud. There are no limitations.
How are customer service and support?
I haven't contacted the technical support since we have a strong in-house team.
What about the implementation team?
We did the deployment in-house.
What's my experience with pricing, setup cost, and licensing?
The solution's price is double the competitors.
What other advice do I have?
I would recommend Securonix Next-Gen SIEM to SMBs if they have the money. I rate it a ten out of ten.
If public cloud, private cloud, or hybrid cloud, which cloud provider do you use?
Amazon Web Services (AWS)
Outil SIEM moderne avec de bonnes fonctionnalités et support
Qu'aimez-vous le plus à propos de the product?
Dans l'ensemble, Securonix possède d'excellentes fonctionnalités intégrées qui offrent un avantage dès le premier jour d'exploitation.
- Fonctionnalité des cas d'utilisation intégrés.
- Modèles de menace pour détecter les attaques basées sur des comportements complexes.
- Large gamme de parseurs prêts à l'emploi.
Que n’aimez-vous pas à propos de the product?
Le collecteur de journaux pose des problèmes de temps en temps, mais il s'est beaucoup amélioré dans les dernières versions et il est maintenant stable.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Il offre une très large gamme d'options pour les opérations de sécurité.
- Les politiques prêtes à l'emploi nous aident vraiment à démarrer le voyage.
- Facile à intégrer les sources de données
- Bon support partout où nous étions bloqués
Plateforme d'analytique de sécurité avancée basée sur le Big Data
Qu'aimez-vous le plus à propos de the product?
Le plus grand avantage est qu'il peut ingérer de grandes quantités de données en construisant un lac de données, contrairement à d'autres SIEM traditionnels. Il aide les clients à ne pas limiter les données qu'ils doivent analyser.
Que n’aimez-vous pas à propos de the product?
La plateforme est généralement adaptée aux grands clients, pour les plus petits clients, elle peut ne pas être le bon choix pour exploiter tout son potentiel et ses capacités d'apprentissage automatique. Probablement s'ils peuvent offrir quelque chose pour les PME également.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Il nous aide à ingérer des journaux et des données en temps réel provenant de toutes les sources réseau et à effectuer des tâches complexes d'UEBA et d'apprentissage automatique.
Les capacités de recherche et de criminalistique sont également assez supérieures.
Trouver des préoccupations de sécurité facilement sans le bruit.
Qu'aimez-vous le plus à propos de the product?
Securonix vous permet de passer en revue rapidement les événements potentiellement malveillants tout en suivant mais en filtrant les éléments n'ayant pas besoin d'être examinés. La configuration est simple et l'interface est intuitive.
Que n’aimez-vous pas à propos de the product?
Jusqu'à présent, rien n'est un problème, et nous continuons à trouver de nouvelles façons de tirer parti du produit.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Nous pouvons utiliser des rapports et des alertes pour répondre aux audits de conformité et confirmer que les SOP sont suivies et complétées. Tout événement douteux est signalé pour examen.