BackBox Reseñas y Detalles del Producto

BackBox ha ayudado a automatizar nuestras complejas canalizaciones de implementación. Me gusta especialmente que pueda unificar sistemas dispares y nuestro proceso de lanzamiento se volvió increíblemente fluido. Otra ventaja de la automatización basada en agentes es la capacidad de ejecutar tareas en servidores designados, lo cual es invaluable para nuestras aplicaciones antiguas. Reseña recopilada por y alojada en G2.com.

Aunque BackBox no es ligero, la configuración inicial fue algo abrumadora para nuestro equipo más pequeño. También me interesarían más plantillas de automatización preconstruidas de operaciones de ciberseguridad frecuentemente utilizadas para acelerar la adopción inicial. De vez en cuando, para encontrar el camino hacia la configuración específica, uno podría tener que buscar en la documentación. Reseña recopilada por y alojada en G2.com.

Los productos y servicios de Sase están siendo respaldados comenzando con Meraki. El producto ahora se está impulsando para servicios de automatización e integridad. La compatibilidad hacia atrás con los productos existentes es una ventaja en los nuevos lanzamientos. El equipo de soporte está entusiasmado por los dispositivos adicionales que se van a soportar. El número de nuevas CVEs soportadas en el sistema ha aumentado a lo largo de las últimas actualizaciones. Reseña recopilada por y alojada en G2.com.

Las capacidades relacionadas con la IA no se ven en el producto. Los principales proveedores de Sase aún no están soportados. No hay un despliegue en la nube o en el mercado donde podamos utilizar escenarios de monitoreo adicionales. La gestión de incidentes y los mecanismos de alerta adecuados no se pueden llevar a cabo en todo el sistema. Reseña recopilada por y alojada en G2.com.

Me gusta especialmente la detección proactiva de desviaciones de BackBox. Nos hace conscientes de inmediato de que nuestra configuración se ha visto comprometida de alguna manera que no corresponde a nuestras plantillas de seguridad proporcionadas, en cualquier configuración que pueda llegar a causar un problema. Para dar un ejemplo, recientemente nos alertó sobre un cambio menor en la ACL de un router clave que pasó nuestro control de cambios y pudimos revertirlo. Tal vigilancia nos brinda mucha tranquilidad. Reseña recopilada por y alojada en G2.com.

En general, las funciones de informes pueden ser más detalladas en las opciones de personalización con respecto a solicitudes de auditoría específicas. A veces, la implementación de scripts más grandes en cientos de dispositivos puede tardar demasiado en ejecutarse en paralelo, lo cual puede no ser óptimo. Fue más una curva de aprendizaje pronunciada para que nuestro personal junior pudiera aprovechar al máximo la capacidad de su lenguaje de scripting desde el principio. Reseña recopilada por y alojada en G2.com.

Lo más atractivo de BackBox es su extraordinaria flexibilidad dentro de las redes de los clientes, que puede resultar ser una relación entre diferentes proveedores o incluso con piezas de hardware más antiguas. Tiene una interfaz regular para controlar dispositivos que anteriormente requerían cambiar entre media docena de herramientas nativas. Las verificaciones previas al vuelo que están integradas, antes de que se implemente algo, también es algo que adoramos, ya que se evitan muchos problemas accidentales en nuestros diversos entornos. Reseña recopilada por y alojada en G2.com.

Aunque es robusto, rastrear alteraciones o configuraciones históricas individuales dentro de los profundos registros de auditoría puede ser un poco engorroso y, a veces, es necesario tener los términos de búsqueda exactos. Crear algunas automatizaciones personalizadas muy complejas y de múltiples pasos desde cero también puede requerir un poco más de curva de aprendizaje que las tareas básicas. Además, hacer que algunos de los informes predeterminados proporcionen métricas únicas orientadas al cliente no es tan sencillo como debería ser. Reseña recopilada por y alojada en G2.com.

BackBox es un verdadero campeón en el ámbito de validar automáticamente la conformidad de nuestra configuración con respecto a nuestras propias plantillas de políticas. Es invaluablemente conveniente que no tengamos que monitorear manualmente el uso de un dispositivo y que nos notifique automáticamente cuando aparece un servicio no aprobado o uno de los banners de seguridad no estándar. La gestión combinada de credenciales para lograr un acceso seguro a los dispositivos de red es algo que también nos encanta mucho, ya que significa que nuestros ingenieros ya no pueden tener acceso directo a cada dispositivo, lo cual ofrece un gran beneficio para nuestro control interno. Agregar un nuevo dispositivo de red, como un switch, a nuestro entorno gestionado también es muy fácil, lo que significa que cada nueva adición a una red de clínica se adheriría inmediatamente a las líneas base de seguridad que establecemos en nuestro entorno. Reseña recopilada por y alojada en G2.com.

Las plantillas de informes establecidas rígidamente sobre artefactos de cumplimiento son ligeramente inflexibles, ya que las plantillas originales deben ser reformateadas manualmente antes de que puedan ser entregadas a las firmas auditoras externas. Hemos descubierto que es bastante complicado construir nidos altamente específicos de reglas de validación de configuración, por lo que pueden ser un poco más de lo que uno podría querer lograr en la ejecución de políticas casi generales. Además, la línea de tiempo de cambios históricos seguramente mejoraría con mejores capacidades de filtrado; identificar un pequeño cambio en un dispositivo que ocurrió hace un año puede ser una odisea. Reseña recopilada por y alojada en G2.com.

Lo que realmente aprecio de BackBox es cómo viene listo para usar directamente. Ya no tengo que pasar horas compilando o configurando herramientas individuales. Todas las utilidades comunes de pruebas de penetración ya están allí y categorizadas lógicamente, lo que ahorra mucho tiempo durante las evaluaciones. También funciona sorprendentemente bien incluso cuando se inicia desde una memoria USB, lo cual es genial para compromisos rápidos. Reseña recopilada por y alojada en G2.com.

A veces, actualizar BackBox puede parecer un poco torpe y tardar más de lo esperado. No siempre está claro qué fuentes de paquetes son las más fiables para herramientas específicas. Además, el soporte de la comunidad para problemas muy específicos o de nicho puede ser más difícil de encontrar en comparación con distribuciones de Linux de propósito más general. Una gama más amplia de controladores de hardware preinstalados a veces sería útil para sistemas más antiguos. Reseña recopilada por y alojada en G2.com.

También me gusta el gran catálogo de herramientas de seguridad preinstaladas. Esto me ahorrará mucho tiempo que de otro modo pasaría descargando y configurando aplicaciones individuales. Con un ejemplo de ello, puedo iniciar fácilmente un escaneo de red o invocar instantáneamente una prueba de aplicación web. La otra gran ventaja es la forma intuitiva en que se han organizado las categorías de estas herramientas. Es muy fácil localizar programas específicos como descifradores de contraseñas o herramientas forenses. BackBox realmente vale la pena cuando se trata de simplificar los primeros pasos de instalación de un experto en seguridad. Reseña recopilada por y alojada en G2.com.

Las actualizaciones de herramientas incluidas en BackBox a veces son demasiado lentas en comparación con mis deseos. Esto a veces implica que tengo que revisar manualmente algunas de mis aplicaciones para tener las últimas características o definiciones de vulnerabilidad. También es rico en funciones, aunque los requisitos de recursos del sistema pueden ser un poco excesivos en máquinas más antiguas. La curva de aprendizaje para comenzar a usar Linux puede ser un poco empinada al principio para un nuevo usuario que no tiene experiencia con Linux. También sería bueno tener una instalación con un poco menos de huella. Reseña recopilada por y alojada en G2.com.

Me gusta mucho BackBox debido a sus increíbles características de automatización. Elimina mucho trabajo humano. Como otro sistema, realizar copias de seguridad de nuestros dispositivos de red cada noche es una gran carga aliviada por la automatización de la tarea. Esto garantiza que siempre podamos restaurar una configuración reciente en caso de que algo salga mal. Los informes de cumplimiento también se simplifican, haciendo las auditorías mucho menos dolorosas. Tenemos la capacidad de recuperar rápidamente informes sobre la robustez de los dispositivos de toda nuestra infraestructura. Reseña recopilada por y alojada en G2.com.

El diseño avanzado de automatización puede tener una curva de aprendizaje pronunciada en BackBox. Su interfaz de usuario es un poco torpe o quizás no tan intuitiva como podría ser. Ocasionalmente, podemos encontrarnos con pequeños errores tras las actualizaciones y estos pueden ser irritantes. La interacción con dispositivos realmente especializados o desactualizados también a menudo requiere scripts personalizados. No todas las situaciones son un plug and play solucionado. Reseña recopilada por y alojada en G2.com.

Lo que realmente me gusta de BackBox es cuánto tiempo nos ahorra, especialmente con la automatización y las copias de seguridad. Poder programar copias de seguridad de la configuración de dispositivos automáticamente en cientos de dispositivos de red es absolutamente crítico para una recuperación rápida; antes, teníamos que hacerlo manualmente con scripts o depender de que los ingenieros lo recordaran. Las funciones de automatización también son potentes; implementar cambios de configuración o ejecutar scripts en un gran número de conmutadores o cortafuegos ahora toma minutos en lugar de horas de trabajo manual en la CLI. Reduce significativamente la posibilidad de error humano en tareas repetitivas. Reseña recopilada por y alojada en G2.com.

BackBox puede parecer un poco complejo durante la fase inicial de configuración, especialmente si tienes una mezcla realmente diversa de equipos de red antiguos y modernos. Aunque admite una gran cantidad de proveedores, a veces lograr que tipos de dispositivos específicos o más antiguos se integren completamente para todas las funciones requiere un poco más de ajuste fino o scripting personalizado de lo que idealmente querrías desde el principio. La interfaz de usuario, aunque funcional, no siempre es la más intuitiva o moderna en comparación con algunas herramientas más nuevas en el mercado. Reseña recopilada por y alojada en G2.com.

Me gusta especialmente el hecho de cómo BackBox restablece un registro irrefutable de todo el tráfico de la red. No hay precio que se le pueda poner para nuestro equipo más pequeño, ya que permite a nuestros ingenieros más nuevos realizar tareas complicadas en una red con confianza. Otro ejemplo es cuando deseamos hacer una actualización a una regla de firewall en una subred, momento en el cual la plataforma verifica la sintaxis y valida que lo que se va a alterar sea válido antes de tocar la máquina, eliminando muchas conjeturas. Esto implica que nuestros ingenieros senior estarán en posición de delegar más sin supervisión cercana. Reseña recopilada por y alojada en G2.com.

Con el tiempo, podría volverse algo más complejo producir integraciones personalizadas de propósitos muy específicos de hardware de red. El trabajo implica una cierta experiencia interna para crear tales definiciones desde cero. En algunos casos, la plataforma podría beneficiarse al tener una conciencia de contexto más dinámica en términos de planificar una operación, como tener conocimiento de qué tráfico está activo en un enlace antes de ilustrar un cambio. Reseña recopilada por y alojada en G2.com.