Red Canary Avis & Détails du Produit - Page 2

Notre partenariat avec Red Canary est vraiment mutuel. Ils agissent comme une partie de notre sécurité pour nous aider à identifier les moyens d'utiliser davantage leur produit, tout en portant nos questions/préoccupations à ceux qui prennent les décisions. Ils ont prouvé que leur système de détection automatisée, d'analyse basée sur l'IA et de confirmation et d'analyse finale par des yeux humains a apporté une valeur ajoutée par rapport à ce que nous recevons de notre EDR d'entreprise. Ils n'existent pas pour cocher la case de la sécurité de base, ce sont des experts et des passionnés qui se soucient des détails. Leur concentration sur le cadre Mitre ATT&CK et l'automatisation est très précieuse. En ce qui concerne nos intégrations, ils réduisent vraiment le bruit et attirent l'attention sur les alertes qui nécessitent vraiment notre examen. Avis collecté par et hébergé sur G2.com.

D'après notre expérience, certaines de leurs intégrations ont été lentes à arriver sur le marché et nécessitent un support pour résoudre certains bugs. Avis collecté par et hébergé sur G2.com.

Red Canary est très concentré sur l'écriture de détections et leur application à la télémétrie de votre environnement. Ils sont moins préoccupés par les alertes qui apparaissent dans le reste de votre pile de détection. Les autres alertes sont dans le portail RC pour le contexte et peuvent être traitées, principalement par le client.

Pour l'EDR, l'intégration est assez simple via l'API.

Leur support client est très bon et personnalisé. Avis collecté par et hébergé sur G2.com.

Red Canary semble très concentré sur la cybercriminalité et les menaces de commodité, peut-être un peu moins sur les attaquants APT et parrainés par l'État. Cela peut ou non correspondre au profil de risque de votre organisation.

Nous avons également eu des problèmes avec les promesses de feuille de route et les nouvelles intégrations, où les estimations de temps semblaient avoir été trop optimistes au début. Avis collecté par et hébergé sur G2.com.

Red Canary permet à notre équipe de surveiller les alertes et les menaces 24 heures sur 24, 7 jours sur 7, sans avoir à affecter notre équipe à la surveillance après les heures de travail. Nous avons des playbooks configurés pour prendre des mesures pour les alertes/menaces après les heures de travail afin d'automatiser la gestion des incidents. Avis collecté par et hébergé sur G2.com.

L'amélioration que j'aimerais voir chez Red Canary est la possibilité de déclencher des playbooks manuellement si nécessaire lors de l'examen d'un incident. Il y a peu de cas d'utilisation où cela est nécessaire, mais ce serait un énorme avantage lorsque le scénario se présente. Avis collecté par et hébergé sur G2.com.

Presque aucun faux positif, le fait que vous ayez des experts créant de nouvelles analyses pour détecter les activités malveillantes et ajoutant rapidement ces détections dans nos consoles. Cependant, notre équipe de support est incroyable. J'adore Steve McReynolds et Susannah Howard-Spink a été vraiment géniale aussi ! Ils ont rendu l'expérience utilisateur agréable et les intégrations/mises à jour de notre instance transparentes. Merci !! Avis collecté par et hébergé sur G2.com.

Je souhaite vraiment avoir quelque chose de constructif à ajouter ici, vous êtes tous incroyables... je suppose qu'il ne faut pas perdre de vue votre mission originale à mesure que l'entreprise grandit, en maintenant le même niveau d'investissements qu'aujourd'hui dans vos équipes de support, vos équipes d'intelligence, et même l'équipe qui s'occupe de tous les blogs externes (que j'adore lire). Je sais que le résultat net et montrer des bénéfices d'année en année sont nécessaires d'un point de vue commercial, mais j'espère que l'esprit de Red Canary ne meurt pas avec cette croissance. Avis collecté par et hébergé sur G2.com.

Les playbooks de Red Canary automatisent les actions immédiates pour nous protéger. J'apprécie les alertes opportunes, Red Canary nous envoie toujours une alerte avant tout autre système de surveillance que nous employons. La connaissance des analystes est impeccable et inégalée dans le domaine. Comprendre, enquêter et enseigner à notre équipe sur site est tellement précieux et nous a sauvés plusieurs fois, nous permettant de stopper les attaques dès qu'elles commencent. Équipe et systèmes de rapport formidables ! Avis collecté par et hébergé sur G2.com.

Rien à quoi je puisse penser. Parfois, répondre aux menaces a nécessité que nous posions des questions et apprenions davantage sur ce qui est proposé et les effets de l'approbation ou du refus des actions. Avis collecté par et hébergé sur G2.com.

Red Canary excelle dans l'ingestion et la corrélation de la télémétrie et des alertes de notre suite Microsoft Defender, en combinant et en déconflictant ces données en un récit de menace unique et cohérent pour une machine ou une activité donnée. Cette capacité de corrélation offre une image plus claire des menaces que celle que nous obtenons avec nos autres outils et peut réduire le temps que nos analystes passent sur l'investigation manuelle. La plateforme elle-même est intuitive et bien conçue, ce qui la rend facile à naviguer et à utiliser. De plus, le support client a été excellent—en particulier Annalise et Matthew, qui ont été réactifs et serviables, Matthew fournissant une assistance technique approfondie sur les intégrations et l'automatisation. Dans l'ensemble, Red Canary ajoute une valeur significative à nos opérations de sécurité. Avis collecté par et hébergé sur G2.com.

Bien que Red Canary offre de solides capacités d'automatisation, il existe certaines limitations qui affectent notre capacité à tirer pleinement parti de la plateforme. L'un des principaux problèmes est l'incohérence entre l'interface graphique, la plateforme d'automatisation et l'API. Par exemple, lors de la clôture des menaces, les options disponibles dans la plateforme d'automatisation diffèrent de celles de l'interface graphique et de l'API, comme l'absence de raisons spécifiques de clôture telles que "Test interne". De plus, la plateforme d'automatisation ne prend en charge que la logique "ET" dans les conditions de déclenchement, ce qui rend difficile la création de flux de travail flexibles partageant des caractéristiques communes mais différant par une seule condition. Ces limitations nous obligent à recourir à des scripts personnalisés et à des appels directs à l'API pour obtenir la fonctionnalité dont nous avons besoin, plutôt que de tout gérer au sein de Red Canary lui-même. Avis collecté par et hébergé sur G2.com.

Renseignement sur les menaces et analyse comportementale

Propulsé par des milliers d'analyses et de recherches approfondies sur les menaces (correspondant à MITRE ATT&CK), Red Canary offre des opérations basées sur les données et guidées par le renseignement. Avis collecté par et hébergé sur G2.com.

Souhaitez-vous approfondir un composant particulier, tel que leur moteur d'intelligence sur les menaces, les flux de travail du SOC MDR, ou les spécificités d'intégration ? Avis collecté par et hébergé sur G2.com.

Je fournis un support cybernétique pour une organisation de santé. Il y a des moments où j'ai besoin de soutien supplémentaire, que ce soit pour enquêter sur une alerte de notre EDR ou pour une question technique concernant le portail web de Red Canary. Red Canary répond rapidement à mes questions et traite toutes les préoccupations que je pourrais avoir. Avis collecté par et hébergé sur G2.com.

Je voudrais des fonctionnalités supplémentaires en ce qui concerne les menaces publiées par Red Canary. Par exemple, si je remédie à une menace en ajoutant un utilisateur final pour lui permettre d'utiliser une application spécifique et que je souhaite plus tard annuler ces modifications, je dois soumettre un ticket à Red Canary pour que l'utilisateur soit retiré. Avis collecté par et hébergé sur G2.com.

Très facile à utiliser. Interface utilisateur conviviale. Tout le monde a été extrêmement serviable pour notre entreprise depuis le tout début. Je l'utilise tous les jours et je n'ai jamais eu de problèmes. Nous avons pu démarrer sur les chapeaux de roues dès le premier jour de la mise en œuvre. Avis collecté par et hébergé sur G2.com.

Ne pas avoir de plaintes concernant Red Canary. J'ai eu quelques problèmes avec les chasseurs qui ne mettaient pas de commentaires pour certaines menaces, mais cela a été immédiatement corrigé et les commentaires sont maintenant excellents. Avis collecté par et hébergé sur G2.com.

Je n'ai pas eu de problème que l'équipe n'ait pu m'aider à résoudre avec l'attitude la plus amicale et engageante. L'interface graphique est intuitive et simple. La mise en œuvre a été un jeu d'enfant avec leur équipe et je n'aurais pas pu demander un meilleur processus. Je suis dans ce système quotidiennement pour vérifier les nouvelles et obtenir une vue d'ensemble de mes processus. Les intégrations ont été simples et directes. Les connexions à Azure, O365 et l'identité m'ont donné une véritable tranquillité d'esprit et la capacité de finalement bien dormir la nuit. Avis collecté par et hébergé sur G2.com.

Je ne peux pas penser à une seule chose négative à dire sur RC. Avis collecté par et hébergé sur G2.com.