Revelllium a permis un gain de temps important sur l'analyse et la qualification des évènements, permettant de réduire l'impact et le temps nécessaire au traitement.

Dans un contexte où les attaques et leur signatures sont de plus en plus variées et complexes, il est indispensables d'avoir un outil de centralisation, de détection et de corrélation qui soit en mesure de traiter efficacement les informations internes (journaux) et de pouvoir les corréler avec des informations externes (Cyber Threat Intelligence). La puissance du moteur UEBA pouvant être adapté aux différents environnement permet de minimiser le temps de détection et les ressources humaines nécessaires. Les possibilités de visualisation, de suivi et de reporting intégrées au produit permettent de gérer les évènements de sécurité efficacement. L'utilisation de protocole standard pour garantir la remontée intègre et confidentielle des journaux est essentielle, assurant un déploiement aisé et sécurisé.

La puissance et les concepts utilisés par le produit sont parfois difficiles à appréhender pour des utilisateurs qui ne sont pas des spécialistes de la cyber sécurité, le temps de montée en compétence peut être un peu long dans ce cas.

Ergonomie, pertinence des détections, efficacité de l’équipe I Trust

Le temps nécessaire pour paramétrer mais qui reste mieux que la concurrence

La technologie revelium permet de relever les future challenges cyber sécurité aussi bien en détection grâce a de la corrélation évoluée que pour la compréhension des évènements avec un théâtre mapping très pointu.

Des améliorations a venir côté interfaces utilisateurs.

la simplicité d'utilisation et la facilité d'intégration sont sans aucun doute les points forts du produits sans oublier le partenariat avec les équipes support ! Au top !

malgré sa simplicité, peut être mettre l'accent sur la formation aux utilisateurs pour faciliter l'intégration dans le quotidien de l'équipe

Facilité de prise en main, utilisation de logiciels Open Source gagent de fiabilité et de pérennité, bonne expertise de la part de l'équipe de support.

Le SSO est encore perfectible, les rapports exportés doivent aussi s'adaptés aux environnements mutli-tenants.

Plus que le logiciel je préfère mettre comme point fort une équipe professionnelle et compétente. Et un produit made en France, element à souligner dans un contexte où la Cyber sécurité est un sujet partagé entre les Etas-Unis, la Russie et la Chine !

Nous sommes une ESN internationale (tous les continents donc fuseaux horaires amples), avec des usages différents (nombreux consultants chez des clients). Nous avons beaucoup d'alertes et parfois le filtre Niveau 1 peut être amélioré.