互联网服务SIEMQRadar

QRadar的优缺点是什么?

如题,QRadar的优缺点是什么

参与17

2同行回答

kermitkermit  项目经理 , 某知名零售企业
个人经验:优点:架构成熟稳定,支持快速部署,可扩展性比较好,有不少默认规则,提供较丰富的API,可使用第三方开发的APP增强功能,当然如果能力足够强的话也可以自己开发APP。缺点:本地支持能力有限。默认规则往往需要做较大调整才能适应实际环境。基于界面的日志搜索不太灵活,比较耗时...显示全部

个人经验:
优点:架构成熟稳定,支持快速部署,可扩展性比较好,有不少默认规则,提供较丰富的API,可使用第三方开发的APP增强功能,当然如果能力足够强的话也可以自己开发APP。
缺点:本地支持能力有限。默认规则往往需要做较大调整才能适应实际环境。基于界面的日志搜索不太灵活,比较耗时。图形化部分有待加强。

收起
餐饮 · 2017-12-28
浏览2902
申田由甲申田由甲  安全工程师 , 中国银行
优点:架构上能适应大型企业的部署需求和扩展要求。API挺好用。规则定制灵活。各种功能组件丰富,能满足企业的安全运营需求。缺点:贵,贵,贵,如果后续资金跟不上就不要选择了。个别版本不稳定。部门功能水土不服。...显示全部

优点:架构上能适应大型企业的部署需求和扩展要求。API挺好用。规则定制灵活。各种功能组件丰富,能满足企业的安全运营需求。
缺点:贵,贵,贵,如果后续资金跟不上就不要选择了。个别版本不稳定。部门功能水土不服。

收起
银行 · 2017-12-28
浏览2725

提问者

sprewellkobe
专有云TX
擅长领域: 云计算安全网络

问题来自

问题状态

  • 发布时间:2017-12-28
  • 关注会员:3 人
  • 问题浏览:5660
  • 最近回答:2017-12-28
  • X社区推广