¿FireEye es bueno?

Nuestro sitio, IT Central Station, es una plataforma para revisiones reales de usuarios de IT Solutions. Un revisor reciente escribió lo siguiente sobre FireEye que puede ayudar a responder su pregunta: “Características valiosas: capacidad para editar las reglas de Yara y la herramienta de análisis de malware. Mejoras para mi organización: nos ha proporcionado una mejor detección de malware, intrusión e incidentes”. Lea la reseña completa aquí: Revisión de FireEye

Otro crítico escribió: “Estaba buscando desesperadamente automatizar las capas de seguridad que teníamos instaladas. Utilizada en línea, la plataforma de prevención de amenazas de red FireEye proporciona la información que necesitamos para adelantarnos a las amenazas avanzadas. La plataforma monitorea el tráfico web, lejos, el vector de amenaza más común utilizado en ataques de malware. Nos alertan sobre exploits de día cero y malware de transformación rápida para mantener seguros los datos y sistemas confidenciales “. Lea la reseña completa aquí: Revisión de FireEye

¡Espero que ayude!

Es una muy buena solución, pero como dice el usuario de Quora, no es una bala de plata que puede resolver todos los problemas por sí sola,
En particular, el enfoque de ejecutar un software sospechoso que puede ser malware en una máquina virtual es muy fácil de evitar, ya que el malware se comporta de manera diferente bajo una máquina virtual.
Una solución que complementa muy bien FireEye al abordar esta limitación es Cyvera (Cyvera – Cyber ​​Defense Solutions)

Otra solución que funcionaría bien con Fireeye es LightCyber ​​| Detección avanzada de violaciones. (Divulgación completa: acabo de comenzar a trabajar en LightCyber).

LightCyber ​​detecta brechas en su red que sus otras soluciones de seguridad omitieron (aquellas que pasaron por alto a Fireeye, por ejemplo), ya que detecta computadoras comprometidas y credenciales robadas al principio del ciclo de vida del ataque.

Los datos se pueden ver en un panel de control e integrar en su SIEM, lo que vi que Kim recomendó.