Trend Vision One - Endpoint Security

Lo mas valido es que como el log es exportable a un SIEM (como es nuestro caso) o aunque no lo sea te da una informacion muy real de que canal de comunicacion de ha utilizado para esa fuga de informacion (sea cloud, a traves de un USB, etc), lo que facilita aplicar una politica de DLP robusta al configurar la seguridad del propio agente. En adicional facil de desplegar porque tiene plantillas basicas facilmente customizables para adaptarlas a tus necesidades. Tiene capacides para buscar dentro de los canales que le indiques informacion sensible muchas veces en base a patrones que tu mismo puedes proponer.

Su visibilidad completa y robusta en múltiples capas de protección, además de su plataforma centralizada para la gestión y manejo de la herramienta.

When something is detected, it doesn't just say blocked. It shows where it came from, what it tried to do, and what other machines might have been impacted. That context saves me from playing detective. Being able to look back at threat history and spot patterns has been surprisingly useful. It helps us see if something is a one-off or part of a bigger issue. I really like how it links a detection on one endpoint to related activity across others. Makes it way easier to see the bigger picture instead of treating each incident in isolation.

No hemos sido capaces (y lo hemos testeado en laboratorio) que sea capaz de analizar archivos comprimidos, algo que desgraciamente se está poniendo de modo para exfiltrar informacion menuda en poco espacio, salvando las barreras configuradas o obligandote a tener otras adicionales. Impacta y penaliza enormemente el rendimiento en las maquinas. Nos hemos encontrado con varios casos en lo que ha sido mas facil desinstalar el agente y volver a instalarlo que tratar de solventar el rendimiento causado en el equipo. Es muy util en ese sentido proponer que no almacene logs en el servidor local porque en días (en funcion de lo que pidas coteje) llega el disco del dispositivo. No es un DLP al uso y esta claro que tiene carencias a la hora del analisis, como no puede ser de otra forma, por lo que segun que cliente no es suficiente.

Donde se encuentran sus puntos débiles es en su escasa documentación mas aun identificando las capacidades de la herramienta, de igual forma sus reportes poco personalizables vuelven complicado presentar la información de forma individual.

Some of the alerts and reports feel written for security specialists only. When I share results with managers, I have to translate them into plain English. The cloud console logs me out pretty quickly if I step away. It's a small thing, but when you are juggling multiple tasks, it gets annoying. In a few cases, i have noticed alerts showing up with a delay. It's not critical, but in fast moving incidents, even a short lag can make you feel one step behind. While the product surfaces alerts well, the threat hunting functionality feels a bit shallow compared to a full XDR. If you want to really dig into unusual endpoint behavior, you often have to export data or rely on another tool.