SkyBox Segurança |

Fundada em San Jose, Califórnia, há mais de 20 anos, Segurança SkyBox (abre em nova aba) ajudou mais de 500 empresas e organizações a melhorar seu gerenciamento de segurança e eficiência. O software fornece uma plataforma de gerenciamento de segurança cibernética para enfrentar os desafios de segurança e permitir uma visibilidade abrangente da superfície de ataque com insights para reduzir os riscos.

A SkyBox conecta e centraliza as soluções de firewall tradicionais, de última geração e baseadas em nuvem de vários fabricantes, ao mesmo tempo em que automatiza e melhora tarefas como registro, configuração e controle de alterações. Além disso, os usuários podem analisar e otimizar regras e relatórios de firewall.

A solução foi projetada para atender às necessidades de sistemas de segurança de rede e nuvem para acessar violações de políticas, conflitos de regras e configurações incorretas, garantindo a conformidade com regulamentos e políticas internas.

Além disso, SkyBox oferece descoberta de vulnerabilidade, priorização, remediação e geração de relatórios. Isso permite que os usuários agreguem e corrijam uma ampla gama de dados de scanners, segurança e infraestrutura de rede, bancos de dados de configuração, ativos não verificáveis, etc.

Embora o site oficial seja colorido, ele está repleto de informações textuais, dificultando a compreensão de uma só vez. Notavelmente, a página de recursos oferece apresentações em vídeo, guias, estudos de caso, webinars, resumos de soluções e infográficos.

Planos e preços

Como acontece com seus concorrentes, o preço da SkyBox depende muito do tamanho da organização, das opções incluídas no pacote, do número de dispositivos e do programa de suporte. No site oficial, os clientes têm a opção de discutir os preços diretamente com os representantes de vendas da SkyBox, preenchendo um formulário de inscrição.

O formulário de inscrição é fácil de preencher com informações comuns, como nome completo, e-mail, número de telefone, país e produto solicitado. Os clientes podem escolher entre produtos como Security Posture Management Platform, Security Policy Management and Vulnerability e Threat Management, ou podem optar por obter cotações de preços para todos os três.

Recursos e Funcionalidade

O SkyBox Security é uma ferramenta de gestão de segurança abrangente que oferece vários recursos e funcionalidades, com destaque para a capacidade de simular e emular ameaças, o que é útil para ajustar e testar as práticas de segurança em uma organização. Os resultados obtidos são analisados ​​de várias perspectivas, como origem da ameaça, uma seção da rede, uma unidade de negócios ou um ativo.

Além disso, integra-se perfeitamente com software de endpoint como McAfee ou Symantec, uma função essencial, pois apresenta a ameaça mais significativa, considerando que a maioria dos ataques vem dessa ponta.

A ferramenta permite que os usuários visualizem e analisem sistemas de rede multicloud, no local e híbridos com uma visão geral completa e compreensão dos caminhos de ataque. Embora os mapas de rede sejam limitados a mostrar apenas conexões físicas de dispositivos, o recurso suportado de modelagem de rede prevê todas as interações possíveis, analisa a eficácia da segurança e identifica riscos.

A pontuação de risco foi muito útil durante o teste de nosso produto, pois nos deu uma imagem clara das vulnerabilidades de nossos ativos e a probabilidade de sermos expostos a ameaças e, portanto, explorados. O software consegue isso analisando controles e configurações de segurança em locais em toda a rede.

Embora seja importante notar que obtivemos alguns casos de falsos positivos durante nossos testes, o que pode bloquear portas utilizáveis ​​e levar a um aumento da carga de trabalho para corrigir o problema.

Interface e facilidade de uso

SkyBox é usado principalmente para verificar e identificar vulnerabilidades críticas, ajudar a gerenciar todos os aspectos da rede e aplicar medidas corretivas para eliminar ameaças.

A solução oferece dois tipos de instalação do SkyBox Security Suite, uma instalação de caixa única usada principalmente para fins de teste e demonstração e uma instalação de caixa múltipla. Embora o single-box possa ser implantado em um ambiente de produção, não recomendamos isso. A instalação de várias caixas é o tipo que a maioria das empresas utilizará, pois o Skybox Security Suite e o coletor são instalados em um servidor.

Uma vez logados, os usuários serão apresentados a um painel de gerenciamento abrangente com muitas opções para escolher. O painel é claro com grandes ícones e dados gráficos concisos que são fáceis de ler e exportar. Ao percorrer as abas do lado esquerdo do painel, os usuários podem revisar todas as informações do ambiente.

Ao gerar relatórios, os usuários têm muitas opções de personalização disponíveis, o que deve atender às necessidades da maioria dos clientes. Os relatórios gerados são projetados e formatados profissionalmente de acordo com o que se espera de um relatório profissional.

O que surpreende é a falta de um botão simples no painel que possa ser usado como um atalho que permita aos usuários escanear sua rede sem a necessidade de entrar nas configurações avançadas.

Suporte ao cliente

A SkyBox oferece dois programas de suporte técnico, suporte Standard e Premium. Com o Programa de suporte padrão, os usuários obtêm acesso à base de conhecimento de suporte, portal de suporte e linha direta de suporte para ajudar a solucionar problemas e mitigar problemas.

Essas opções permitem que os usuários enviem e gerenciem seus casos de suporte, obtenham os recursos de segurança mais recentes, baixem software, upgrades, atualizações e patches e revisem a documentação do produto Skybox Security.

O Premium Support Program é a escolha certa para empresas com operação 24 horas que operam o ano todo. O programa tem cobertura global e equipe técnica altamente treinada, oferecendo todas as funcionalidades do Suporte Padrão com cobertura 24 horas por dia, 7 dias por semana e um tempo de resposta inicial mais rápido. A empresa promete uma resposta em menos de duas horas (ou menos) para incidentes de missão crítica.

Além disso, a empresa também oferece treinamento para administradores, usuários finais e treinamento personalizado em um formato individualizado ou conduzido por instrutor. Dependendo da escolha do usuário, estes podem ser realizados virtualmente ou no local.

Concorrência

O Panorama da Palo Alto Networks oferece uma GUI intuitiva chamada Panorama, onde os usuários podem configurar facilmente tudo relacionado à segurança do firewall e evitar a duplicação de políticas, configurações etc.

Da mesma forma, o Cisco Secure Firewall Management Center é um sistema de gerenciamento focado na política de ameaças de firewall e detecção de intrusão com gerenciamento unificado de firewalls, controle de aplicativos e proteção avançada contra malware. Cisco é uma alternativa sólida, embora com atualização de recursos limitada.

Outro concorrente que vem à mente é o FireMon, que oferece um conjunto abrangente de ferramentas de gerenciamento de segurança que fornecem controle completo da segurança da rede, ajudam a identificar vulnerabilidades e registram o histórico de registros, incluindo regras de firewall, documentação de regras e detalhes de certificação de regras.

veredicto final

O SkyBox Security é uma ferramenta abrangente de gerenciamento de rede que fornecerá mapeamento e modelagem de rede, capacidade de simular ataques, integrações com software de endpoint e recursos de pontuação de risco.

Em suma, é uma solução sólida de gerenciamento de segurança para um ambiente de negócios. No entanto, dependendo das necessidades da organização, pode ser um pouco caro.