Shuffle Отзывы: 4.8/5 — Высокая оценка

Shuffle SOAR — это инструмент с открытым исходным кодом, бесплатный для любого пользователя и исследователя безопасности. Организации с ограниченным бюджетом могут использовать инструмент SOAR для своих задач. Например, если вы хотите интегрировать свою SIEM-систему с системой управления обращениями или системой анализа угроз, вы можете сделать это с помощью инструмента Shuffle. Shuffle имеет удобный интерфейс, который упрощает для аналитиков безопасности создание, управление и изменение рабочих процессов.

Если вы новичок в SOAR, Shuffle станет для вас новым вызовом, поскольку на его освоение может потребоваться некоторое время. Документация Shuffle может быть не такой хорошей, как у более известных платформ. Поэтому устранение неполадок будет более сложной задачей. Кроме того, если вы хотите развернуть Shuffle в своей среде, вам необходимо знать концепции Docker.

Мы вручную интегрируем нашу SIEM-систему с EDR Threat Intel и системой управления инцидентами, но теперь нам нужна автоматизация, которая упростит нашу работу в рамках ограниченного бюджета, и Shuffle значительно облегчает нам эту задачу.

Во-первых, мне больше всего нравится Shuffle, но главное, что он великолепен, потому что при интеграции с SIEM и создании рабочего процесса он автоматически работает с подробными оповещениями на основе логов.

У меня нет большого опыта работы с функцией перемешивания, что касается негативных отзывов, но да, один из них есть; я создал один поток, но он не запускался из-за проблем с пропускной способностью, похоже, из-за проблем с сервером, вместо того, чтобы всё работало нормально.

Как указано выше, я создал один рабочий процесс, но он не запускался из-за проблем с его мощностью; в тот момент я обновил мощность сервера и внес некоторые известные изменения, после чего рабочий процесс запустился.

Их рабочие процессы просто потрясающие, всё работает отлично.

Я не нашел никаких недостатков, функция перемешивания звука работает идеально.

Их рабочие процессы решают все проблемы.

Очень прост в использовании. Лучшая функция — интеграция. Онлайн-версия очень помогает интегрировать различные приложения. Помогает мне интегрировать оповещения из Wazuh с Jira.

Я не обнаружил никаких ошибок или проблем. Все, включая приложения и документацию, обновлено. Более общие рабочие процессы могут служить шаблоном для создания пользователями новых рабочих процессов.

Открытый исходный код, бесплатное использование и разработка. Разработаны рабочие процессы для упрощения повседневных задач. Легко интегрируется с системами обработки заявок, почтовыми приложениями или коммуникационными приложениями, такими как Discord, Teams или Slack.

Открытый исходный код, бесплатное использование, простое развертывание с помощью Docker.

Shuffle — очень мощный инструмент SOAR. На данный момент я не могу вспомнить ничего, что мне бы не нравилось.

Автоматизация защитной безопасности

Простота использования, открытый исходный код, легкая настройка, поддержка сообщества и автоматизация с различными интеграциями с инструментами — идеальное решение для любого аналитика безопасности.

Проблемы совместимости с контейнерной средой.

Автоматизация реагирования на инциденты безопасности и автоматизация множества задач.

Простота создания рабочих процессов и сценариев действий.

Разработка приложений не представляет собой большой проблемы с точки зрения разработки.

Выявленные и сообщенные сообществу проблемы решаются с помощью соответствующих мер.

Рабочие процессы и сценарии действий легко развертываются и просты в использовании. Любой может использовать этот инструмент. Удобный интерфейс.

Иногда среда Docker затрудняет понимание внутренних процессов и проблем.

С помощью этого инструмента решаются различные проблемы автоматизации в любой среде. В моей рабочей среде решено множество задач.

Создание рабочих процессов и сценариев действий в нем.

Разработка и настройка приложения

Создание автоматизированных рабочих процессов и сценариев действий довольно просто.

- Простота использования - Легко установить Shuffle в Docker - Масштабирование и автоматизация Soar - Отличная поддержка клиентов - Все шаги по установке, устранению неполадок и управлению рабочими процессами доступны в документации - Интеграция со многими сторонними приложениями - Управление рабочими процессами

— Я не нахожу никаких недостатков в этом программном обеспечении. Оно хорошо подходит для автоматизации.

Я использовал это программное обеспечение для создания рабочих процессов, и оно простое в использовании и управлении. Мы можем создавать множество рабочих процессов с интеграцией различных сторонних приложений.