NordStellar - Download

Ich beschäftige mich schon lange genug mit der Sicherheitsbranche, um zu wissen, wie verwirrend Bedrohungsinformationen sein können. Aus diesem Grund habe ich mir NordStellar angesehen – nicht weil ich ein anderes Dashboard wollte, sondern weil ich aufhören musste, Warnungen nachzujagen, nachdem es bereits zu einem Verstoß gekommen war. Meine Mannschaft hatte es satt, aufzuholen. Die Idee einer automatisierten 24/7-Überwachung in Dark-Web-Foren, Telegram-Kanälen und Ransomware-Blogs? Das klang nach einem echten Sieg.

Die guten Sachen

Was wirklich auffiel, war die schnelle Erkennung eines geleakten Mitarbeiter-Anmeldedatensatzes, der mit unserem Firmennamen verknüpft war. Es handelte sich nicht nur um eine zufällige Warnung – sie war mit einem Kontext versehen: wo sie veröffentlicht wurde, wann und sogar um welche Anbieterdaten es sich handeln könnte. Diese Art von Details reduziert Fehlalarme und hilft Ihnen, schnell zu handeln. Mir gefiel auch, dass es sich um echte Quellen handelte und nicht nur um vage „Bedrohungs-Feeds“. Und wenn Ihr Team Splunk oder QRadar verwendet, funktioniert die API-Integration ohne das Gefühl, zusammengepfercht zu sein. Keine seltsamen Konfigurations-Albträume. Und außerdem die Risikobewertungen der C-Ebene in Echtzeit sehen? Hilft bei der Rechtfertigung von Budgetanfragen, wenn Sie über die Personalanzahl für SOC-Teams streiten.

Das nicht so Gute

Aber hier ist die Sache: Dies ist nichts für Solopreneure oder kleine Teams. Die Einrichtung fühlt sich schwer an und für die kostenlose Testversion sind vollständige Kontaktinformationen erforderlich, was ärgerlich ist, wenn man nur herumstöbert. Außerdem gibt es keine öffentlichen Download-Statistiken oder klare Preise. Sie müssen um ein Angebot bitten. Das ist für Unternehmen in Ordnung, aber verwirrend, wenn Sie Tools wie DarkOwl oder HaveIBeenPwned gewohnt sind, die transparenter sind. Und obwohl es Markennamen, Anbieter und VIPs abdeckt, geht es nicht tief auf interne Netzwerkschwachstellen ein – Sie benötigen dafür also noch andere Tools. Wenn Sie noch keine SIEM- oder SOAR-Plattformen verwenden, sinkt der Wert schnell.

Fazit

Wenn Sie Teil eines mittelständischen bis großen Unternehmens mit bestehender Sicherheitsinfrastruktur sind, ist NordStellar – Download für Web-Apps einen Versuch wert. Es gibt Ihnen einen echten Einblick in das, was unter der Erde passiert, bevor es Ihre Systeme erreicht. Aber wenn Sie alleine sind, weniger als 10 Personen haben oder einfach nur etwas Einfaches und Günstiges wollen, lassen Sie es aus. Dabei handelt es sich nicht um ein „Einrichten und Vergessen“-Tool – es braucht engagierte Leute, damit es funktioniert. Dennoch ist es für diejenigen, die es brauchen, eine der besseren Optionen auf dem Markt. Probieren Sie die kostenlose Testversion aus, aber erwarten Sie keine Magie. Just smarter alerts than most.