Субъективную информацию вендеров да, более менее независимые отчеты тестовых лабораторий, хотя бы в виде выводов - почему бы и нет. А с партнерами взаимодействовал, по их словам кроме решения вендора скажем Х, все остальное минимум хуже и дороже, и на провенту и смотреть особо не стоит, без сайтпротектора это вообще не удобоваримо, с ним по лучше, но как бы до данного решения на голову выше, минимум в плане удобства и настройки интерфейса. Смотрел внутреннее сравнение с другими решениями(не все решения представлены), так получается остальные вообще прошлый век, там даже фильтрация и вывод логов настраивается очень и очень условно. Некоторые решения, я видел, там действительно интерфейс сервера управления аля 90-х. У IBM то же судя по тому что некоторые документы и тесты(на перекрытие того же PCI DSS) от бородатых 2007-2008 годов, могут быть какие то проблемы с юзабилити. А у вас есть какая видеопрезентация интерфейса управления и генерации отчетов имеется? Можно было бы на основании даже нее решить запускать в пилот или не стоит.
Опять же по словам вендора, с поддержкой интегратора, было заявлено, что дескать, вот в одних тестах провента и другие вендоры показали себя очень хорошо, а потом нс лаб изменили методику и снова протестировали, и оказалось что у них были специальные заточенные паттерны(чему я в общем то и не особо то и удивился), и при чуть других условиях тестирования оказались то ли 2 или 3 с конца. И поэтому то же хотелось бы посмотреть действительно ли так на самом деле или маркетинг в стиле не обманешь не продашь.