Echo Bewertungen & Produktdetails

Echo geht eines der größten Probleme in modernen containerisierten Umgebungen an: das überwältigende Volumen an Schwachstellenfunden, die von Basis-Images und Betriebssystempaketen stammen.

Bei Vectra sind ein großer Prozentsatz der CVEs entweder Fehlalarme oder Schwachstellen in Paketen, die zur Laufzeit nicht verwendet werden. Ingenieurteams müssen dennoch jede Entdeckung untersuchen und priorisieren, was teuer und nicht strategisch ist.

Durch die Bereitstellung gehärteter Basis-Images, die die meisten Schwachstellen im Vorfeld eliminieren, reduziert Echo dieses Rauschen erheblich. In unseren frühen Einsätzen löste der einfache Wechsel zu einem Echo-Basis-Image über 90 % der Container-CVEs mit wenig bis gar keinen Codeänderungen.

Das Ergebnis sind deutlich weniger Schwachstellen, die priorisiert werden müssen, geringerer operativer Aufwand, reduziertes Produktionsrisiko und mehr Zeit für Entwickler, um Funktionen zu erstellen, anstatt Abhängigkeitsprobleme zu verfolgen. Echo verlagert die Containersicherheit im Wesentlichen von ständigem Krisenmanagement zu einem sichereren Standardansatz. Bewertung gesammelt von und auf G2.com gehostet.

Echo löst unsere Compliance-Herausforderungen. Unter unseren kommerziellen Bedingungen müssen wir CVEs innerhalb von 14 Tagen beheben, was oft zu engen Fristen und dringenden Meetings für unsere Sicherheitsteams führte und unserem Geschäft schadete. Echo reduziert die Anzahl der CVEs von Anfang an auf nahezu null, und dass ihr Team unseren gesamten CVE-Behebungsprozess übernimmt, ist wirklich beeindruckend. Sie liefern auch ständig neue Funktionen, was wir von einem so talentierten Team erwartet haben. Bewertung gesammelt von und auf G2.com gehostet.

Echo löst das Problem des Schwachstellenmanagements für uns - es reduzierte die Schwachstellen in unseren Scans um 90 % nach der Implementierung. Sie integrieren sich auch mit den Sicherheitsscannern, die wir bereits verwendeten, was für uns entscheidend war, um eine End-to-End-Lösung zu sein. Bewertung gesammelt von und auf G2.com gehostet.

Echo hat die Jagd nach Schwachstellen für uns eliminiert und die Mühe der Verwaltung von OSS-Abhängigkeiten beseitigt. Sehr empfehlenswert für alle Unternehmen, die Container versenden oder betreiben. Bewertung gesammelt von und auf G2.com gehostet.

Der unmittelbarste Vorteil, den wir erlebten, war das "reibungslos" Onboarding. Im Gegensatz zu anderen Sicherheitstools, die Änderungen an der Instrumentierung erfordern, war die Einführung von Echo so einfach wie das Ändern einer einzigen Codezeile, um von einer neuen Quellziel zu ziehen. Betrieblich gesehen ist die Stille das größte Merkmal. Da Echo-Images täglich neu erstellt werden, haben sie effektiv keine CVEs von Anfang an. Dies ermöglichte es unserem Sicherheitsteam, keine Zeit mehr mit Fehlalarmen und "nicht zu behebenden" Upstream-Schwachstellen zu verschwenden. Wir gewannen Hunderte von Ingenieurstunden pro Release-Zyklus zurück. Echo löste ein massives Ingenieurproblem bei der Unterstützung von FIPS 140-3 innerhalb von Drittanbieter-Containern, während es die Anforderungen der Upstream-Lizenz respektierte und bei Bedarf Codeänderungen an Kunden weiterleitete. Echo stellte vorgehärtete, FIPS-validierte Images bereit, die einsatzbereit waren. Im Gegensatz zu anderen minimalen Image-Lösungen, die einen Wechsel von glibc (Standard-Linux) zu musl (Alpine) erzwingen und dadurch Apps, die in Python, Node oder Go geschrieben sind, zerstören, behält Echo die volle Kompatibilität mit Standardbibliotheken bei. Unsere Entwickler mussten den Code nicht neu schreiben, um die sicheren Images zu übernehmen. Bewertung gesammelt von und auf G2.com gehostet.

CVE-Management - Diese äußerst wichtige und anspruchsvolle Verantwortung an einen vertrauenswürdigen Anbieter wie Echo auszulagern, war eine bahnbrechende Entscheidung für unser Unternehmen. Bewertung gesammelt von und auf G2.com gehostet.

Keine Schwachstellen mehr in der Produktion – das ist das Wichtigste. Und wir können es tun, während wir unsere aktuellen Arbeitsabläufe beibehalten. Bewertung gesammelt von und auf G2.com gehostet.

Dank der sauberen Bilder von Echo haben wir etwa 50 % mehr Zeit gewonnen, um uns auf die Veröffentlichung von Funktionen zu konzentrieren, anstatt sie mit der Verfolgung von CVEs zu verbringen. Bewertung gesammelt von und auf G2.com gehostet.