# FortiCNAPP Reviews
**Vendor:** Fortinet  
**Category:** [Cloud-nativer Anwendungsschutzplattform (CNAPP)](https://www.g2.com/de/categories/cloud-native-application-protection-platform-cnapp)  
**Average Rating:** 4.4/5.0  
**Total Reviews:** 386
## About FortiCNAPP
FortiCNAPP (ehemals Lacework) ist eine KI-gestützte Cloud-Native Application Protection Platform, die einheitliche Sicherheit über Ihre Multi-Cloud- und Hybridumgebungen hinweg bietet. Entwickelt, um den gesamten Anwendungslebenszyklus zu schützen – von der Entwicklung bis zur Laufzeit – kombiniert sie Haltungsmanagement, Workload-Schutz, Identitätssicherheit und Bedrohungserkennung in einer integrierten Plattform. Durch den Einsatz von maschinellem Lernen und Verhaltensanalysen hilft FortiCNAPP Sicherheitsteams, unbekannte Bedrohungen zu erkennen, Lärm zu reduzieren und die Reaktion zu beschleunigen. Integriert in das Fortinet Security Fabric bietet es vollständige Sichtbarkeit über Cloud-, Netzwerk- und Endpunktumgebungen – und befähigt Teams, mit Vertrauen zu agieren, Komplexität zu reduzieren und sicher zu skalieren.



## FortiCNAPP Pros & Cons
**What users like:**

- Benutzer schätzen die **robusten Sicherheitsfunktionen** von FortiCNAPP, die die Projektsicherheit und die Multi-Cloud-Sichtbarkeit verbessern. (8 reviews)
- Benutzer schätzen die **effektive Schwachstellenerkennung** von FortiCNAPP, die die Sicherheit verbessert und die Bereitstellungsprozesse vereinfacht. (7 reviews)
- Benutzer schätzen die **effektive Warnung vor Fehlkonfigurationen** in FortiCNAPP, was ihre Erfahrung im Cloud-Sicherheitsmanagement verbessert. (6 reviews)
- Benutzer schätzen die **gute Sichtbarkeit über Cloud-Ressourcen** , die von FortiCNAPP bereitgestellt wird, was das Sicherheitsmanagement und die Compliance verbessert. (6 reviews)
- Benutzer finden Lacework FortiCNAPP unglaublich einfach zu bedienen und heben dessen **reibungslose Einrichtung und intuitive Funktionen** für die Anwendungsentwicklung hervor. (6 reviews)
- Überwachung (6 reviews)
- Schwachstellenmanagement (6 reviews)
- Cloud-Management (5 reviews)
- Einhaltung (5 reviews)
- Compliance-Management (5 reviews)

**What users dislike:**

- Benutzer finden die **schwierige Einrichtung** von FortiCNAPP herausfordernd, insbesondere für neue Benutzer, die keine Erfahrung in Cloud-Sicherheit haben. (5 reviews)
- Benutzer finden die **schlechte Dokumentation** von FortiCNAPP herausfordernd, insbesondere diejenigen, die neu auf der Plattform sind, was die Einrichtung kompliziert macht. (5 reviews)
- Benutzer finden die **komplexe Einrichtung** von FortiCNAPP herausfordernd, insbesondere aufgrund der überwältigenden Funktionen und unzureichender Dokumentation. (4 reviews)
- Benutzer finden die **Einrichtungs-Schwierigkeit** von FortiCNAPP herausfordernd und haben oft Schwierigkeiten, den Konfigurationsprozess zu verstehen. (4 reviews)
- Benutzer finden die **komplexe Konfiguration** herausfordernd, insbesondere für Neulinge, die über keine Cloud-Sicherheitsexpertise und Dokumentation verfügen. (3 reviews)
- Benutzer finden die **unzureichende Information** während der Ersteinrichtung und die überwältigende Datenpräsentation herausfordernd für neue Benutzer. (3 reviews)
- Alarmüberlastung (2 reviews)
- Benutzer finden die Einrichtung von Lacework FortiCNAPP **kompliziert und überwältigend** , was die anfängliche Produktivität und Effizienz beeinträchtigt. (2 reviews)
- Dashboard-Probleme (2 reviews)
- Schwierige Konfiguration (2 reviews)

## FortiCNAPP Reviews
  ### 1. Einheitliche Cloud-Sicherheitssichtbarkeit mit intelligenter Risikopriorisierung

**Rating:** 4.0/5.0 stars

**Reviewed by:** Ashenafi M. | Vulnerability Assessment and Penetration Tester, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** February 18, 2026

**Was gefällt Ihnen an FortiCNAPP am besten?**

Was mir an FortiCNAPP am besten gefällt, ist die einheitliche Sichtbarkeit über Cloud-Infrastruktur, Workloads und Identitäten auf einer einzigen Plattform. Anstatt separate Tools für CSPM, CIEM und Schwachstellenmanagement zu verwenden, ist alles integriert, was die Überwachung und Behebung viel effizienter macht. Ich schätze auch die Echtzeit-Risikopriorisierung. Es zeigt nicht nur Schwachstellen, sondern hilft, Fehlkonfigurationen, exponierte Workloads und Identitätsrisiken zu korrelieren, um hervorzuheben, was wirklich wichtig ist. Die Automatisierungsfähigkeiten für Compliance-Prüfungen und Richtliniendurchsetzung sind ein weiterer starker Punkt, insbesondere in dynamischen Cloud-Umgebungen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ein Bereich, der verbessert werden könnte, ist die Benutzeroberfläche, insbesondere für neue Benutzer. Obwohl die Plattform leistungsstark ist, kann die Anzahl der Funktionen und Dashboards anfangs überwältigend wirken, und es dauert einige Zeit, um vollständig zu verstehen, wie alles zusammenhängt. Die anfängliche Konfiguration und das Anpassen der Richtlinien erfordern ebenfalls ein solides Verständnis von Cloud-Sicherheitskonzepten, was für kleinere Teams ohne dedizierte Cloud-Sicherheitsexpertise eine Herausforderung darstellen kann. Darüber hinaus würde eine detailliertere Dokumentation und praktische Implementierungsbeispiele das Onboarding erleichtern.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

FortiCNAPP hilft, die Herausforderung der fragmentierten Sichtbarkeit der Cloud-Sicherheit zu lösen. In modernen Cloud-Umgebungen stammen Risiken oft aus verschiedenen Bereichen wie Fehlkonfigurationen, übermäßigen Identitätsberechtigungen, anfälligen Workloads und exponierten Containern. Die Verwaltung dieser Risiken über verschiedene Tools hinweg kann blinde Flecken schaffen und die Reaktionszeiten verlangsamen.

Durch die Konsolidierung von CSPM, CIEM, Schwachstellenmanagement und Laufzeitschutz in einer einzigen Plattform reduziert FortiCNAPP die Komplexität und verbessert die Risikopriorisierung. Anstatt auf Hunderte von Warnungen mit geringer Auswirkung zu reagieren, korreliert es die Ergebnisse, um die kritischsten Angriffspfade hervorzuheben. Dies hat mir geholfen, die Effizienz bei der Identifizierung von Hochrisikoproblemen zu verbessern, die Zeit für manuelle Untersuchungen zu verkürzen und die allgemeine Sicherheitslage der Cloud zu stärken. Es unterstützt auch die Überwachung der Compliance, was Berichterstattung und Audits viel einfacher macht.

  ### 2. Mühelose Einrichtung mit herausragenden Funktionen

**Rating:** 5.0/5.0 stars

**Reviewed by:** Karan B. | Full-stack Developer

**Reviewed Date:** October 29, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich fand Lacework FortiCNAPP unglaublich einfach einzurichten, was weder knifflig noch schwierig war. Diese einfache Installation habe ich sehr geschätzt. Während meiner Hackathon-Erfahrung half es mir effektiv, meine App zu veröffentlichen und ein Produktionsszenario für mein Projekt zu simulieren. Dies zeigte mir sein Potenzial, ein großartiges Werkzeug für die Anwendungsentwicklung und Projektpräsentation zu sein. Ich liebte auch die Peer-Review-Funktion, die authentische Vorschauen bot, die bei der Entscheidungsfindung äußerst hilfreich waren. Die Assoziationen der Plattform mit renommierten Partnern wie G2, HubSpot und Salesforce unterstrichen ihre gut etablierte und vertrauenswürdige Natur. Außerdem erinnere ich mich an Funktionen wie das Schwachstellenmanagement und die Alarmierungs- und Priorisierungsfähigkeiten als hervorragende Aspekte von Lacework FortiCNAPP. Das einheitliche Dashboard, das umfassende Sichtbarkeit über Multi-Cloud-Umgebungen, einschließlich AWS, Azure und Kubernetes, bietet, war bemerkenswert und half erheblich bei der Überwachung der Sicherheitslage. Diese Aspekte waren beeindruckend und vorteilhaft, was die Nutzung einfach und effizient für ihre Zwecke machte.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich finde, dass die Integrationserfahrung mit Lacework FortiCNAPP verbessert werden könnte. Der Prozess der Verknüpfung mit bestimmten Software-Tools wie Terraform, Remediation-Code oder einem normalen CI/CD-System könnte umfassender und reibungsloser gestaltet werden. Die Verbesserung dieses Aspekts könnte diese Integrationen effizienter und weniger umständlich machen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework FortiCNAPP hat mir bei der App-Bereitstellung und der Nachahmung von Produktionsszenarien während eines Hackathons geholfen, was authentische Peer-Reviews und Entscheidungsfindung erleichterte.

  ### 3. Vielfältige Apps, vertrauenswürdige Sicherheit und eine einfache, benutzerfreundliche Oberfläche

**Rating:** 5.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Internet | Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** February 05, 2026

**Was gefällt Ihnen an FortiCNAPP am besten?**

die Vielfalt der Anwendungen und Software ist sehr hilfreich, auch die Plattform-Sicherheit ist sehr vertrauenswürdig, die Website-Oberfläche ist ebenfalls sehr einfach und benutzerfreundlich.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Der Einrichtungs- und Konfigurationsprozess ist schwer zu verstehen, der Mangel an Dokumentation ist ebenfalls ein Problem, insbesondere für neue Benutzer der Plattform. Auch wäre es eine große Veränderung, wenn die Preise etwas niedriger wären.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Es bietet ein einziges Dashboard zur Anzeige und Verwaltung unserer Sicherheitslage über alle Cloud-Dienstanbieter hinweg. Es war eine große Hilfe, Fehlkonfigurationen frühzeitig zu erkennen, und es spart insgesamt viel Zeit.

  ### 4. Neutrale Cloud-Sichtbarkeit und Compliance, aber Einrichtung und Alarmabstimmung benötigen Zeit

**Rating:** 3.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Lebensmittelproduktion | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** February 17, 2026

**Was gefällt Ihnen an FortiCNAPP am besten?**

Gute Sichtbarkeit über Cloud-Ressourcen
Hilfreiches Haltungsmanagement und Compliance-Berichterstattung
Einfach zu verstehende Dashboards
Integriert sich gut mit anderen Fortinet-Sicherheitsprodukten
Gute Warnmeldungen für Fehlkonfigurationen und riskante Cloud-Berechtigungen

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die anfängliche Einrichtung und Einarbeitung kann Zeit in Anspruch nehmen
Einige Berichte und Dashboards könnten anpassbarer sein
Gelegentlich zu viele Warnungen ohne richtige Abstimmung..

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

FortiCNAPP hilft dabei, Fehlkonfigurationen in der Cloud, schwache Sicherheitskontrollen und riskante Berechtigungen zu erkennen. Es verbessert die Sicherheitslage der Cloud und reduziert das Risiko von Sicherheitsverletzungen, indem es Cloud-Umgebungen kontinuierlich überwacht und umsetzbare Empfehlungen zur Behebung bereitstellt.

  ### 5. Nützliche Daten und einfache Navigation, aber die Einrichtung kann mühsam sein.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Computersoftware | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** October 14, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Die bereitgestellten Daten sind sehr nützlich, und die Benutzeroberfläche ist einfach zu navigieren. Ein weiteres großartiges Merkmal ist das Überwachungssystem, das eine schnelle Erkennung von Problemen ermöglicht.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Der anfängliche Einrichtungsprozess erfordert einige Zeit und Mühe, was mühsam sein kann. Außerdem kann das große Datenvolumen, das zu Beginn präsentiert wird, für neue Benutzer überwältigend erscheinen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Es half wirklich bei der Aufrechterhaltung der Warnungen für Sicherheitsprobleme und bietet eine sichere Plattform.

  ### 6. Ausgezeichnete Sicherheitslösung für die Cloud

**Rating:** 3.0/5.0 stars

**Reviewed by:** omar s. | Ingénieur sécurité SRE, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** March 10, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Lacework bietet vollständige Transparenz über unsere gesamte Cloud-Infrastruktur, was die Bedrohungserkennung und die Einhaltung von Sicherheitsstandards erleichtert.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die anfängliche Konfiguration kann für neue Benutzer etwas komplex sein, aber sobald sie eingerichtet ist, funktioniert die Plattform einwandfrei.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework hilft uns, Probleme mit der Sichtbarkeit und Konformität in unseren Cloud- und Containerumgebungen zu lösen. Dank seiner automatisierten Bedrohungserkennung können wir schnell Schwachstellen identifizieren und sicherstellen, dass unsere Infrastruktur stets sicher ist, was es uns ermöglicht, das Risiko von Cyberangriffen zu reduzieren und gleichzeitig die Konformitätsstandards einzuhalten.

  ### 7. Product was initially great,  but major decline pre and post acquisition.

**Rating:** 0.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Computersoftware | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** January 27, 2021

**Was gefällt Ihnen an FortiCNAPP am besten?**

The setup was very easy for teams to navigate.   There were a variety of up to date templates depending on your orchestration.   Very easy to deploy the agent regardless of your setup. 

The network diagrams (polygraphs) are really helpful when responding to an alert or just doing Threat modeling,  Its nice to be able to very quickly visualize communications between your services.   

Integrating into the container registry was really easy and provides us Vuln visibility prior to deployments.   The mapping of containers in the registry to containers at runtime is very intuitive,  helps you prioritize which items to look at first.

**Was gefällt Ihnen an FortiCNAPP nicht?**

They have not released any meaninful features in the last 12 months and are really falling behind everyone else in this space.   Every call we seem to have with them,  our prior counterparts have been fired or left so you need to restart the conversation.    Getting support has gone from OK to a nightmare. 

The vulnerability management at runtime only updates once per day and a vuln must be cleared for at-least 24 hours before it will no longer show in the platform.   This makes closing out issues after a code change or dependency update a more drawn out process.   Would be nice if it could be done on demand.

Lacework has nice documentation on how to remediate findings in AWS,  however they only provide details on how to do it in the AWS console,  it would be helpful if they could also provide terraform samples,  as that could greatly increase the speed of remediation.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Vulnerability Management - Host and Containers
AWS Cloud Compliance
Threat Hunting

The lacework setup allows us to easily run a Vulnerability Management program on our AWS images, Instances, and our Container fleet both at run and build-time.   

The Automatic network diagrams allow us to look at all network connections between our systems and compare them to our baselines.

  ### 8. Die Systeme sind einfach zu bedienen und zu verstehen, und die Einrichtung ist einfach.

**Rating:** 5.0/5.0 stars

**Reviewed by:** Ian T. | Assistant, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 10, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag die Implementierung von Lacework, da es sehr einfach ist und die kontinuierliche Entwicklung bedeutet, dass man der Kurve voraus bleibt. Es kann auch helfen, vollständige Sichtbarkeit Ihrer Workloads in fast allen Sicherheitsaufgaben zu erlangen, die Ihnen zugewiesen werden.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich denke, es wäre großartig, die Berechtigungen, die der Agent auf den Endpunkten hat, leicht steuern zu können. Und um den größten Nutzen zu erzielen, muss man in der Lage sein, Abfragen zu schreiben, anstatt menschenlesbare Fragen. Und in Fällen, in denen Spalten unnötig abgeschnitten werden.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Die in der Plattform verwendete Datenanalyse ermöglicht eine einheitliche Übersicht an den Endpunkten. Darüber hinaus ist die Reaktion auf die Endpunkte ausgezeichnet. Mit diesem Tool haben wir die Möglichkeit, eine große Menge an Informationen von Windows-Endpunkten zu erhalten und wir haben auch die Kosten gesenkt.

  ### 9. Viel zu verbessern in Bezug auf Unternehmenswerkzeuge wie SonarQube und Snyk, weit unter Prowler.

**Rating:** 3.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Computer- und Netzwerksicherheit | Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** January 26, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag die Multi-Cloud-Funktion von Lacework, einschließlich ihrer hohen Berichtsstandards.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Wenn ich ein Geschäftsinhaber wäre, würde ich nicht nur an Cloud-Sicherheit denken, sondern es gibt viele andere Aspekte, die man für ein angemessenes Sicherheitsmanagement oder Schwachstellenmanagement berücksichtigen muss. Daher wäre es eine schwierige Entscheidung, in ein solches neues Tool zu investieren, das sich noch nicht bewährt hat.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Derzeit hilft es bei der Einhaltung von Berichterstattungs-/Integrationsanforderungen, wo immer dies erforderlich ist.

  ### 10. Spitzenarbeit ist ein vielseitiges Produkt, das sich in verschiedenen Anwendungsfällen als unschätzbar erwiesen hat.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Marie D. | Platform Engineer, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 16, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Seine Funktionen waren entscheidend für die Erkennung von Anomalien, verursachen jedoch keine Ermüdung im Bedienfeld oder bei den Werkzeugen. Außerdem gefällt mir, dass es uns ein einziges Dashboard bietet, um alle unsere Arbeitslasten zu sehen, und die täglichen Warnungen helfen unserem Incident-Response-Team, dringende Probleme zu priorisieren und anzugehen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Diese Plattform zu nutzen war eine der besten Entscheidungen, die unsere Organisation getroffen hat. Wir suchten nach einer benutzerfreundlichen Lösung, die all unsere Assets in der Cloud abdeckt. Lacework hat perfekt funktioniert. Ich habe nichts Negatives über dieses Tool zu sagen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir verwenden Lacework hauptsächlich für die Analyse von Benutzer- und Entitätsverhalten. Bietet Schutzgarantie gegen die neuesten Schwachstellen und verschiedene Arten von Bedrohungen. Darüber hinaus verbessert unser Unternehmen seine Sicherheitslage in der Cloud-Umgebung erheblich.

  ### 11. In die Details eintauchen, um ungenaue Konfigurationen und Schwachstellen zu entdecken.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Karina S. | Analyst, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 11, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich liebe, dass das Team aktiv auf Benutzerfeedback hört und häufig neue Funktionen und Verbesserungen veröffentlicht. Die Plattform ist außergewöhnlich benutzerfreundlich, was die Einrichtung und Integration für Teams jeder Größe erleichtert. Und ich liebe, dass sie integrierten Schutz für Cloud-Infrastruktur, Workloads, Daten, APIs, Container und Zugriffsmanagement bietet.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich möchte, dass es sich mit einer großen Vielfalt von Anwendungen integrieren kann. Außerdem wäre es schön, wenn sie eine rechtzeitige Sicherheitsüberwachung einbeziehen könnten. Außerdem gibt es Raum zur Verbesserung des Boards.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework macht das Cloud-Sicherheitsmanagement mit einer All-in-One-Plattform einfach. Es bietet auch eine dreiseitige Ansicht unserer Cloud-Umgebung: Code-Scanning, Ressourcenüberwachung und Hacker-Ansicht. Fortschrittliche Berichterstattung macht es auch zu einer großartigen Option für Teammeetings.

  ### 12. Wahre Sichtbarkeit für Sicherheitsoperationen

**Rating:** 4.5/5.0 stars

**Reviewed by:** Tim F. | Engineering Manager, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** May 28, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Lacework reduziert die Flut von Informationen über unser Technologieumfeld (in der Cloud) auf nur die Informationen, die ich wissen muss. Wenn man DevOps-Teams mit einer großen Technologiefläche betreibt, ist dies entscheidend.

Das proaktive Monitoring hat genügend anomale Aktivitäten identifiziert, sodass ich beruhigt bin, dass Lacework mich im Falle eines echten Sicherheitsvorfalls darüber informieren wird. Es ist auch allgemein einfach, genau zur Ursache des Problems zu gelangen.

Das Team war ausgezeichnet in der Unterstützung - nicht nur bei der Einführung, sondern auch bei der fortlaufenden Einbettung und dem maximalen Nutzen aus dem Tool.

Ich empfehle dieses Produkt.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Als relativ frühe Anwender waren einige der Funktionen, die es uns ermöglichen, Informationen effektiv zu trennen, nicht vorhanden, als wir eingestiegen sind. Es scheint, als wäre es ursprünglich auf Sicherheitsteams ausgerichtet, die über die gesamte Organisation verteilt sind, anstatt auf spezifische Bereiche der Organisation.

Die Reife wächst jedoch schnell und das Team war immer gut darin, uns genau mitzuteilen, was auf der Roadmap steht und wann es kommt.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework hat uns eine einheitliche Sicht auf unsere technische Haltung über Cloud-Konten und On-Premise hinweg gegeben. Die Fähigkeit, Angriffspfade durch das Lesen von Server-Schwachstellen und Netzwerkkonfigurationen zu identifizieren, ist unglaublich und hilft uns, unsere Sicherheitsinvestitionen auf die tatsächlichen Bedrohungen zu konzentrieren. Das proaktive Monitoring lässt mich nachts gut schlafen, da ich weiß, dass wir im Falle eines verdächtigen Verhaltens innerhalb unserer Infrastruktur alarmiert werden. Die Möglichkeit, schnell Berichte über unsere tatsächliche Sicherheitslage zu erstellen, hat es mir ermöglicht, meinen Stakeholdern eine genaue und quantifizierbare Sicht darauf zu geben, wo wir aus Sicherheitsperspektive stehen, was für jeden technischen Leiter von unschätzbarem Wert ist.

  ### 13. Direktor der Kundentechnologien

**Rating:** 5.0/5.0 stars

**Reviewed by:** Chems A. | Client Technologies Technical Lead, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** March 14, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Es gab 2 Warnungen, die darauf hinwiesen, dass es externe Versuche von Servern zu externen IPs gab, und beim Überprüfen der Details der Warnung und beim Betrachten der Quelle, des Ziels und der Verkehrsdaten konnte ich leicht nachvollziehen, dass es sich um legitime Versuche handelte, da ein System versuchte, eine Verbindung zu O365 herzustellen und das andere zu SpecOps.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Keiner im Moment. Ich bin bisher mit dem Produkt zufrieden und der Support ist auch großartig. Ich vertraue dem Unternehmen, da sie auch bei der Weiterentwicklung des Produkts großartige Arbeit leisten.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

es waren 2 Warnungen, die darauf hinwiesen, dass es externe Versuche von Servern zu externen IPs gibt, und nach Überprüfung der Details der Warnung und Betrachtung der Quell- und Ziel- sowie Verkehrsdaten konnte ich leicht feststellen, dass es sich um legitime Versuche handelte, da ein System versuchte, eine Verbindung zu O365 herzustellen und das andere zu SpecOps.

**Official Response from Christine Medina:**

> Hallo Chems! Vielen Dank, dass du uns eine Bewertung mit einem konkreten Beispiel hinterlassen hast, wie wir dir geholfen haben. Wir haben definitiv hart gearbeitet und werden weiterhin innovativ sein und dir mit neuen Produktfunktionen und Verbesserungen mehr Wert bieten.

  ### 14. Eine gute Erfahrung

**Rating:** 4.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Sicherheit und Ermittlungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** April 07, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Die Lösung ist vollständig und hilft den Teams, einen guten Einblick in Risiken und Schwachstellen (Host, Container...) zu erhalten. Sie löst die meisten Probleme, denen wir begegnen können.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Es ist kein Missfallen, aber sie müssen die Filter auf den Dashboards verbessern.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

AWS-Schwachstellen und auch einige Analysen für Sicherheitserhöhungen. Es spart Zeit, indem es auf die Probleme hinweist und auch Ratschläge für Lösungen gibt.

  ### 15. Erstaunliche Lösung mit großartigen umfassenden Sicherheitsfunktionen.

**Rating:** 5.0/5.0 stars

**Reviewed by:** Helene M. | Assistant Manager, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 18, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag die detaillierten Informationen, die gesammelt werden, die Sichtbarkeit, die das Tool uns über unsere Infrastruktur gibt, ist überraschend. Ich mag die Menge an Informationen, die bei jedem Scan gesammelt werden. Es gibt uns wertvolle Informationen über unsere Arbeitslasten.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich betrachte es als persönlichen Geschmack, dass das Design seiner Infrastruktur etwas auffälliger sein könnte. Anfragen können auch einige Zeit in Anspruch nehmen, um verstanden zu werden. Ich mag es nicht, dass man nur sehr wenige Optionen hat, wenn es um die Anpassung der Berichte geht.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Die Plattform gibt unserem Sicherheitsteam den Kontext, den sie benötigen, und bietet Sichtbarkeit und Kontrolle über jeden Aspekt. Die erhaltenen Informationen sind ausgezeichnet, vollständige Abdeckung der gesamten Infrastruktur. Es hat uns auch geholfen, entscheidend bei der Priorisierung unserer Bemühungen zu sein.

  ### 16. Perfekte Lösung zum Schutz Ihrer Cloud-Umgebung

**Rating:** 5.0/5.0 stars

**Reviewed by:** Eulalia T. | Data Analyst, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 08, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Das Werkzeug wird täglich verwendet, um Schwachstellen und Bedrohungen in unserer Umgebung zu überwachen. Lacework bietet die Funktionalität, die unser Team benötigt, um die Systeme und Daten zu schützen, auf die unser Unternehmen jeden Tag angewiesen ist. Es ist eine wunderbare Lösung für Ressourcen, die sich in öffentlichen Cloud-Hosting-Umgebungen befinden.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die Wahrheit ist, dass es nichts gibt, was mir an Lacework nicht gefällt. Unser Team suchte nach einer benutzerfreundlichen Lösung, die alle unsere Assets in der Cloud abdeckt, und wir sind sehr zufrieden mit den Ergebnissen, die dank dieser Plattform erzielt wurden.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir verwenden Lacework hauptsächlich für die Analyse von Benutzer- und Entitätsverhalten. Es ermöglicht uns, sich über Anomalien in unseren Systemen bewusst zu sein, sei es ein Prozess, ein Benutzer oder eine Verbindung aus einem ungewöhnlichen Standort usw.

  ### 17. Sicherheit in Ihrem Unternehmen mit dieser Echtzeit-Bedrohungserkennungs- und Berichterstattungssoftware.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Anna G. | Senior Cybersecurity Analyst, Unternehmensberatung, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** July 18, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Einige der besten Funktionen, die ich bei der Nutzung von Lacework genossen habe, sind Sicherheitsinformationen und intelligente Bedrohungsisolierung von Lacework. Es bietet ein hohes Maß an Sicherheit, da es Einblicke in die physische Sicherheit der Cloud-Infrastruktur bietet, um eine schnelle Reaktion zu ermöglichen. Die Integration mit anderen Systemen wie AWS und Azure hat sich als einfach erwiesen, was bedeutet, dass man seine Umgebungen überwachen kann, ohne Systeme ändern zu müssen. Die vielen Berichte und das Dashboard ermöglichen es uns, stets in Kontakt mit der Sicherheitskonformität zu bleiben und bereit zu sein, fundierte Entscheidungen zu treffen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die eine Schwäche, die es wert ist, bei Lacework erwähnt zu werden, ist, dass es möglicherweise schwierig einzurichten ist und eine beträchtliche Menge an Zeit beansprucht. Dies hat jedoch einige Unannehmlichkeiten im Assimilationsprozess der Software in unser System mit sich gebracht, da es in Abschnitten eingeführt wurde. Darüber hinaus ist das Potenzial hoch, da es bei einigen Funktionen einige Zeit dauern kann, bis man sie beherrscht, sodass wir Schulungen für unser Team benötigen würden. All dies hat unseren Onboarding-Prozess leicht beeinträchtigt, indem es zu einer leichten Verzögerung geführt hat und auch die Notwendigkeit, mehr Ressourcen darauf zu richten, sicherzustellen, dass alle damit vertraut sind.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Bezüglich der Probleme des Cloud-Sicherheitsmanagements bietet Lacework maximale Überwachung und führt automatische Bedrohungsanalysen und -identifikationen durch. Es erleichtert uns, Schwachstellen rechtzeitig zu identifizieren sowie Ereignisse zu bewältigen, wodurch unser Sicherheitsniveau gesteigert wird. Die Software verbessert auch unsere Compliance-Fähigkeiten durch die Bereitstellung detaillierter Berichte und Prüfer, die die Einhaltung von Vorschriften erleichtern. Daher ist das Team effektiver und sicherer in der sicheren Cloud-Umgebung, die unsere allgemeinen Geschäftsprozesse verbessert.

  ### 18. Es ist eine All-in-One-Sicherheitslösung für meine Cloud-Umgebung.

**Rating:** 3.5/5.0 stars

**Reviewed by:** Mohd Saif A. | Business Development Representative, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** January 23, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Die Bedrohungserkennung ist das beste Merkmal, das ich gesehen habe, was heutzutage eine der wichtigsten Dinge für Organisationen ist. Besonders wenn Sie sehr kritische Daten Ihrer Kunden verwalten.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Es ist etwas knifflig, Lacework mit Tools zu konfigurieren.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Es ließ uns frei denken und uns auf andere wichtige Aufgaben konzentrieren.

  ### 19. Abdeckung, Sicherheit, Daten und Compliance in einem einzigen Portal automatisch

**Rating:** 5.0/5.0 stars

**Reviewed by:** Uberto L. | Marketing And Advertising, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 13, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag ihre Geschwindigkeit der Innovation und die kontinuierliche Verbesserung der Lösung. Darüber hinaus hilft es, das gesamte Puzzle zusammenzusetzen, um das Risiko von Angriffen auf Sicherheitsschichten und die Auswirkungen auf Daten zu diagnostizieren. Die Lacework-App ist sehr intuitiv und hat bessere Funktionen als die Konkurrenz.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich möchte, dass Lacework sich mehr mit der Echtzeitanalyse von verdächtigen oder bösartigen Bedrohungen für virtuelle Maschinen beschäftigt. Zusätzlich haben sie manchmal Schwierigkeiten mit historischen Metriken.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Ich liebe, dass es agentenfrei ist und dass Lacework neue Ressourcen beim Hinzufügen im Scan erkennt. Dieses Tool bietet mir eine breite Palette an Cloud-Sicherheitsfunktionen, die alle großen Cloud-Dienstanbieter abdecken.

  ### 20. Wir schätzen besonders die Fähigkeit, Anomalien schnell zu erkennen.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Basso C. | IT Specialist, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 12, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich liebe es, dass es wirklich einfach ist, ein Panel von Widgets zu erstellen, die man für am wichtigsten hält, und dieses auf einem dedizierten Monitor anzuzeigen. Wir waren angenehm überrascht, wie einfach es war, Lacework in unsere Umgebung zu implementieren und zu integrieren.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Es ist notwendig, viele Stunden damit zu verbringen, sich mit dem Werkzeug vertraut zu machen, um sein volles Potenzial auszuschöpfen. Und in komplexen Situationen ist es manchmal schwierig zu bestimmen, warum ein Alarm hoch oder kritisch ist.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Angriffspfad-Mapping schafft eine kontextuelle Ansicht, die über die von Cloud-nativen Sicherheitsdiensten hinausgeht. Außerdem sind die umfassende Benutzeroberfläche und die umfangreichen Sicherheitsfunktionen wirklich das, was es von anderen Werkzeugen abhebt.

  ### 21. Lacework erzwingt Richtlinien und überwacht Container zur Laufzeit, um Schwachstellen zu verhindern.

**Rating:** 5.0/5.0 stars

**Reviewed by:** Raza A. | Analyst, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** July 10, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich liebe seine Fähigkeiten wie zentrale Verwaltung, Kontrollgruppen, rollenbasierter Zugriff und Auditing. Zusätzlich ist die grafische Benutzeroberfläche leicht zu verstehen und zeigt klar auf, welche Ressourcen welche Richtlinien nicht erfüllen oder erfüllen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich dachte, der anfängliche Einrichtungsprozess war etwas lang, aber wir haben es mit Hilfe des Lacework-Teams geschafft. Und ich denke, einige Bereiche der Benutzeroberfläche erfordern Verbesserungen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework hilft uns mit seiner einfachen Implementierung, der schönen Benutzeroberfläche, den verfügbaren CI/CD-Integrationsoptionen und mehr! Es bietet auch klare und praktische Empfehlungen zur Lösung von Schwachstellen und hilft uns gleichzeitig, unsere CSPs sicherer zu machen.

  ### 22. Gutes Werkzeug für die Arbeit, die es leistet.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Aleksandr K. | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** February 14, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Es bietet ausgezeichnete Dokumentation, um das Tool problemlos in den Arbeitsbereich zu integrieren. Ich glaube, dass dies besonders bei Containern großartig ist, da es in das Skelett des Bildes und einen Laufzeitscan schaut.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich glaube, der Nachteil von Lacework ergibt sich aus seinem Angebot der Infrastruktur-als-Code-Überprüfung. Es ist nicht kontextbewusst, daher wird es, wenn Sie Ihren IaC-Code mit importierten Modulen verwenden, nicht verstehen, was Sie aus diesen Modulen importieren, und Ihnen somit keinen konkreten Datenfluss geben.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Containersicherheit ist hier die bedeutendste Hilfe. Sie hilft mir zu verstehen, wie Schwachstellen sowohl vom Image selbst als auch vom Container zur Laufzeit entstehen.

**Official Response from Emily Chin:**

> Vielen Dank für das ausführliche Update Ihrer Bewertung, Aleskandr. Wir sind begeistert zu hören, dass Lacework Ihre Beobachtungs- und Vorfallsreaktionsfähigkeiten verbessert hat. Es ist fantastisch zu wissen, dass unsere Lösung forensische Untersuchungen vereinfacht und Ihre Container-Datenströme verbessert. Wir schätzen es, dass Sie die IaC-Herausforderungen, die Sie erleben, mit uns teilen; unser Team schlägt vor, den Code in Ihrer CI/CD-Pipeline (anstatt in den Code-Repos) mit einer "terraform plan"-Datei zu scannen. Diese Datei löst das verschachtelte Set von Dateien auf (diese sind Orte, an denen eine IaC-Datei eine andere aufruft) und generiert eine einzelne Datei zur Analyse. Ich hoffe, dieser Vorschlag ist hilfreich.

  ### 23. Wir haben die Sicherheit und Compliance verbessert.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Noufissa A. | Cloud security engineer, Bildungsmanagement, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** May 30, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag Lacework, weil die Benutzeroberfläche sehr intuitiv ist und direkt in die Tools integriert werden kann, die wir bereits verwenden, wie AWS und Azure. Viele Funktionen, die sich als großer Vorteil für unser Unternehmen erwiesen haben, umfassen die Echtzeit-Bedrohungserkennung, die Warnungen und umfassende Berichte liefert. Eine weitere erwähnenswerte Sache ist der Kundensupport, der Service ist immer bereit, bei verschiedenen Problemen zu helfen. Lacework hat höchstwahrscheinlich geholfen, Zeit in unseren Sicherheitsaspekten zu sparen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ein Nachteil von Lacework ist, dass es am Anfang etwas kompliziert einzurichten sein kann. Dies verbrauchte mehr Zeit und Ressourcen, die in unserer Arbeit hätten genutzt werden können, was sich somit darauf auswirkte. Auch die Anzahl der verfügbaren Funktionen kann ziemlich verwirrend sein und es kann Zeit dauern, sich daran zu gewöhnen, was die anfänglichen Produktivitätsraten verringert. Nach einiger Zeit war es jedoch möglich, die Funktionen zu bemerken, die die Software nützlich machten.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework war hilfreich bei der Verbesserung der Cloud-Sicherheit, da es bei der Identifizierung von Bedrohungen und anderen Unstimmigkeiten geholfen hat. Es unterstützt das Management der Sicherheit in verschiedenen Clouds, um die Leistung, die wir bei unserer Aufgabe erbringen, zu verbessern. Die häufigen Warnmeldungen und die umfassenden Berichte sind hilfreicher bei der Erkennung und Korrektur des Problems, bevor der Verstoß erfolgen kann. Dies hat in diesem Aspekt der Sicherheit geholfen und auch Raum für andere Dinge geschaffen.

  ### 24. Gutes Produkt, aber das Benutzeroberfläche-Erlebnis gefällt mir nicht besonders.

**Rating:** 3.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Informationstechnologie und Dienstleistungen | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 23, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Hauptsächlich mag ich die verschiedenen Standards, die es bietet, wie SOC2, PCIDSS, HIPAA usw., bei denen wir Berichte direkt für jedes Compliance-Framework erstellen können, was während einer Prüfung sehr hilfreich ist. Ich mag wirklich die Erkenntnisse, die es mit Agenten auf unserer Kubernetes-Plattform bietet, wo Lacework uns detailliertere Erkenntnisse über das Verhalten der Container in der Plattform geben kann, wo wir Schwierigkeiten hatten, herauszufinden, was innerhalb der Kubernetes-Infrastruktur geschah.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Das Dashboard ist schwer zu navigieren, was es schwierig macht, schnell spezifische Informationen oder Erkenntnisse zu finden. Auch das Erstellen benutzerdefinierter Dashboards für unsere Anforderungen ist nicht einfach. Die Automatisierung mit dem AWS Control Tower funktioniert zeitweise nicht, da sie große Setups nicht berücksichtigt haben, bei denen die Architektur nicht für die Migration von Hunderten von Konten skaliert.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir sind sehr besorgt über unsere Compliance und Governance auf unserer Plattform, und Lacework bietet uns die Werkzeuge, um konform zu bleiben und Abweichungen zu finden. Da wir derzeit auf die Kubernetes-Plattform migrieren, liefert es auch die notwendigen Informationen zu Problemen innerhalb der Plattform, einschließlich der ausgeführten Images.

  ### 25. Plattform ist gut

**Rating:** 4.0/5.0 stars

**Reviewed by:** Md F. | Salesforce Developer, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** January 23, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Sicherheitscontainer und Integration mit Anwendungen von Drittanbietern

**Was gefällt Ihnen an FortiCNAPP nicht?**

Integrationsdokumentation nicht weit verbreitet verfügbar

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Sicherheitsbezogene Probleme werden sehr gut verwaltet, daher würde ich es empfehlen.

  ### 26. Unsere Cloud-Daten sind durch diese moderne Software stark geschützt.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Francesca D. | Cloud security analyst, Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** May 15, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Das Hauptmerkmal von Lacework ist seine starke Cloud-Sicherheit im Vergleich zu anderen. Die Art und Weise, wie es perfekt mit unseren Cloud-Überschriften harmoniert, hat einen enormen Einfluss auf unsere Cybersicherheit. Es ermöglicht uns, Aktivitäten sofort aufzudecken und eine tiefgehende Bedrohungsanalyse durchzuführen, sodass wir möglichen Bedrohungen immer einen Schritt voraus sind. Die KI-gesteuerten Analysen sind die Quelle guter Einblicke, die eine frühzeitige Identifizierung von Risikofaktoren ermöglichen. Auch die Einfachheit der Benutzeroberfläche macht das Sicherheitsmanagement schnell, was die Effektivität unseres Teams steigert.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Natürlich hat Lacework zweifellos auch einige Aspekte, in denen es sich verbessern könnte. Obwohl es eine große Bandbreite an Funktionen bietet, ist es nicht so leistungsfähig wie bestimmte andere ähnliche Software. Obwohl es in seinen Hauptfunktionen im Zusammenhang mit Berichterstattung, Anomaliebenachrichtigung und Impact-Scanning perfekt ist, benötigen wir manchmal zusätzliche Funktionen, die Lacework nicht bietet. Diese Einschränkung macht es notwendig, kreisförmige Lösungen zu finden oder unser System mit anderen Werkzeugen zu integrieren, um all unsere Bedürfnisse zu erfüllen, was die Komplexität unseres Prozesses erhöht.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Für uns ist das Hauptproblem, das Lacework löst, die Sicherheitsanfälligkeiten der Cloud-Infrastruktur, die die Geschäftskapazität bemerkenswert erhöhen. Bevor wir Lacework hatten, hatten wir mit dem Sichtbarkeitsproblem unserer Cloud-Assets und auch mit dem Kontrollproblem zu kämpfen, das uns dem Risiko von Sicherheitsverletzungen und Compliance-Problemen aussetzte. Wir können jetzt unsere Cloud-Umgebung aktiv überwachen und schützen und Sicherheitsvorfälle verhindern, während wir auch die Anforderungen der regulatorischen Compliance erfüllen.

**Official Response from Emily Chin:**

> Wir lieben das detaillierte Feedback und sind begeistert zu hören, dass unsere Funktionen Ihre Cybersicherheitsbemühungen positiv beeinflusst haben.

  ### 27. Das beste Cloud-Sicherheitsbewertungswerkzeug

**Rating:** 4.0/5.0 stars

**Reviewed by:** Veeresh P. | Cloud Security Consultant, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** February 21, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Wir sind die Sicherheitsberater und bieten das Lacework-Tool als Cloud-Sicherheitsbewertungstool als Dienstleistung für die Kunden an. Lacework hat geholfen, alle Cloud-Fehlkonfigurationen sowie Schwachstellen in den Azure-, AWS- und GCP-Clouds zu finden. Dieses Tool ist auch für die Sicherheitsadministratoren sehr hilfreich, da es sehr benutzerfreundlich ist und Berichte auf hohem Niveau gemäß den Anforderungen des CISO generiert. Die Sicherheitsadministratoren können mit der besten Funktion von Lacework, der Polygraph-Funktion (auch bekannt als grafische/Flussdiagrammansicht der Bedrohungen), Schwachstellen und Bedrohungen sehr leicht finden, was auch hilft, das Problem zu verhindern, bevor es auftritt. Wir haben den Kunden bereits geholfen, den Lacework Cloud Security Assessment Service bereitzustellen, und sie sind ziemlich zufrieden. Der Kundensupport ist auch sehr anständig. Eine Sache, die mir persönlich gefällt, ist, dass Lacework immer versucht, neue Funktionen in ihrem Tool zu erweitern.

**Was gefällt Ihnen an FortiCNAPP nicht?**

1] Die Implementierung sowie das Cloud-Onboarding in die Lacework-Plattform ist sehr komplex und erfordert einen sehr hohen Aufwand.  
2] Die Integration anderer Sicherheitsprodukte wie SIEM, Ticketing-Tools ist ebenfalls ein sehr komplexer Prozess.  
3] Um Cloud-Sicherheitswarnungen zu generieren, benötigt Lacework einige der Voraussetzungen der Cloud-Dienste.  
Beispiel: Um AWS Cloud-Sicherheitswarnungen in Lacework zu erhalten, muss der AWS Config Service in der AWS Cloud aktiviert sein.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

1] Wir verwenden Lacework als Cloud-Sicherheitsbewertungstool für die Kunden, weil sie möchten, dass ihre Cloud auf potenzielle Fehlkonfigurationen und Schwachstellen überprüft wird.  
2] Die Kunden wollten auch ihre Cloud-Container und Cloud-Kubernetes bewerten, also haben wir Lacework verwendet und ihre Container- und Kubernetes-Umgebung mit Lacework integriert, und Lacework hat das vollständig gemeistert.  
3] Ein Kunde wollte, dass seine gesamte Organisation mit dem spezifischen PCI-DSS übereinstimmt, und glücklicherweise befinden sich alle ihre Daten in der Cloud. Wir haben Lacework verwendet, und es hat dieser Organisation geholfen, die vollständige PCI-DSS-Konformität zu bewerten.  

**Official Response from Emily Chin:**

> Wir schätzen Ihr detailliertes Feedback dazu, wie Lacework Ihnen geholfen hat. Wir freuen uns zu hören, dass Lacework Ihnen effektiv bei der Verwaltung von Cloud-Fehlkonfigurationen, Schwachstellen, Compliance und Integrationen mit Container- und Kubernetes-Umgebungen geholfen hat. Wir schätzen Ihre Einblicke in Ihre Implementierung und Integration und würden uns freuen, Sie direkt mit dem Team zu verbinden, wenn wir Ihre Erfahrung weiter optimieren können.

  ### 28. Gutes Produkt mit hochpräzisen Warnmeldungen.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Rechtsdienstleistungen | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 30, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Gute Benutzererfahrung und bietet großartige Sichtbarkeit in Cloud-Umgebungen mit intuitiven und umsetzbaren Einblicken. Bietet auch gute kontextuelle Vorteile für Erkennungen (Ereignisse), die zu Vorfällen führen könnten, was hilfreich ist, wenn man schnell priorisieren und reagieren muss. Ich finde auch die Fähigkeit, problemlos mit verschiedenen Cloud-Diensten zu implementieren und zu integrieren, unglaublich hilfreich für mich und mein Team, besonders wenn wir unter engem Zeitdruck stehen, um dem Unternehmen Rückversicherung über die Sichtbarkeitsebenen zu geben.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich denke, die Fähigkeit, Automatisierungs-Workflows für detailliertere Arten von Alarmierungen zu entwickeln, könnte für Organisationen hilfreich sein, die Lacework haben, aber noch keine SIEM- und/oder SOAR-Plattform besitzen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Bietet uns gute Sichtbarkeit und Sicherheitskontrolle über unser Multi-Cloud-Umfeld sowie hilft uns, eine Reihe von compliancebezogenen Anforderungen zu erfüllen.

  ### 29. Es war früher das Beste, aber nicht mehr!

**Rating:** 4.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Finanzdienstleistungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** January 16, 2025

**Was gefällt Ihnen an FortiCNAPP am besten?**

Einfach zu implementieren.  
Gut mit Alarmbearbeitung.  
Schwachstellen- und Compliance-Scannen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die Benutzeroberfläche kann benutzerfreundlicher sein.  
Keine kostenlosen Testversionen, um neue Kunden zu informieren.  
Kann die Alarmbearbeitung verbessern.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir verwenden Lacework-Container-Sicherheit für die Sichtbarkeit von Docker-Container-Images und vereinfacht die Schwachstellenbewertungen und Malware-Erkennung.

  ### 30. Lacework CNAPP-Tool

**Rating:** 4.0/5.0 stars

**Reviewed by:** Sergey M. | Security Engineering (Tools & Automations; Threat and Vulnerability Management), Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 28, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Einfach zu implementieren und zu navigieren. Klare CIS- und SOC2-Berichte. Die Bereitstellung von Agenten auf EC2 ist einfach mit der Agentenintegration in das goldene AMI. Der Kundensupport ist immer pünktlich und hilfsbereit. Wir verwenden Lacework täglich in Echtzeit durch mehrere Teams, beginnend mit IR, CSPM, Schwachstellen ...

**Was gefällt Ihnen an FortiCNAPP nicht?**

Wir müssen ein Drittanbieter-Tool verwenden, um die automatische Behebung durchzuführen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework filtert AWS CT durch die Verwendung der Policy-Engine und löst IR aus. Außerdem verwenden wir Lacework für Schwachstellen auf AWS und EKS.

  ### 31. Großartig, schnell in Betrieb zu nehmen; Schwierig für fortgeschrittene Sicherheitsteams, Details zu erhalten.

**Rating:** 2.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Informationstechnologie und Dienstleistungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** May 24, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Wie schnell es ist, die Cloud bereitzustellen, zu integrieren und zu implementieren und zu schützen. Der Kontakt mit dem Kundensupport war bisher begrenzt, aber positiv.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Wie schwierig es ist, zu suchen, beinhaltet oft einfach, zu anderen Produkten zu gehen, um die Protokolle und Details für Warnungen zu finden. Hat nie ein echtes Positiv produziert, was in Ordnung ist, aber für KI scheint es nie aus seinen Fehlern zu lernen. Es fühlt sich an, als hätte ich das Schreiben meiner Regeln ausgelagert.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Es ist unsere Cloud-Überwachungsplattform. Sie hat Lücken, die andere Werkzeuge erfordern würden. Dies ist ein großartiges Werkzeug, wenn Sie kein Sicherheitsteam haben oder nur Entwickler, die keine Zeit mit der Feinabstimmung oder Untersuchung von Vorfällen verbringen möchten.

  ### 32. Großartiges Werkzeug, um ungewöhnliche Aktivitäten herauszufinden

**Rating:** 5.0/5.0 stars

**Reviewed by:** Mahir A. | SecOps Analyst, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** June 03, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Spart so viel Zeit, etwas zu analysieren, und wir haben viele Warnungen in der Umgebung gefunden, die uns unbekannt waren. Denken Sie nicht manuell, dies ist etwas, das gefunden werden kann.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Berichterstattung kann manchmal verwirrend sein und es fehlt an Azure-Integration, aber sie werden besser.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Die größte Herausforderung, die wir haben, ist die Sichtbarkeit in der Cloud-Umgebung, sodass es schwierig ist, alles im Auge zu behalten, da unsere Cloud-Umgebung wächst. Lacework hat uns dabei wirklich geholfen.

  ### 33. Erstaunliches Produkt, um versteckte Schwachstellen in der Cloud zu entdecken

**Rating:** 5.0/5.0 stars

**Reviewed by:** Mohim A. | Security Specialist, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** June 11, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Spart viel Zeit, um etwas Ungewöhnliches herauszufinden, das mit manueller Suche in der Cloud nicht möglich ist.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Weniger Integration auf Azure, würde ich sagen, aber kürzlich haben sie gute Fortschritte gemacht.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir verwenden es, um Verstöße in unserer Cloud-Umgebung zu erkennen. Wir sind auf AWS und Azure basiert und haben ein kleines Team, daher ist es großartig, Zeit zu sparen.

  ### 34. Jeder braucht Lacework!

**Rating:** 5.0/5.0 stars

**Reviewed by:** Martyn T. | Security Operations Team Lead, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** January 24, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Zentrale, vielseitige, aber einheitliche Technologie, die wesentliche und tiefgehende Informationen über cloudbasierte Technologien wie AWS abdeckt und umfassende Sicherheitseinblicke, bewährte Verfahren und umsetzbare Elemente bietet, die durch einen risikobasierten Ansatz unterstützt werden.

Die Kommunikation mit Support-Teams, Account-Managern usw. ist reibungslos und unmittelbar, was das gesamte Erlebnis verbessert.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Einige der Elemente der Produktdokumentation sind noch etwas unzureichend und hätten verbessert werden können.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Cloud-Sicherheitsüberwachung und Konsolidierung von Technologien in eine zuverlässige Technologie. Reduzierung der Wartezeiten für Support-Antworten und kontinuierliche Erweiterung der Fähigkeiten. Ermöglicht eine sofortige Bewertung der Cloud-Position und sofortiges Handeln mit gut definierten und strukturierten Daten auf einen Blick.

  ### 35. Großartiges Produkt und herausragende Kundenerfahrung!

**Rating:** 4.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Informationstechnologie und Dienstleistungen | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 23, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Die Kundenerfahrung ist hervorragend, wann immer eine Frage auftaucht, ist das Team immer schnell mit einer Antwort zur Stelle. Die Werkzeuge funktionieren wie erwartet und stellen die Daten auf eine Weise bereit, die leicht zu verwalten ist.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die Benutzeroberfläche kann anfangs etwas überwältigend sein, das ist jedoch bei den meisten neuen Werkzeugen normal. Es fühlt sich auch überladen an, wenn man nicht genau weiß, wo man hinschauen soll. API-Engpässe treten gelegentlich auf.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework bietet ein außergewöhnliches Maß an Scannen, wenn es um die Sicherheit von Containern geht. Das Team kann die benötigten Informationen schneller und genauer mit einem so großartigen Produkt sammeln.

  ### 36. Lacework bietet uns Einblicke auf systematische Weise.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Informationstechnologie und Dienstleistungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** March 01, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Mein Team nutzte Lacework, um unsere SOC2-Compliance-Ziele zu erreichen. Es bietet Einblicke in unsere Sicherheitslage und automatisiert einige unserer SOC 2-Kontrolltests. Ich verlasse mich auf Lacework für die vierteljährliche KPI-Berichterstellung und regelmäßige Kontrolltestnachweise. Aus der Sicht eines Benutzers ist es einfach zu bedienen und bietet schnelle Übersichten über die verschiedenen Umgebungen, die im Fokus stehen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich denke, die Berichterstattung für Prüfungszwecke könnte verbessert werden. Es wäre nützlich, wenn der Bericht für SOC2 visueller wäre, für regelmäßige KPI-Berichterstattung, wenn sie managementfreundliche Diagramme und eine Zusammenfassung für Führungskräfte enthalten würden. Es wäre auch nützlich, wenn ich Berichte für ein Bündel von Umgebungen erstellen könnte - zum Beispiel mehrere in den Geltungsbereich fallende AWS-Umgebungen bündeln und den Gesamtstatus für die SOC2-Konformität sehen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

SOC2-Konformität und allgemeiner Einblick in unsere Sicherheitslage.

**Official Response from Emily Chin:**

> Wir schätzen es, dass Sie sich die Zeit genommen haben, uns eine Bewertung zu hinterlassen und für Ihr Feedback zu den Berichtsfunktionen. Das Team wird bald ein neues Set von Visualisierungen und Grafiktrends in die erweiterten Dashboards einführen. Wir hoffen, viele dieser Visualisierungen auf unsere Übersichtsseiten und Berichtsvorlagen zu migrieren.

  ### 37. Gutes Produkt, UX braucht Feinschliff.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Finanzdienstleistungen | Kleinunternehmen (50 oder weniger Mitarbeiter)

**Reviewed Date:** May 22, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Es ist großartig, Einblicke in die Netzwerkverbindung, TCP-Verbindungen zu haben, die Möglichkeit, nach Anwendungen und Domains zu suchen, die in der Umgebung verwendet/kontaktiert werden. Ich mag, wie wir benutzerdefinierte Erkennungen erstellen können und wie Alarme korrelieren.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die Benutzererfahrung ist nicht die intuitivste, einige Dinge scheinen anklickbar zu sein, obwohl sie es nicht sind, die Tabellenansicht erlaubt keine Sortierung und die Paginierung macht die Informationen schwerer lesbar. Die Tatsache, dass Lacework den internen Hostnamen einer Maschine erfasst, macht es schwierig, sie nach Asset-Namen zu finden (zum Beispiel, wenn der in AWS zugewiesene Name nicht erfasst werden kann), was die Suchfunktion schwerer nutzbar macht. Der Polygraph ist sinnvoll, kann aber überfüllt werden, wodurch die Ansicht unbrauchbar wird.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

CSPM-Berichte und -Benachrichtigungen ermöglichen es unserem Unternehmen, Konfigurationsprobleme und aufkommende Bedrohungen proaktiv zu erkennen.

  ### 38. Ich denke, es ist ein gutes Werkzeug, um die Sicherheit zu gewährleisten.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Transportwesen/LKW-Transport/Eisenbahn | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 29, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag die Art und Weise, wie das Tool Warnungen verwaltet, sodass ich jedes Mal, wenn eine Sicherheitswarnung eintrifft, sie verwalten und eine sichere Umgebung aufrechterhalten kann.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich benutze die Werkzeuge, um die Sicherheit auf AWS zu gewährleisten, und aus meiner Erfahrung habe ich nichts wirklich Falsches daran gefunden. Die Benutzeroberfläche ist sehr gut durchdacht und ist einfach und intuitiv. Als mögliche Verbesserung könnten wir in Betracht ziehen, mehr Abschlussfälle beim Schließen eines Alarms hinzuzufügen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Das Werkzeug hilft mir, die Sicherheit meiner Infrastruktur zu verbessern und eine bessere Kontrolle darüber zu haben.

  ### 39. Lacework bietet hervorragende Einblicke in unsere Infrastrukturkonfiguration und Compliance.

**Rating:** 5.0/5.0 stars

**Reviewed by:** Ilan B. | CTO, Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** May 22, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich mag die Überwachungsaspekte, die Integration mit Ticketsystemen wie JIRA und die Einfachheit, mit der wir Informationen darüber abrufen können, wie man Compliance-Probleme löst.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Ich denke, dass es schwierig ist, mit den Veränderungen und Aktualisierungen Schritt zu halten, da sich die Plattform weiterentwickelt, es sei denn, man arbeitet ständig damit.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Überwachungs-Compliance.

**Official Response from Emily Chin:**

> Danke, dass du deine Gedanken zu unserer Plattform geteilt hast, IIan. Es ist großartig zu hören, dass du unsere Überwachungsfähigkeit und die Jira-Integration hilfreich findest. Ich würde gerne mehr über die Funktionen erfahren, die du suchst, und die Integrationen, die dein Team benötigt.

  ### 40. Verwenden Sie Lacework als zentrale Anzeigetafel für CNAPP, Container-Schwachstellen und Infracode.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Finanzdienstleistungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** November 01, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

- Einfach zu implementieren und neue Cluster/Ressourcen hinzuzufügen
- Benutzerfreundlichkeit der Benutzeroberfläche, um Probleme oder Elemente zu finden
- Integration mit anderen Tools und Hinzufügen zu Workflows
- Neue Funktionen werden ständig hinzugefügt

**Was gefällt Ihnen an FortiCNAPP nicht?**

- Die Suche sollte auf der Verarbeitung natürlicher Sprache basieren, damit wir in einfachem Englisch anstatt in LQL abfragen können.
- robustere APIs zur Integration in CI/CD - derzeit müssen wir die API umgehen, um nach den neuesten Scans zu suchen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

- Arbeitslasten sichern
- Einblick in Exposition und Probleme
- Integration in den Workflow für DevSecOps

  ### 41. Bis jetzt, so gut.

**Rating:** 3.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Finanzdienstleistungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** June 28, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Es ist sehr nützlich, alle meine Benachrichtigungen an einem Ort zu haben, mit bereitgestellten Filtern, um sicherzustellen, dass ich sehe, was ich sehen möchte. Die Benachrichtigungen sind umfassend und vorteilhaft und geben mir ein großartiges Überblicksverständnis darüber, was vor sich geht.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Es war etwas schwierig, das Rauschen herauszufiltern. Es scheint mehr Aufwand meinerseits zu erfordern, um sicherzustellen, dass Geräte und Netzwerke so konfiguriert sind, dass dies eliminiert wird. Es wäre schön, mehr Möglichkeiten zu sehen, dies direkt in Lacework herauszufiltern.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework hilft uns, unsere Cloud-Sicherheitsprobleme zu lösen, indem es uns die notwendigen Warnungen und Details zu unseren verschiedenen Konten bereitstellt. Da wir mehrere Cloud-Dienste nutzen, ist es äußerst vorteilhaft, alle unsere Warnungen von jedem Dienst an einem Ort zu haben.

  ### 42. Cloud-Sicherheitsmanagement vereinfacht

**Rating:** 4.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Finanzdienstleistungen | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** June 14, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Seine vielfältigen Serviceangebote und die Fähigkeit, sich an Marktbedürfnisse anzupassen - es ist wie das Schweizer Taschenmesser der Cloud-Sicherheitstools, das es uns ermöglicht, verschiedene Funktionen und Bedürfnisse an einem Ort zu konsolidieren.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Das Account-Management-Team hat im letzten Jahr einige Veränderungen erlebt.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Das dynamische Wachstum unserer Cloud-Infrastruktur erfordert eine automatisierte Haltungsanalyse, um Risiken zu mindern und zu reduzieren, da manuelle Behebungen in unserem Maßstab nahezu unmöglich wären.

  ### 43. Schweizer Taschenmesser auf Steroiden

**Rating:** 5.0/5.0 stars

**Reviewed by:** Luqmaan M. | Security Analyst, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 22, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Ich liebe die KI-Funktion, die eine Richtung vorgibt, wie man einige Warnungen priorisieren kann. Ich liebe auch den Lügendetektor.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Es hat zu viele Informationen und wenige Workshops.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir sind in der Lage, unser Cybersecurity-Reifemodell zu verfolgen, und dies veranschaulicht den Wert des SOC für das Unternehmen.

**Official Response from Emily Chin:**

> Vielen Dank für Ihre positive Bewertung! Es ist großartig zu hören, dass Sie die KI-Funktion und den Polygraphen wertvoll finden! Ich freue mich sehr, Ihnen mitteilen zu können, dass wir wöchentliche Workshops und regelmäßige Live-Webinare mit unserem technischen Team anbieten: https://community.lacework.com/p/events-live-sessions. Wenn ein persönliches Gespräch von Vorteil wäre, würde ich Sie gerne direkt mit jemandem in Verbindung bringen. Bitte lassen Sie es mich unter emily.chin@lacework.net wissen.

  ### 44. Die Lacework-Erfahrung

**Rating:** 4.0/5.0 stars

**Reviewed by:** Abhilash T. | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** April 03, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

es ist ein großartiges Schweizer Taschenmesser-Tool, das Schwachstellen mit Angriffswegen kombiniert und Berichte basierend auf verschiedenen internationalen Standards wie ISO27001 erstellt.

**Was gefällt Ihnen an FortiCNAPP nicht?**

der Angriffsweg funktioniert leider nicht für unser Infrastrukturd esign...oder zumindest nicht vollständig

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Wir lösen tatsächlich eine beträchtliche Anzahl von Problemen mit Lacework.  
1. um eine vollständige Sichtbarkeit unserer Infrastruktur zu erhalten, um zu wissen, was passiert und warum es passiert.  
2. um eine gute Anomalieerkennung zu haben.  
3. um die Einhaltung in all unseren Cloud-Komponenten zu überprüfen.

  ### 45. Schneller Weg, um Schwachstellen zu erkennen

**Rating:** 2.5/5.0 stars

**Reviewed by:** Deivydas R. | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** November 17, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Unser Team hat Lacework auf AWS ECS-Instanzen installiert und es zeigte viele potenzielle Schwachstellen. Es gab einige Pakete, die wir nie als bösartig betrachtet hätten, und Lacework hat uns diese gezeigt.  
Außerdem ist es ziemlich einfach, auf Diensten wie EC2 zu starten.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Nicht so einfach, Lacework auf ECS-Maschinen zu installieren. Unser DevOps-Team hat zusätzliche Arbeit geleistet, um uns zu ermöglichen, Lacework auf unseren ECS-Aufgaben auszuführen. Allerdings führte dieser Einsatz des Sidecars zu längeren Startzeiten der ECS und einem höheren Ressourcenverbrauch.

Auch die Preisgestaltung ist meiner Meinung nach zu aggressiv. Der Wert, den es bietet, ist großartig, aber die Kosten, die wir dafür zahlen, sind viel zu hoch.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Zeigt verwundbare Pakete.  
Zeigt verwundbare Container.  
Zeigt uns, was abgedeckt ist und was noch nicht abgedeckt ist.

**Official Response from Emily Chin:**

> Vielen Dank, dass Sie sich die Zeit genommen haben, Ihre Erfahrungen mit Lacework zu teilen. Wir schätzen Ihre gründliche und durchdachte Bewertung. Es ist großartig zu hören, dass unsere Plattform effektiv bei der Identifizierung potenzieller Schwachstellen und der Verbesserung der Sichtbarkeit in Ihrer Umgebung war.

  ### 46. Lacework: Ein sehr gutes Cloud-Sicherheitswerkzeug

**Rating:** 4.0/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Computersoftware | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** June 03, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Lacework ist voll ausgestattet. Es enthält alles, was wir für eine Cloud-Sicherheitsplattform benötigen, von der Alarmierung bis zum CSPM.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Die globale Suche von Lacework findet nicht immer, was ich brauche. Ich wünschte, es wäre intuitiver, nach Ressourcen zu suchen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework hilft uns enorm dabei, die Veränderungen in unseren Cloud-Umgebungen zu verfolgen und darauf zu reagieren. Es war auch erheblich hilfreich mit seinen Container-Sicherheits- und Bildverwundbarkeitsfunktionen.

  ### 47. Lacework CNAPP-Tool

**Rating:** 3.5/5.0 stars

**Reviewed by:** Verifizierter Benutzer in Computersoftware | Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** October 26, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Laceworks Fähigkeit, Einblicke von großen CSPs zu bieten, ist großartig, da es eine einheitliche Übersicht für alle Erkenntnisse aus allen Clouds bietet. Die Integration von Lacework ist gut für Unternehmen mit einer kleinen bis mittleren Cloud-Infrastruktur, erfordert jedoch Ingenieursarbeit für Unternehmen mit einer großen und sehr großen Cloud-Infrastruktur.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Möglichkeit, Daten direkt in eine SIEM-Umgebung zu exportieren. Es ist schwierig und erfordert beträchtliche Arbeit, Daten aus Lacework zu exportieren.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework bietet Einblicke in Cloud-Workloads und Container. Die Fähigkeit, Daten von der Cloud-Kontrollebene und der Cloud-Endpunktebene zu korrelieren, bietet eine umfassende Sicht auf den Angriffsweg. Dies hilft erheblich bei der Untersuchung von Cloud-Sicherheitsvorfällen.

  ### 48. Eine großartige Cybersecurity-Überwachungsplattform

**Rating:** 4.5/5.0 stars

**Reviewed by:** Jonatan G. | Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

**Reviewed Date:** September 18, 2023

**Was gefällt Ihnen an FortiCNAPP am besten?**

Wir verwenden Lacework als unser Tool zur Überwachung von Cloud-Aktivitäten im Bereich Cybersicherheit. Lacework gibt uns Warnungen über verdächtige Aktivitäten in unseren Clouds und liefert uns relevante Informationen für Untersuchungen. Auch das Schwachstellenmanagement für Hosts und Container ist sehr wertvoll, da wir die Berichte als Grundlage für unsere Sicherheitsveröffentlichungen nutzen. Schließlich verwenden wir Sicherheitskonformitätsinformationen, um unsere Sicherheitslage zu bewerten, und es war sehr nützlich, um unsere Sicherheitsrichtlinien durchzusetzen.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Wir haben einige Probleme mit dem Umfang der Informationen, die wir mit der Benutzeroberfläche haben, festgestellt; dennoch hat uns das Support-Team geholfen, den Weg zu finden, die Lacework-API zu nutzen, um die Berichte abzurufen, die wir benötigen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lecework hilft uns, mehrere Sicherheitsfunktionen zu vereinheitlichen und zu zentralisieren, anstatt verschiedene Marken und Werkzeuge zu verwenden. Lacework bietet Sichtbarkeit für unsere Sicherheitsprobleme und der Hauptvorteil für uns ist, dass wir sie verfolgen und nachverfolgen können. Die Dashboards und Einblicke können uns helfen, unseren Fortschritt zu verstehen und uns zu helfen, unsere Sicherheitsverbesserungsprojekte zu priorisieren.

  ### 49. Spitzenarbeit Bewertung

**Rating:** 4.5/5.0 stars

**Reviewed by:** Benjamin T. | Cyber Security Consultant, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** March 07, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Lacework stellt viele Dinge wie Protokolle und Ereignisse in einem einzigen Portal bereit, das leicht zu überwachen und zu verwalten ist. Ein zusätzlicher Vorteil ist die Sicherstellung, dass die Sicherheitsprozesse den Compliance-Anforderungen entsprechen sowie der Schwachstellenscanner.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Der Abschnitt "Ressourcen" könnte etwas überladen sein, obwohl er eine Menge Informationen bietet.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework hat dazu beigetragen, die Sicherheitsprozesse zu optimieren. Anstatt mehrere Protokolle aus vielen verschiedenen Quellen durchzugehen, ist es jetzt möglich, alle an einem einzigen Ort in Lacework zuzugreifen. Das hilft sehr bei der Überwachung und ist genau das, was wir brauchten, um an der Frontlinie der Verteidigung wachsam zu bleiben.

**Official Response from Emily Chin:**

> Wir freuen uns zu hören, dass Lacework Ihre Sicherheitsprozesse optimiert und Ihre Überwachung und Verwaltung von Protokollen und Ereignissen verbessert hat. Vielen Dank, dass Sie uns eine positive Bewertung hinterlassen haben. Wir schätzen Ihr Feedback zum Abschnitt "Ressourcen" und wenn Sie weitere Fragen oder Anregungen haben, senden Sie diese bitte direkt an uns: emily.chin@lacework.net.

  ### 50. Lacework CSPM und Cloud-Workload-Schutz

**Rating:** 4.0/5.0 stars

**Reviewed by:** Pankaj P. | Security Architect, Unternehmen (> 1000 Mitarbeiter)

**Reviewed Date:** May 28, 2024

**Was gefällt Ihnen an FortiCNAPP am besten?**

Das Lacework-Produkt bietet KI-Komponenten, die die Anzahl der Warnmeldungen zur Verwaltung von Sicherheitsoperationen reduzieren und eine große Benutzerfreundlichkeit bieten. Ihr Kundenengagement-Team arbeitet wirklich partnerschaftlich mit uns zusammen, um großartigen Support und einfache Implementierung zu bieten.

**Was gefällt Ihnen an FortiCNAPP nicht?**

Langsame Fortschritte bei der Fehlersuche bei technischen Problemen.

**Welche Probleme löst FortiCNAPP für Sie, und wie profitieren Sie davon?**

Lacework bietet die vollständige Sichtbarkeit der Cloud-Umgebung. Es gibt uns einen End-to-End-Überblick über Anwendungen, Netzwerke, Infrastruktur und Prozesse.


## FortiCNAPP Discussions
  - [Was steht bei Lacework an?](https://www.g2.com/de/discussions/24342-what-is-in-the-pipeline-for-lacework) - 2 comments, 1 upvote
  - [Is lacework a SIEM?](https://www.g2.com/de/discussions/is-lacework-a-siem) - 1 comment

- [View FortiCNAPP pricing details and edition comparison](https://www.g2.com/de/products/forticnapp/reviews?section=pricing&secure%5Bexpires_at%5D=2026-05-30+17%3A40%3A52+-0500&secure%5Bsession_id%5D=1cff85c0-4c5c-403a-8d24-1b5c3d56c3b4&secure%5Btoken%5D=84dfbb49566f1e0f42f27fcfd64e2932c7e2b2a00935403f0f025d1c93fc06c5&format=llm_user)
## FortiCNAPP Integrations
  - [AWS Bedrock](https://www.g2.com/de/products/aws-bedrock/reviews)
  - [AWS CloudTrail](https://www.g2.com/de/products/aws-cloudtrail/reviews)
  - [AWS Security Hub](https://www.g2.com/de/products/aws-security-hub/reviews)
  - [Azure Kubernetes Service (AKS)](https://www.g2.com/de/products/azure-kubernetes-service-aks/reviews)
  - [Google Anthos Service Mesh](https://www.g2.com/de/products/google-anthos-service-mesh/reviews)
  - [Google Kubernetes Engine (GKE)](https://www.g2.com/de/products/google-kubernetes-engine-gke/reviews)

## FortiCNAPP Features
**Management**
- Dashboards und Berichte
- Workflow-Verwaltung
- Administrationskonsole

**Verwaltung**
- Risiko-Scoring
- Sicherheits-Audits
- Konfigurationsverwaltung

**Sicherheit**
- Überwachung der Einhaltung der Vorschriften
- Anomoly-Erkennung
- Cloud Gap Analytik

**Konfiguration**
- Überwachung der Konfiguration
- Einheitliches Richtlinienmanagement
- Adaptive Zutrittskontrolle
- API / Integrationen

**Zugriffssteuerung – Cloud Infrastructure Entitlement Management (CIEM)**
- Verwaltung von Richtlinien
- Feingranulare Zugriffskontrolle
- Rollenbasierte Zugriffssteuerung (RBAC)
- KI-gesteuerte Zutrittskontrolle

**Sicherheit - Cloud-native Anwendungsschutzplattform (CNAPP)**
- Arbeitslast- und Containersicherheit
- Bedrohungserkennung und -reaktion
- DevSecOps-Integrationen
- Einheitliche Sichtbarkeit

**Cloud-Transparenz**
- Datenermittlung
- Cloud Registry
- Analyse von Cloud-Lücken

**Transaktionen**
- Governance
- Protokollierung und Berichterstellung
- API / Integrationen

**Überwachung**
- Kontinuierliche Bildsicherung
- Überwachung des Verhaltens

**Beachtung**
- Governance
- Daten-Governance
- Einhaltung sensibler Daten

**Sicherheit**
- Überwachung der Einhaltung der Vorschriften
- Risikoanalyse
- Berichterstattung

**Sichtbarkeit**
- Multi-Cloud-Transparenz
- Asset-Erkennung

**Überwachung – Verwaltung von Cloud-Infrastrukturberechtigungen (CIEM)**
- Überwachung
- KI-basierte Erkennung

**Künstliche Intelligenz - Cloud-native Anwendungsschutzplattform (CNAPP)**
- Intelligente Behebungen und Vorschläge
- Risikopriorisierung
- Anomalieerkennung mit maschinellem Lernen

**Sicherheit**
- Datensicherheit
- Sicherheits-Audits

**Sicherheitskontrollen**
- Erkennung von Anomalien
- Sicherheits-Audits
- Analyse von Cloud-Lücken

**Protection**
- Dynamisches Scannen von Bildern
- Laufzeit-Schutz

**Verwaltung**
- Durchsetzung von Richtlinien
- Rechnungsprüfung
- Workflow-Verwaltung

**Verwaltung**
- Integration von Sicherheitsmaßnahmen
- Multi-Cloud-Transparenz

**Schwachstellen-Management**
- Bedrohungssuche
- Schwachstellen-Scans
- Informationen zu Schwachstellen
- Risiko-Priorisierung

**Auditing – Verwaltung von Cloudinfrastrukturberechtigungen (CIEM)**
- Sichtbarkeit
- Compliance-Berichterstattung

**Cloud-Konfigurationsmanagement - Cloud-Native Application Protection Platform (CNAPP)**
- Multi-Cloud-Sichtbarkeit
- Cloud-Sicherheitslageverwaltung (CSPM)

**Identität**
- Governance
- Benutzer-Analytik

**Agentic KI - Cloud-Sicherheitsüberwachung und -Analyse**
- Autonome Aufgabenausführung
- Proaktive Unterstützung
- Entscheidungsfindung

**Agentic KI - Cloud-nativer Anwendungsschutzplattform (CNAPP)**
- Autonome Aufgabenausführung
- Adaptives Lernen

## Top FortiCNAPP Alternatives
  - [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) - 4.7/5.0 (789 reviews)
  - [Sysdig Secure](https://www.g2.com/de/products/sysdig-sysdig-secure/reviews) - 4.8/5.0 (110 reviews)
  - [Orca Security](https://www.g2.com/de/products/orca-security/reviews) - 4.6/5.0 (265 reviews)

