Ich entdeckte Sonrai Security bei AWS re:inforce 2024, und innerhalb von 15 Minuten hatte ich einen vollständigen POC in AWS eingerichtet und in Betrieb – nichts Besonderes, einfach reibungslos und effektiv. Von Tag eins an hat es eine kritische Lücke in unseren Zugriffsschutzmaßnahmen geschlossen.
Hier ist, was heraussticht:
Müheloses Least Privilege über Cloud Permissions Firewall: Ein Klick und es quarantänisiert Zombie-Rollen, deaktiviert ungenutzte Dienste und Regionen und strafft Berechtigungen über das gesamte Cloud-Gebiet – ohne etwas zu beschädigen.
Verfolgung und Verwaltung von Drittanbietern: Auf einem einzigen Bildschirm kann ich jeden ISV mit Zugriff auf meine Cloud verfolgen, verstehen, ob ihre Rollen Best-Practice-Schutzmaßnahmen verwenden, und sie mit einem Klick für eine spätere Bereinigung deaktivieren. Besser ist, dass ich ungenehmigten neuen Zugriff verhindern kann, indem ich die Standardaktion auf Blockieren setze.
Super-einfache Berechtigungen auf Abruf – Wenn jemand Zugriff benötigt, ist es ein nahtloser ChatOps-Workflow, der nur das gewährt, was benötigt wird, und nur dann, wenn es benötigt wird. Keine stehenden Berechtigungen mehr, keine Jira-Tickets für Rollenerhöhungen und ein einfacher Prüfpfad von Ja/Nein-Genehmigungen mit Zeitbeschränkungen, die leicht direkt an die Personen gesendet werden, die genehmigen müssen.
Just-in-Time (JIT) Zugriff mit KI-gestützten Zusammenfassungen: Das ist die nächste Stufe. Temporärer erhöhter Zugriff wird nur bei Bedarf gezogen, durch Richtlinien erzwungen und vollständig prüfbar. Mit der Integration in Amazon Bedrock generiert jede privilegierte Sitzung eine prägnante, menschenlesbare Zusammenfassung. Für Unternehmen in regulierten Branchen ist es die perfekte Audit-Lösung für Benutzerzugriffe.
Echte Benutzerfreundlichkeit und Sichtbarkeit: G2-Nutzer sagen es am besten: „Sonrai gab uns beispiellose Sichtbarkeit und Kontrolle über Identitätsverwaltung und Cloud-Berechtigungen“ und „die Lösung ist sehr einfach zu bedienen und die Implementierung war ebenfalls schnell“.
Kurz gesagt, was ich am meisten schätze, ist, wie Sonrai komplexe Sicherheitsherausforderungen vereinfacht (und wie ich nie wieder ein SCP schreiben muss!). Es ist leistungsstark und intelligent, aber nie schwerfällig. Es funktioniert einfach. Bewertung gesammelt von und auf G2.com gehostet.
Nichts. Sonrai ist nicht nur ein fantastisches Produkt, das eine einzigartige Lücke schließt, sondern das Team ist auch unglaublich engagiert und reaktionsschnell gegenüber seinen Kunden. Sie nehmen unser Feedback auf, und ehe wir uns versehen, liefern sie diese Funktionen. Bewertung gesammelt von und auf G2.com gehostet.
Der Bewerter hat einen Screenshot hochgeladen oder die Bewertung in der App eingereicht und sich als aktueller Benutzer verifiziert.
Über eine geschäftliche E-Mail-Adresse validiert, die ihrem Profil hinzugefügt wurde
Organische Bewertung. Diese Bewertung wurde vollständig ohne Einladung oder Anreiz von G2, einem Verkäufer oder einem Partnerunternehmen verfasst.
Diese Bewertung wurde aus English mit KI übersetzt.
