Was uns an Sysdig Secure am meisten gefällt, ist seine Fähigkeit, sich nahtlos in unsere Umgebung einzufügen. Zuerst war die Integration mit AWS auf Organisationsebene unter Verwendung von Terraform mühelos, was uns eine modulare Abdeckung für CSPM, CIEM/CDR und sogar agentenlose VM- und Container-Workloads bietet. Zweitens hilft uns die Laufzeit-Erkennungs-Engine, Bedrohungen in Echtzeit zu erkennen und benutzerdefinierte Alarm-Workflows zu definieren, die mit unserem Vorfallreaktionsprozess übereinstimmen. Schließlich bieten die CWPP-Fähigkeiten von Sysdig uns einen tiefen Workload-Schutz für Linux- und EKS-Knoten, wodurch sichergestellt wird, dass unsere Kubernetes-Umgebungen sowohl sicher als auch konform bleiben. Bewertung gesammelt von und auf G2.com gehostet.

Die Fähigkeit, eine bedarfsorientierte Schwachstellenbewertung der Compute-Instanz durchzuführen, fehlt. Bewertung gesammelt von und auf G2.com gehostet.

Einheitliche Sichtbarkeit über Multi-Cloud-Umgebungen, Kubernetes-Cluster-Überwachung und DevOps-Pipeline-Sicherheit – bringt den Schutz von Containern in eine einzige Plattform. Mit nahtloser Integration in AWS und Azure erhalten wir genaue Asset-Sichtbarkeit, Echtzeit-Laufzeit-Bedrohungserkennung und umsetzbare Abhilfemaßnahmen durch Sysdig Sage AI, während wir gleichzeitig die Einhaltung von Vorschriften im großen Maßstab aufrechterhalten. Bewertung gesammelt von und auf G2.com gehostet.

Agentenloses Scannen von Windows-VMs ist derzeit nicht verfügbar. Agentenbasiertes Scannen wird nur für Windows Server 2019 und 2022 unterstützt. Bewertung gesammelt von und auf G2.com gehostet.

Sysdig Secure bietet umfassende Einblicke in die Sicherheit von Containern und Kubernetes. Ich schätze besonders die Echtzeit-Bedrohungserkennung und die intuitiven Dashboards, die komplexe Sicherheitsdaten verständlicher machen – sogar für Dokumentations- und Kommunikationszwecke. Die Integration mit CI/CD-Pipelines und Kubernetes-Umgebungen ist nahtlos und hilft Teams, einen sicheren DevOps-Workflow aufrechtzuerhalten. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl Sysdig Secure funktionsreich ist, kann die anfängliche Lernkurve für neue Benutzer, insbesondere für diejenigen außerhalb traditioneller DevSecOps-Rollen, etwas steil sein. Einige Konfigurationsoptionen könnten benutzerfreundlicher sein, und die Dokumentation hinkt manchmal hinter den neuen Feature-Veröffentlichungen hinterher. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche ist sehr beeindruckend und die Korrelation von Sysdigs sicherem CNAPP ist sehr gut. Bewertung gesammelt von und auf G2.com gehostet.

Bisher gibt es nichts zu beanstanden, wir mochten das Produkt. Bewertung gesammelt von und auf G2.com gehostet.

Wir verwenden Sysdig Secure seit mehr als 2 Monaten und haben nun erhebliche Einblicke in unsere Infrastruktur, wo sie in Bezug auf verschiedene Benchmarks steht. Mir gefiel die Laufzeit-Bedrohungserkennung und die Schwachstellenmanagement-Funktion von Sysdig. Die Benutzeroberfläche ist fantastisch und bietet ein klares Bild unserer Infrastruktur. Es bietet auch Unterstützung für die Erstellung benutzerdefinierter Richtlinien, um unsere Infrastruktur zu bewerten. Bewertung gesammelt von und auf G2.com gehostet.

Filter können auf allen Dashboards hilfreicher sein. Bewertung gesammelt von und auf G2.com gehostet.

Echtzeit-Transparenz in cloud-nativen Umgebungen mit robuster Laufzeit-Bedrohungserkennung und -prävention für Container und Kubernetes. Bewertung gesammelt von und auf G2.com gehostet.

Gutes Maß an Wissen erforderlich, um die Bereitstellung und Integration mit der aktuellen Einrichtung durchzuführen. Bewertung gesammelt von und auf G2.com gehostet.

Die drei Hauptmerkmale, die mir am meisten gefallen, wären:

1- Unterstützung von Multicloud, Containern und Kubernetes, und es lässt sich leicht in andere Systeme integrieren.

2- Die Fähigkeit, Bedrohungen zu erkennen und darauf zu reagieren, ist ziemlich fortschrittlich, selbst bei der Erkennung von Verhaltensbedrohungen, Dateimanipulation, Kernel-Level-Exploits und Systemkompromittierungen.

3- Wenn ein Benutzer kompromittiert ist – diesen Benutzer kennzeichnen; alarmieren, dass der Benutzer kompromittiert wurde, sowie den Benutzer umleiten, um die vorgenommenen Änderungen zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Fehlende Laufzeiterkennung in CSPM-Anwendungsfällen, insbesondere für laterale Bewegungen innerhalb von Organisationskonten, insbesondere in AWS. Bewertung gesammelt von und auf G2.com gehostet.

SYSDIG CNAPP ist ein wertvolles Zusatzwerkzeug für unsere Organisationen, es hilft, verwundbare Pakete, Images, Cloud- und Container-Posture sowie Laufzeitscans zu finden. Insgesamt fügte die Benutzeroberfläche und Konsole nützliche Informationen zum ISMS-Zyklus hinzu und half, die Compliance-Anforderungen zu erfüllen. Bewertung gesammelt von und auf G2.com gehostet.

Derzeit gibt es nichts, was wir als Organisation am Produkt nicht mögen. Bewertung gesammelt von und auf G2.com gehostet.

1- Fortschrittliche Erkennung und Prävention von Bedrohungen zur Laufzeit

2- Laufzeit-Schwachstellenmanagement, das umsetzbare Einblicke in im Speicher geladene anfällige Pakete und den Anwendungsstapel bietet und ausnutzbare und behebbar Schwachstellen identifiziert, die seit über XX Tagen vorhanden sind.

3- Proaktive Bedrohungserkennung, -reaktion und -minderung

4- Nahtlose Benutzerfreundlichkeit, Integration

5- Umfassende Unterstützung von verschiedenen Teams wie Lösungsengineering, Kundenerfolg und professionelle Serviceteams für reibungsloses Onboarding und Implementierung. Bewertung gesammelt von und auf G2.com gehostet.

Es geht nicht darum, etwas in Sysdig Secure nicht zu mögen. Es geht mehr darum, zusätzliche Quellen für die Protokollaufnahme in Betracht zu ziehen und gleichzeitig den Overhead zu reduzieren. Zum Beispiel kann die Aufnahme von VPC-Flow-Protokollen wertvolle Informationen wie Port- und IP-Adressdetails liefern. Bewertung gesammelt von und auf G2.com gehostet.

1- Die umsetzbaren Laufzeiteinblicke für die Behebung.

2- Detaillierte Informationen über Fehlkonfigurationen und deren Behebung mit CSPM und KSPM.

3- Agentenlose und agentenbasierte Host-Scans, die Einblicke in das "In use"-Paket bieten, das die Schwachstelle aufweist.

4- Das Support-Team ist sehr engagiert und leistet sowohl bei der Einrichtung als auch bei der Beantwortung weiterer Fragen zum Produkt hervorragende Arbeit. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben bisher keine Abneigung gegen die Sysdig-Sicherheitslösung, die effektiv alle unsere Bedürfnisse erfüllt. Bewertung gesammelt von und auf G2.com gehostet.