Amazon Inspector Reseñas y Detalles del Producto

Es muy fácil integrarse con los recursos de AWS, y automáticamente encuentra vulnerabilidades y las informa adecuadamente. Reseña recopilada por y alojada en G2.com.

Su interfaz de usuario no es muy buena, y no es fácil encontrar problemas o averiguar cómo solucionarlos. Reseña recopilada por y alojada en G2.com.

• Súper fácil de configurar, no necesitó revisar la documentación.

• Me gusta cómo encuentra problemas de seguridad por sí solo y me dice qué debo arreglar. Reseña recopilada por y alojada en G2.com.

• A veces, el escaneo tarda un poco más de lo que espero.

• La parte de los precios es un poco confusa al principio. Reseña recopilada por y alojada en G2.com.

El monitoreo es una parte que es muy esencial, por ejemplo, registros de flujo de VPC, registros de S3, registros de API, registros del sistema con agregadores, etc. Pero analizar los registros como un centro centralizado, el centro de seguridad proporciona el contexto. Junto con el cumplimiento, Macie con sus modelos de IA y ML, es capaz de identificar PII en S3. Más allá de estos, los registros personalizados también se pueden formatear en ASAF utilizando servicios como Lambda. Con su propia capacidad de inteligencia de amenazas e integración personalizada a la solución SIEM, ofrece visibilidad en todo el entorno. Aparte del servicio, AWS proporciona muchos recursos para los estándares de la industria y eso nos mantiene actualizados y capacitados. El soporte siempre es una segunda opción, ya que obtengo todo de materiales documentados fácilmente. El uso diario me dio ejemplos claros de escenarios donde puedo actuar ante una violación o un evento con el servicio disponible, lo que me ayudó a entender los riesgos y qué controles de seguridad son necesarios. Reseña recopilada por y alojada en G2.com.

El reconocimiento de imágenes donde las fotocopias de información sensible están en otro lugar, no estoy seguro de dónde obtener los documentos. Pero con algunas capacidades de servicio, fue posible hacerlo. Reseña recopilada por y alojada en G2.com.

Tengo más de 100 servidores. La mayoría de las actualizaciones son automáticas, pero algunas aplicaciones no lo son. Inspector es excelente para determinar qué aplicaciones están instaladas y proporcionar una lista de cuáles están desactualizadas en cuanto a vulnerabilidades de seguridad. Reseña recopilada por y alojada en G2.com.

Nuestro único problema es que no está disponible cuando se lanzan nuevas regiones. Entiendo que lleva tiempo implementar todos los recursos en una nueva región, pero esperaba que estuviera disponible dentro de 6 meses. Reseña recopilada por y alojada en G2.com.

AWS proporciona un control breve sobre la seguridad de la infraestructura, pero las dos características que más me gustan son:

1. AWS Security Hub.

Es una solución CSPM (Gestión de Postura de Seguridad en la Nube) para AWS que proporciona verificaciones de seguridad automatizadas y continuas de las mejores prácticas en los recursos de AWS.

2. AWS Amazon Inspector

Revisa las aplicaciones en la nube e identifica vulnerabilidades como la ejecución remota de código, XSS y SQLi.

3. muy buen soporte al cliente

El soporte al cliente de AWS es muy bueno para el acompañamiento del cliente.

Estas características hacen de AWS uno de los servicios en la nube más seguros. Reseña recopilada por y alojada en G2.com.

El servicio en la nube de AWS tiene muy buenas características de seguridad, pero el administrador debe estar bien versado en estas características avanzadas para configurarlas correctamente y obtener el beneficio. Por ejemplo, si un bucket de S3 o una AMI están configurados de manera inapropiada, pueden permitir que usuarios no autorizados accedan a los recursos críticos de la organización. Se debe asignar a un administrador debidamente capacitado y certificado para configurar cuidadosamente las características de seguridad. La complejidad es enemiga de la seguridad y un recurso capacitado es clave para evitar esta amenaza. La facilidad de implementación y la facilidad de uso son características que deberían mejorarse, aunque un muy buen soporte al cliente facilita esto para los nuevos clientes. Reseña recopilada por y alojada en G2.com.

Utilicé guard duty y inspector y estos son servicios muy buenos, pueden proporcionar alertas de seguridad después de escanear recursos de AWS. Reseña recopilada por y alojada en G2.com.

Nada que decir, todo funciona a un nivel muy bueno. Reseña recopilada por y alojada en G2.com.

Me gusta lo fácil que es de implementar y que se puede personalizar en cuanto a qué puntos de referencia deseas aplicar. Reseña recopilada por y alojada en G2.com.

Deseo que fuera más robusto al permitirte priorizar o clasificar los hallazgos individuales para que aquellos que deseas ignorar puedan ser ignorados. Reseña recopilada por y alojada en G2.com.

Me gusta lo fácil que es configurarlo y no hay necesidad de educar a una persona para configurar Amazon Inspector porque no requiere muchas instrucciones. La documentación es muy extensa y no hay necesidad de buscar otras alternativas. ¡Amazon Inspector simplemente hace su trabajo como se supone que debe hacerlo! Reseña recopilada por y alojada en G2.com.

Hay posiblemente solo dos cosas que puedo encontrar que me dejan un poco preocupado por el servicio. En primer lugar, la primera cosa de la que no soy particularmente fanático es la falta de alguna protección personalizada. Me gustaría ver más sobre eso. En segundo lugar, la facturación de Amazon Inspector es un poco complicada cuando lo configuras para trabajar con otros servicios. Reseña recopilada por y alojada en G2.com.

Amazon Inspector es un servicio muy bueno y confiable que podemos utilizar con fines de seguridad en nuestros servicios, aplicaciones y en servicios web. Es un servicio automatizado y gestionado por AWS. Servicio muy útil ya que la mayoría de las personas enfrentan problemas de seguridad que pueden solucionarse utilizando este servicio sin recurrir a recursos humanos. Reseña recopilada por y alojada en G2.com.

El principal desagrado que podemos mencionar es solo el costo y el problema con el agente. Reseña recopilada por y alojada en G2.com.

enfoque bastante despreocupado para el escaneo de vulnerabilidades. Escaneos estándar de la industria listos para usar. Reseña recopilada por y alojada en G2.com.

incapacidad para agregar hallazgos a través de cuentas

CIS-SCAN no permite elegir el nivel CIS CAT para ejecutar. El escáner es inutilizable para nosotros, ya que nuestro cumplimiento solo requiere el nivel 1, no el nivel 2, por lo que terminamos con un montón de hallazgos espurios que no nos importan

Sería bueno tener filtros adicionales, como "solo escanear instancias que han estado activas más de n minutos" Reseña recopilada por y alojada en G2.com.