Echo Reseñas y Detalles del Producto

Echo aborda uno de los mayores puntos problemáticos en los entornos modernos de contenedores: el volumen abrumador de hallazgos de vulnerabilidades provenientes de imágenes base y paquetes del sistema operativo.

En Vectra, un gran porcentaje de CVEs son falsos positivos o vulnerabilidades en paquetes que no se utilizan en tiempo de ejecución. Los equipos de ingeniería aún tienen que investigar y clasificar cada hallazgo, lo cual es costoso y no estratégico.

Al proporcionar imágenes base reforzadas que eliminan la mayoría de las vulnerabilidades desde el principio, Echo reduce drásticamente ese ruido. En nuestros primeros despliegues, simplemente cambiar a una imagen base de Echo resolvió más del 90% de los CVEs de contenedores con pocos o ningún cambio de código.

El resultado es un número dramáticamente menor de vulnerabilidades para clasificar, menor carga operativa, menor riesgo de producción y más tiempo para que los desarrolladores construyan características en lugar de perseguir problemas de dependencias. Echo esencialmente cambia la seguridad de los contenedores de un enfoque de lucha constante a uno más seguro por defecto. Reseña recopilada por y alojada en G2.com.

Echo resuelve nuestros desafíos de cumplimiento. Bajo nuestros términos comerciales, tenemos que remediar los CVE en un plazo de 14 días, lo que a menudo desencadenaba plazos ajustados y reuniones urgentes para nuestros equipos de seguridad, y eso perjudicaba nuestro negocio. Echo reduce el número de CVE a casi cero desde el principio, y que su equipo maneje todo nuestro proceso de remediación de CVE es realmente impresionante. También entregan constantemente nuevas funciones, que es lo que esperábamos de un equipo tan talentoso. Reseña recopilada por y alojada en G2.com.

Echo resuelve la gestión de vulnerabilidades para nosotros: redujo las vulnerabilidades en nuestros escaneos en un 90% tras su implementación. También se integran con los escáneres de seguridad que ya estábamos usando, lo cual fue clave para nosotros en términos de ser una solución integral. Reseña recopilada por y alojada en G2.com.

Echo ha eliminado la persecución de vulnerabilidades para nosotros y el trabajo de gestionar las dependencias de OSS. Altamente recomendado para cualquier empresa que envíe o ejecute contenedores. Reseña recopilada por y alojada en G2.com.

El beneficio más inmediato que experimentamos fue la incorporación "sin fricción". A diferencia de otras herramientas de seguridad que requieren algún tipo de cambios en la instrumentación, adoptar Echo fue tan simple como cambiar una sola línea de código para extraer de un nuevo objetivo de fuente. Operativamente, el silencio es la característica más destacada. Debido a que las imágenes de Echo se reconstruyen diariamente, efectivamente no tienen CVEs desde el principio. Esto permitió a nuestro equipo de seguridad dejar de perder tiempo en falsos positivos y vulnerabilidades "no se solucionarán" de origen. Recuperamos cientos de horas de ingeniería por ciclo de lanzamiento. Echo resolvió un gran obstáculo de ingeniería para soportar FIPS 140-3 dentro de contenedores de terceros, respetando los requisitos de licencia de origen y permitiendo cambios de código de paso a través a los clientes si se solicitaba. Echo proporcionó imágenes pre-endurecidas y validadas por FIPS que estaban listas para desplegar. A diferencia de otras soluciones de imágenes mínimas que te obligan a cambiar de glibc (Linux estándar) a musl (Alpine), rompiendo aplicaciones escritas en Python, Node o Go, Echo mantiene plena compatibilidad con las bibliotecas estándar. Nuestros desarrolladores no tuvieron que reescribir código para adoptar las imágenes seguras. Reseña recopilada por y alojada en G2.com.

La gestión de CVE: delegar esta responsabilidad extremadamente importante y exigente a un proveedor de confianza como Echo ha sido una decisión que ha cambiado el rumbo de nuestro negocio. Reseña recopilada por y alojada en G2.com.

No más vulnerabilidades en producción, eso es lo principal. Y podemos hacerlo mientras mantenemos nuestros flujos de trabajo actuales. Reseña recopilada por y alojada en G2.com.

Las imágenes limpias de Echo nos han devuelto aproximadamente un 50% más de tiempo para centrarnos en el lanzamiento de características, en lugar de gastarlo persiguiendo CVEs. Reseña recopilada por y alojada en G2.com.