HashiCorp Vault Reseñas y Detalles del Producto

La comunidad y la funcionalidad general que proporciona son fáciles de integrar con LDAP y OIDC, y es compatible con casi todos los principales proveedores de gestión de secretos como AWS KMS y Google KMS. Su naturaleza de código abierto permite a otros desarrolladores crear herramientas para Vault, lo cual es fantástico. Reseña recopilada por y alojada en G2.com.

Parte de la documentación es muy deficiente, especialmente cuando estaba tratando de integrar Keycloak no puedo encontrar una buena documentación. Reseña recopilada por y alojada en G2.com.

Hemos utilizado Hashicorp Vault desde siempre y no hemos tenido problemas con él en términos de seguridad de nuestros datos. Las documentaciones también lo hacen muy fácil de usar. Su integración con Terraform y otras tecnologías es bastante sencilla. Reseña recopilada por y alojada en G2.com.

Nada se me ocurre de inmediato. En realidad, es el mejor dado sus competidores. Reseña recopilada por y alojada en G2.com.

Una de las cosas que aprecio de HashiCorp Vault es su versatilidad. Admite una amplia gama de métodos de autenticación, incluidos tokens, usuario-contraseña y LDAP, lo que nos permite elegir el método que mejor se adapte a nuestras necesidades. La plataforma también admite la generación de secretos dinámicos, lo que facilita la gestión de secretos a gran escala. Reseña recopilada por y alojada en G2.com.

Aunque HashiCorp Vault es una solución robusta y confiable para gestionar secretos, algunos usuarios pueden encontrarlo desafiante de configurar, especialmente para casos de uso más complejos. Además, algunos usuarios pueden considerar que el modelo de precios es un poco caro, especialmente para equipos más pequeños u organizaciones con presupuestos limitados. Reseña recopilada por y alojada en G2.com.

Vault proporciona un lugar central increíble para mantener secretos de manera segura y gestionar los valores clave fácilmente a través de una hermosa interfaz de usuario. Las API también son fáciles de usar. Reseña recopilada por y alojada en G2.com.

Se necesita tiempo para aprender el Vault, por lo que hay una curva de aprendizaje alta. Reseña recopilada por y alojada en G2.com.

El proceso de configuración del vault es bastante fácil. Los motores de backend son muy útiles para integrar la autenticación y autorización de servicios existentes como Kubernetes. El almacenamiento de secretos basado en rutas es excelente donde se puede integrar RBAC para una mejor seguridad. Reseña recopilada por y alojada en G2.com.

El uso de la bóveda puede ser un poco complejo de entender para los principiantes. Reseña recopilada por y alojada en G2.com.

La capacidad de cifrar archivos y manejar cargas es encomiable. La habilidad de crear secciones adaptadas para tipos de documentos es buena. Su flexibilidad es increíblemente valiosa. HashiCorp Vault se destaca como una herramienta poderosa para asegurar información sensible. Reseña recopilada por y alojada en G2.com.

El proceso de configuración e instalación inicial es complejo y requiere mucho tiempo para las organizaciones. Reseña recopilada por y alojada en G2.com.

se integra con tantos servicios, siendo clave para mí GitHub Action. Reseña recopilada por y alojada en G2.com.

Identificar tokens puede ser un poco complicado y requiere múltiples llamadas a la API para eliminar correctamente una clave de un identificador fácil de usar. Reseña recopilada por y alojada en G2.com.

Podemos almacenar nuestras contraseñas de software de terceros y recuperarlas fácilmente. También podemos dar acceso a la bóveda a los usuarios para recuperar certificados y contraseñas a través de tokens PAT de GHE. Reseña recopilada por y alojada en G2.com.

Hasta ahora, nada. Podemos satisfacer la necesidad básica de recuperar contraseñas para nuestro repositorio nexus. La mayoría de los miembros del equipo lo utilizan solo para ese propósito, por lo que no se han planteado preocupaciones. Reseña recopilada por y alojada en G2.com.

Hashicorp Vault es una gran herramienta para almacenar y gestionar secretos como contraseñas, claves privadas, certificados, etc., en un entorno seguro, y también rota las claves para gestionar el ciclo de vida de los secretos. Además, Hashicorp Vault también viene en edición comunitaria y la comunidad de Hashicorp Vault es muy activa para proporcionar diversas soluciones personalizadas para cumplir con varios casos de uso. Reseña recopilada por y alojada en G2.com.

Hashicorp Vault no es muy útil para la firma de código y binarios, especialmente en un entorno CI/CD y no podemos integrar las herramientas CI/CD de Hashicorp Vault para realizar firmas digitales sin compartir las claves. Reseña recopilada por y alojada en G2.com.

HashiCorp Vault es un almacén de secretos necesario para que las empresas almacenen secretos como contraseñas, tokens oAuth, metadatos, etc. La belleza aquí es que los datos almacenados y transmitidos están cifrados/hashed.

Tiene tanto una interfaz de línea de comandos (CLI) como una interfaz gráfica de usuario. Y también puede recuperar secretos a través de una llamada Rest como API.

Opción para clasificar el almacén basado en un espacio de nombres, un espacio de nombres padre e hijo. Esto puede ayudar a tener un entorno HashiCorp para diferentes entornos (como QA/UAT/PT y Producción).

Los tokens se generan una vez y se presentan para el almacenamiento/recuperación sucesiva de secretos. Reseña recopilada por y alojada en G2.com.

No veo un problema con el producto. Pero tener una Interfaz Gráfica de Usuario cuesta más y no está incluido en el costo del paquete básico del producto. Reseña recopilada por y alojada en G2.com.