Opal Security Reseñas y Detalles del Producto

Opal hace que la gestión del acceso a una amplia gama de servicios sea simple y consistente. Su interfaz de usuario es clara e intuitiva, requiriendo una documentación mínima para el usuario final. La funcionalidad se actualiza continuamente en función de los comentarios de los clientes. Reseña recopilada por y alojada en G2.com.

Ninguno que reportar. Esto puede sonar sospechoso, ¡pero es el caso! Reseña recopilada por y alojada en G2.com.

Opal ha replanteado la gestión de acceso tradicional. Permiten el autoservicio como muchos productos, pero adoptan un enfoque único y también proporcionan las capacidades relacionadas (monitoreo y auditoría) para convertirlo en una solución completa. Esto libera a nuestros equipos de desarrollo para realizar trabajos de mayor valor añadido. Reseña recopilada por y alojada en G2.com.

Opal es excelente para desarrolladores y equipos técnicos, pero puede ser un poco difícil para los usuarios finales no técnicos. ¡Si pueden simplificar la experiencia del usuario, no habrá caso de uso que no puedan abordar! Reseña recopilada por y alojada en G2.com.

Opal tiene una interfaz de usuario intuitiva y un flujo de solicitudes para los usuarios finales, con control total para que los administradores definan múltiples flujos de solicitudes con múltiples etapas, que se pueden configurar a través de Terraform IaC. El equipo de Opal ha sido excelente en comprender nuestros requisitos, proporcionando detalles de cómo Opal puede cumplirlos y, en el raro caso de que no pudiera, han añadido funciones para asegurar que Opal pudiera hacer lo que necesitábamos. Reseña recopilada por y alojada en G2.com.

Aunque la interfaz de usuario es excelente, podría haber más opciones para filtrar al buscar en grandes conjuntos de datos y para que los criterios de búsqueda persistan entre cargas de página, por ejemplo, al intentar encontrar una cuenta específica de AWS en una lista de cientos. Reseña recopilada por y alojada en G2.com.

Opal me permite definir cómo se ve el menor privilegio y asegurarme de que se aplique de manera consistente. Este es el primer producto que he visto que permite una gestión de acceso de confianza cero, profunda y granular. Reseña recopilada por y alojada en G2.com.

El uso de Opal requiere que los administradores realmente se preocupen por el principio de privilegio mínimo en sus organizaciones. El producto proporciona todas las herramientas necesarias, pero necesitarás entender quién es el propietario de qué, configurar los aprobadores necesarios y familiarizarte con el producto. Reseña recopilada por y alojada en G2.com.

El producto Opal es un cambio radical para nosotros en la gestión de acceso empresarial. Sin embargo, Opal como socio es lo que más nos gusta al considerar continuar trabajando con la empresa. Opal es tanto un producto fantástico como el equipo de Opal es un socio fantástico. Reseña recopilada por y alojada en G2.com.

No hemos tenido ningún problema al trabajar con Opal que no hayamos podido resolver a través de los procesos de retroalimentación del cliente y desarrollo de productos. Reseña recopilada por y alojada en G2.com.

Opal ha sido una gran piedra angular para nuestro programa de identidad y acceso, permitiendo controles de autorización robustos de una manera muy fácil de usar. Es muy fácil revisar y aprobar solicitudes directamente desde Slack.

Opal hace una gran combinación con Okta, la capacidad de otorgar accesos detrás de ciertas aprobaciones o rotar horarios de guardia es increíble para reducir el riesgo de cuentas privilegiadas. Además, la función de revisión de acceso ayuda a que la auditoría sea muy sencilla. Reseña recopilada por y alojada en G2.com.

La funcionalidad de webhook es excelente para aplicaciones que no están detrás de SSO, pero requiere un esfuerzo adicional para configurar funciones personalizadas para que las aplicaciones gestionen el acceso, lo que puede ralentizar la incorporación de nuevas aplicaciones. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario es suave y clara de usar. Es sencillo solicitar acceso. Reseña recopilada por y alojada en G2.com.

* La documentación podría ser mejor con ejemplos explícitos, incluyendo el aviso en la aplicación y la documentación de la API.

* Los usuarios no pueden hacer clic en los enlaces para ir a las aplicaciones desde Opal. Reseña recopilada por y alojada en G2.com.

Opal no es solo otra herramienta de seguridad que produce demasiadas advertencias. Opal nos ha permitido reducir el riesgo al minimizar los privilegios en Ingeniería, mientras facilita la obtención de acceso administrativo cuando es necesario. Hasta ahora lo hemos utilizado para minimizar privilegios en Kubernetes, roles de IAM, breakglass, autogestión de cuentas de bajo riesgo, integración de OpsGenie para llamadas de guardia, y la lista continúa. Reseña recopilada por y alojada en G2.com.

Opal necesita una integración más profunda con AWS. Pocas personas tienen la experiencia necesaria para escribir incluso políticas IAM simples para acceder a recursos de producción protegidos. Opal debería venir con integración automática para la escalación de privilegios aprobada en prácticamente cualquier recurso de AWS: el usuario debería poder escribir "Necesito acceso de administrador en el bucket verkada-prod-thumbnails" o "Necesito eksadmin en el clúster de producción", y Opal propondrá una política IAM razonable. Reseña recopilada por y alojada en G2.com.

Incorporación de una variedad de patrones de acceso (grupos de Okta, roles de AWS IAM, acceso SSH) en un flujo que permite a usuarios tanto técnicos como no técnicos acceder a los recursos sin problemas. Reseña recopilada por y alojada en G2.com.

Aprovechamos integraciones personalizadas con Opal, que sigue siendo una parte en evolución de su producto. Nos permite integrarnos con nuestras propias plataformas API internas, pero carece de documentación estable. Reseña recopilada por y alojada en G2.com.

Enfoque en el Cliente:

La incorporación de Drata con Opal fue una experiencia fantástica. Todo el equipo de Opal fue increíblemente receptivo a nuestras necesidades y comentarios. Durante la implementación, su ingeniero de ventas Andrew fue un gran recurso y brindó uno de los mejores servicios al cliente que hemos tenido. Después de la implementación, todavía se están comunicando con nosotros, reuniéndose para hablar sobre solicitudes de características/mejoras y proporcionando actualizaciones regulares del producto. Steven, Umaimah, Eugene, Kevin, Andrew, Alex y Lance son un equipo fantástico y algunas de las mejores personas que existen.

El Producto:

Opal mejora los procesos internos de TI de Drata:

La automatización de solicitudes de acceso al conectarse con nuestra pila y permitir que los empleados soliciten acceso a aplicaciones, roles dentro de aplicaciones y grupos de Okta elimina la carga administrativa de los tickets de solicitud de acceso de TI. Además, tienen capacidades de solicitud de acceso a roles/perfiles granulares en Github, AWS y Salesforce. En Drata utilizamos Opal en Slack; las solicitudes de acceso a través de CLI también están disponibles para tiendas de ingeniería intensiva. Reseña recopilada por y alojada en G2.com.

Estamos deseando trabajar con Opal en características adicionales. Reseña recopilada por y alojada en G2.com.