Red Hat Advanced Cluster Security for Kubernetes Reseñas y Detalles del Producto

StackRox ha simplificado el cumplimiento para nosotros. Tenemos una vista en un solo lugar de qué tan bien estamos cumpliendo con los controles de los CIS Benchmarks, NIST, PCI, HIPAA y SOC-2. Realmente necesitábamos algo para el cumplimiento de SOC-2, gestión de vulnerabilidades, IDS, problemas de secretos de k8s, auditoría de acceso a entornos de clientes, etc. StackRox es excelente para esto. Completar las evaluaciones de seguridad de proveedores se volvió mucho más fácil después de que implementamos StackRox. Reseña recopilada por y alojada en G2.com.

Como persona que utiliza la línea de comandos, habría preferido tener más funcionalidad en la herramienta de línea de comandos, pero todavía tengo que explorar eso un poco más. Reseña recopilada por y alojada en G2.com.

Simple y fácil de poner en marcha para obtener valor rápidamente, con una interfaz de usuario limpia. Viene con conectores de salida para varios productos que te permiten integrarlo rápidamente en tu conjunto de herramientas. Los marcos de cumplimiento/control no solo incluyen el control, sino también la referencia al texto original para que puedas volver a la palabra del marco en sí para tu propio conocimiento o interpretación. Reseña recopilada por y alojada en G2.com.

Es un verdadero dolor agregar usuarios (no se puede usar la interfaz web, hay que usar la línea de comandos, lo cual parece un gran fallo), no hay capacidad para crear puntos de referencia personalizados para rastrear más que los pocos marcos ya existentes en el producto (sin embargo, aparentemente esto está en proceso). Reseña recopilada por y alojada en G2.com.

Una de las principales razones por las que elegimos Stackrox es que está diseñado para Kubernetes en comparación con otros productos donde los contenedores y Kubernetes se sienten como un complemento. Reseña recopilada por y alojada en G2.com.

Cuando desplegué stackrox, su implementación utilizó una combinación de scripts bash, yaml sin procesar y gráficos de helm. Aunque el despliegue fue fácil, hubiera preferido algo que solo usara Helm. Reseña recopilada por y alojada en G2.com.

Stackrox nos ha proporcionado la capacidad de escanear miles de implementaciones para identificar detalles de configuración arriesgados, detectar qué CVEs afectan a nuestras imágenes y alertar sobre cualquier detalle de imagen no aprobado que consideremos inadecuado para producción. Estos avances en visibilidad nos han dado la capacidad de tomar decisiones más informadas, mantenernos al día con nuestro crecimiento y responder rápidamente a cambios arriesgados. Reseña recopilada por y alojada en G2.com.

Falta de reglas sólidas de aplicación del perfil de red Reseña recopilada por y alojada en G2.com.

La función de StackRox para comparar automáticamente nuestra configuración de k8s con las mejores prácticas y su capacidad para monitorear el sistema de manera continua es extremadamente valiosa para nosotros. El sistema nos ayuda a cumplir con nuestros requisitos de cumplimiento de seguridad. Al mismo tiempo, StackRox es ligero y mínimamente intrusivo. Reseña recopilada por y alojada en G2.com.

No tenemos ninguna queja en este momento. Reseña recopilada por y alojada en G2.com.

El proceso de instalación es simple y los beneficios funcionan directamente. Es capaz de darme una visión profunda de la postura de seguridad de nuestro clúster de Kubernetes y todas las muchas partes móviles dentro de él. Ha sido un gran producto y empresa con la que trabajar, con un soporte excepcional y personas conocedoras. Reseña recopilada por y alojada en G2.com.

La gestión de alertas y políticas puede ser un poco abrumadora. Reseña recopilada por y alojada en G2.com.

Stackrox ofrece una implementación de seguridad nativa para K8s. Utiliza tecnología subyacente de K8s, como políticas de red y controladores de admisión, para implementar políticas de seguridad. Además, Stackrox tiene varias integraciones con registros de contenedores y herramientas de operaciones que facilitan a los equipos de DevOps desplegar y ejecutar herramientas de seguridad de contenedores en su entorno. Stackrox también es un gran socio que trabaja con nosotros para refinar el conjunto de características. Su equipo de CSM es conocedor y está listo para escuchar al cliente y transmitir las solicitudes de los clientes al equipo de ingeniería. Reseña recopilada por y alojada en G2.com.

Stackrox aún no es una verdadera solución SaaS. Sería más fácil para nosotros si ofreciera un servicio alojado en la nube. También necesitamos una integración estrecha con el sistema de gestión de tickets. Reseña recopilada por y alojada en G2.com.

Integración fácil y rápido tiempo para obtener resultados. Facilita la rápida clasificación de problemas de seguridad en entornos k8s. Reseña recopilada por y alojada en G2.com.

Requiere una cantidad decente de configuración para obtener los resultados más efectivos. Pero menos que otros productos en el mercado. Reseña recopilada por y alojada en G2.com.

A nivel ejecutivo, puedo evaluar e informar sobre la salud de nuestra infraestructura SaaS gracias a StackRox. Los paneles, gráficos y tablas nos ayudan a monitorear y luego priorizar nuestro trabajo de infraestructura. Reseña recopilada por y alojada en G2.com.

Al principio hay mucha información y puede ser abrumador clasificarla. Reseña recopilada por y alojada en G2.com.

Las integraciones profundas con Kubernetes significan que entendemos mucho mejor nuestro entorno y sus riesgos. Reseña recopilada por y alojada en G2.com.

Algunas políticas predefinidas no funcionaron de inmediato. Reseña recopilada por y alojada en G2.com.