Descubrí Sonrai Security en AWS re:inforce 2024, y en 15 minutos, tenía un POC completo configurado en AWS y funcionando—nada complicado, solo fluido y efectivo. Desde el primer día, ha llenado un vacío crítico en nuestras protecciones de acceso.

Esto es lo que destaca:

Privilegio Mínimo sin Esfuerzo a través del Firewall de Permisos en la Nube: Un clic y pone en cuarentena roles zombis, desactiva servicios y regiones no utilizados, y ajusta permisos en toda la infraestructura en la nube—sin romper nada.

Seguimiento y Gestión de Terceros: En una sola pantalla, puedo rastrear cada ISV con acceso a mi nube, entender si sus roles utilizan las mejores prácticas de protección, y desactivarlos con un solo clic para una limpieza posterior. Mejor aún, puedo prevenir nuevos accesos no aprobados configurando la acción predeterminada para bloquear.

Permisos Bajo Demanda Súper Simples — Cuando alguien necesita acceso, es un flujo de trabajo ChatOps sin interrupciones que otorga solo lo que se requiere, solo cuando se necesita. No más permisos permanentes, no más tickets de Jira para aumento de roles, y un simple rastro de auditoría de aprobaciones sí/no con restricciones de tiempo enviadas fácilmente directamente a las personas que necesitan aprobar.

Acceso Justo a Tiempo (JIT) con resúmenes impulsados por IA: Este es el siguiente nivel. Obtención de acceso elevado temporal solo cuando se necesita, con políticas aplicadas y completamente auditable. Con integración en Amazon Bedrock, cada sesión privilegiada genera un resumen conciso y legible por humanos. Para empresas en industrias reguladas, es la solución de auditoría perfecta para el acceso de usuarios.

Usabilidad y visibilidad genuinas: Los usuarios de G2 lo dicen mejor: “Sonrai nos dio una visibilidad y control sin igual sobre la gobernanza de identidades y permisos en la nube,” y “la solución es muy fácil de usar y la implementación también fue rápida.”

En resumen, lo que más aprecio es cómo Sonrai simplifica los complejos desafíos de seguridad (y cómo nunca tengo que escribir otro SCP). Es poderoso e inteligente, pero nunca pesado. Simplemente funciona. Reseña recopilada por y alojada en G2.com.

Nada. No solo es Sonrai un producto fantástico que llena un vacío único, sino que el equipo es increíblemente dedicado y receptivo con sus clientes. Ellos toman nuestro feedback, y lo siguiente que sabemos es que entregan esas características. Reseña recopilada por y alojada en G2.com.

Sonrai ofreció una experiencia excepcionalmente fluida para implementar la gobernanza de acceso justo a tiempo en nuestra infraestructura en la nube. El proceso de implementación fue notablemente sencillo—operativo en minutos—con una integración sin esfuerzo con Slack que permitió la orquestación de acceso en tiempo real. La arquitectura elegante de la plataforma combina rendimiento con un diseño intuitivo, mientras que los mecanismos de aprobación automatizados funcionan con una precisión y fiabilidad impresionantes. Reseña recopilada por y alojada en G2.com.

Mi única recomendación se centra en mejorar la transparencia respecto a los flujos de trabajo de aprobación automatizados, especialmente en escenarios que involucran asignaciones de roles compartidos entre múltiples usuarios. Esto representa una consideración menor, y el equipo de soporte demostró una capacidad de respuesta excepcional al proporcionar una orientación completa. Reseña recopilada por y alojada en G2.com.

El Firewall de Permisos en la Nube de Sonrai está diseñado específicamente para entornos en la nube, evitando las limitaciones de las soluciones de gestión de acceso heredadas adaptadas para su uso en la nube. Ofrece un rendimiento de baja latencia con un mínimo de sobrecarga de implementación y permite una provisión rápida y justo a tiempo para roles de alta sensibilidad. Reseña recopilada por y alojada en G2.com.

El único desafío que encontramos fue alinear los mapeos de conjuntos de permisos iniciales dentro del Centro de Identidad de AWS. Afortunadamente, el equipo de soporte fue muy receptivo y rápidamente proporcionó una guía clara para resolver el problema. Reseña recopilada por y alojada en G2.com.

El Firewall de Permisos en la Nube de Sonrai proporcionó la velocidad y simplicidad que estábamos buscando, junto con resultados reales e inmediatos. La implementación fue rápida, y en cuestión de minutos lo vimos en acción, limpiando automáticamente miles de privilegios no utilizados en nuestro entorno de AWS. La interfaz es fácil de usar, los controles son potentes y es fácil de navegar y dominar. Apreciamos especialmente lo rápido que fue comenzar y cómo simplifica la seguridad de nuestro entorno sin requerir esfuerzo manual. Es la primera solución PAM que hemos encontrado que realmente coincide con la velocidad y agilidad que los equipos de la nube demandan. Reseña recopilada por y alojada en G2.com.

Hubo un par de errores menores de visualización durante las pruebas iniciales, aunque el equipo de Sonrai respondió rápidamente y entregó soluciones. Han sido transparentes y proactivos en cuanto a resolver cualquier caso límite. Reseña recopilada por y alojada en G2.com.

El flujo de trabajo general fue increíble de principio a fin cuando se trataba de proteger servicios e identidades, tenía sentido qué/cómo/cuándo estaban sucediendo las cosas.

La configuración fue clara y bien pensada, se puede desplegar una protección de arriba a abajo en pocas horas.

El servicio al cliente siempre fue de primera categoría y evaluaría rápidamente el problema con una llamada de Zoom dentro de un SLA rápido. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario era un poco complicada de navegar, al actualizar masivamente la configuración, se restablecían o borraban los filtros y se recargaba la pantalla constantemente. Las versiones o implementaciones futuras pueden solucionar fácilmente ese problema.

Implementar cambios tomaba mucho tiempo, habría que iterar toda la pila en lugar del único elemento que se estaba actualizando, pero creo que eso ya estaba en una rama de lanzamiento. Reseña recopilada por y alojada en G2.com.

Los análisis, políticas y flujos de trabajo de cuarentena de Sonrai nos permiten restringir permisos excesivos de manera controlada y consciente del riesgo. Es diferente de nuestras otras herramientas de visibilidad, es una aplicación. La capacidad de identificar privilegios no utilizados o riesgosos y actuar de inmediato es un gran avance para la gestión de identidades y accesos en la nube. Reseña recopilada por y alojada en G2.com.

Hay una curva de aprendizaje si quieres profundizar en la configuración avanzada, pero el equipo de Sonrai te apoya bien durante la incorporación. Reseña recopilada por y alojada en G2.com.

Sonrai Security nos brindó una visibilidad y control sin igual sobre la gobernanza de identidades y los permisos en la nube. Reseña recopilada por y alojada en G2.com.

La plataforma de Sonrai ofrece profundos conocimientos sobre rutas de acceso de identidad, derechos arriesgados y cuentas con permisos excesivos en entornos multi-nube. La interfaz de usuario es limpia y fácil de navegar, lo que hace que los datos de seguridad complejos sean más accionables. El Firewall de Permisos en la Nube es particularmente impresionante: ayuda a aplicar políticas de privilegios mínimos con mínima fricción. Reseña recopilada por y alojada en G2.com.

Sonrai nos ahorró meses de esfuerzo manual para alcanzar el menor privilegio con el habilitador de firewall de permisos de Chatops y la gestión automatizada de SCP, que había sido un punto problemático durante años. Reseña recopilada por y alojada en G2.com.

Si alguna vez nos bajamos de él, tendremos que hacer todo el trabajo manualmente. Reseña recopilada por y alojada en G2.com.

Su capacidad para simplificar la seguridad en la nube al centrarse en la identidad y la gobernanza de datos. Ayuda a descubrir cuentas con permisos excesivos, riesgos de datos y configuraciones incorrectas en AWS, Azure y GCP. La solución es muy fácil de usar y la implementación también fue rápida. El soporte al cliente es realmente bueno. Reseña recopilada por y alojada en G2.com.

La integración es bastante confusa ya que no hay visibilidad para la solución de terceros. Reseña recopilada por y alojada en G2.com.

Proporciona visibilidad de extremo a extremo en la nube, lo cual me gusta, también incluye datos e identidades. Reseña recopilada por y alojada en G2.com.

No me gusta el hecho de que ofrezca opciones limitadas para la personalización del panel. Mientras realiza escaneos complejos y ejecuta consultas avanzadas, su rendimiento disminuye. Reseña recopilada por y alojada en G2.com.