Stacklet Platform Reseñas y Detalles del Producto

Aplicación en tiempo real de políticas de seguridad en todos los entornos de la nube. Proporciona seguridad al reducir los riesgos mediante la centralización de la gobernanza. Además, ofrece revisiones históricas y paneles de control para fines de seguimiento. Reseña recopilada por y alojada en G2.com.

Creo que la mayor parte que falta en la plataforma Stacklet ha sido la falta de marcos de cumplimiento. Siempre que hablamos sobre la gobernanza de datos, siempre se habla de diferentes marcos de cumplimiento, pero parece que no hay muchos marcos disponibles en este momento. Reseña recopilada por y alojada en G2.com.

Stacklet trae lo mejor de las políticas de cumplimiento de Cloud Custodian al alcance manejable incluso de las organizaciones más dispares y grandes. Con Stacklet, podemos automatizar las verificaciones de cumplimiento para cualquiera de nuestros entornos en la nube, junto con la corrección automática de cualquiera de nuestros hallazgos sin requerir interacción humana. Las verificaciones de cumplimiento son fáciles de crear y están bien documentadas. Las acciones tomadas sobre los hallazgos pueden variar desde algo tan simple como registrar hallazgos en una base de datos, hasta enviar notificaciones (correo electrónico, mensajería de bot de IM, generación de tickets), realizar una llamada a la API del proveedor de la nube para corregir la configuración, o llamadas personalizadas para adaptarse a tus deseos únicos. Stacklet también proporciona acceso a una base de datos de la mayoría de los recursos en la nube definidos, lo que permite que las respuestas a la mayoría de las preguntas de la plataforma en la nube sean fáciles de responder, siempre que puedas imaginar la consulta SQL. Además del portafolio de productos mencionado, realmente me encanta el hecho de que Stacklet está estrechamente vinculado con la comunidad de Cloud Custodian, con cada equipo mejorando aspectos centrales del marco de ejecución de políticas de cumplimiento. La adición de herramientas de gestión y assetdb de Stacklet hace que la oferta comunitaria sea algo manejable con un esfuerzo mínimo, sin importar cuán complicado pueda ser nuestro entorno. Reseña recopilada por y alojada en G2.com.

Stacklet es una empresa más joven que todavía está madurando sus ofertas. Esto ha significado que puedo necesitar una característica más nueva que aún no ha sido programada. En mi experiencia, esto ha significado que puedo necesitar esperar unos meses para la mayoría de mis solicitudes de nuevas características. Por otro lado, esto ha sido beneficioso para mí a largo plazo, ya que las empresas más establecidas/antiguas tienen un historial de equiparar la falta de características actuales con una falta de deseo de abordar mis nuevos requisitos en cualquier plazo. Reseña recopilada por y alojada en G2.com.

La capacidad de crear reglas personalizadas además de los paquetes de cumplimiento que proporcionan de serie. Además de la capacidad de personalizar las verificaciones de reglas está su equipo de soporte. ¡Muy conocedor y extremadamente servicial! Y ayudan a tu equipo enseñándoles cómo usar el producto al trabajar para resolver problemas, no solo proporcionando un artículo de base de conocimientos enlatado. Reseña recopilada por y alojada en G2.com.

Mi mayor disgusto es la falta de marcos de cumplimiento disponibles actualmente de forma predeterminada para su producto. Sé que están añadiendo marcos adicionales en este momento, y podemos sortear ese aspecto debido a la capacidad de personalizar nuestras verificaciones de reglas a un nivel extremadamente alto. Reseña recopilada por y alojada en G2.com.

Stacklet eleva el proyecto de código abierto Cloud Custodian, envolviéndolo con servicios de orquestación que permiten la gobernanza multi-nube codificada como código. Permite a nuestros equipos de operaciones en la nube escribir políticas de código declarativas y repetibles que se pueden usar repetidamente y mapear a nuestras necesidades comerciales específicas a medida que evolucionan, independientemente de la ubicación de alojamiento. Podemos ofrecer de manera sostenible servicios de gobernanza que protegen los resultados financieros, de seguridad y operativos a escala. A medida que las necesidades comerciales o los proveedores de nube cambian, estoy seguro de que las políticas codificadas de hoy madurarán para las necesidades de mañana.

Stacklet además viene con un servicio adicional de base de datos de activos en la nube en tiempo real. Hemos podido acelerar la interrogación flexible de nuestro inventario de activos en la nube en casi tiempo real y superponer otras fuentes de datos para construir inteligencia empresarial mejorada. Los resultados de los datos están generando perspectivas adicionales de nuestros activos y su estado de configuración, mapeando a perspectivas financieras u operativas utilizadas en toda la organización en las operaciones diarias.

El equipo de soporte de Stacklet se ha comprometido con nuestra experiencia de usuario final, receptivo a tomar aportes de los clientes para ayudar a dar forma y madurar capacidades futuras. Representa una asociación, no solo el uso de un producto. Reseña recopilada por y alojada en G2.com.

Como una organización más pequeña, Stacklet todavía está construyendo su propia madurez operativa. Requerirá algo de paciencia mientras experimentan el crecimiento y desarrollo de capacidades en maduración. Reseña recopilada por y alojada en G2.com.

Gobernanza como Código - Estandarizar el código que sea consistente y fácil de usar para desarrollar políticas de ahorro de costos, cumplimiento y seguridad. Antes teníamos equipos e individuos usando una variedad de códigos, bash, python, etc., y desplegándolos usando máquinas virtuales y otros servicios de computación sin servidor, lo que creaba problemas en la resolución de problemas, actualización y localización de los diferentes scripts de políticas.

AssetDB - Esto permite a nuestros equipos de TI y Seguridad buscar (usando consultas SQL) en todas las regiones y cuentas, en lugar de tener que iniciar sesión en cada cuenta para buscar un recurso. Tener la capacidad de generar informes de inventario a través de cuentas también ha mejorado nuestra capacidad para cumplir con diferentes iniciativas de cumplimiento.

Notificaciones - Tener la capacidad de notificar a los usuarios tanto de las reglas de políticas como de los informes ha ayudado a limitar la cantidad de resistencia y ha aumentado la aceptación y adopción por parte de los usuarios.

Costo - Todo lo anterior a una fracción del costo de usar herramientas nativas para intentar las mismas funciones. Esto también ahorra costos en horas de personal requeridas para codificar y mantener todas las diferentes políticas. Reseña recopilada por y alojada en G2.com.

Siento que el producto necesita más trabajo en los roles de inicio de sesión y políticas, pero aún lo recomendaría sin dudarlo. El equipo de Stacklet es muy receptivo y está ansioso por ayudar con cualquier problema que hayamos tenido. Reseña recopilada por y alojada en G2.com.

La capacidad de personalizar las políticas de cumplimiento para satisfacer nuestras necesidades específicas, y el conjunto rico de APIs para integrarse con nuestras herramientas de automatización y DevOps. Muchos otros productos de cumplimiento disponibles en el mercado tienen características de personalización muy limitadas, lo que lleva a falsos positivos y falsos negativos, y también requiere procesos de manejo de excepciones más complicados.

Además, el equipo de Stacklet ha sido excepcional al tomar nuestros comentarios e incorporar rápidamente mejoras en su plataforma. Reseña recopilada por y alojada en G2.com.

Las interfaces de usuario administrativas e informativas todavía están evolucionando, aunque principalmente usamos las API, por lo que no es un gran problema para nosotros. Reseña recopilada por y alojada en G2.com.

La gestión de políticas es flexible y personalizable, por lo que podemos habilitar lo que es correcto para nuestras necesidades. Las API son fáciles de usar, por lo que la integración con nuestras otras herramientas es sencilla. El soporte del equipo de Stacklet es muy bueno. Son colaborativos y están muy interesados en nuestro éxito. Reseña recopilada por y alojada en G2.com.

La plataforma todavía está evolucionando, por lo que hay algunas características deseables que aún deben implementarse. Reseña recopilada por y alojada en G2.com.

Razones por las que me gusta Stacklet

- Lenguaje de políticas de código abierto: Nuestros ingenieros ya utilizan Cloud Custodian (c7n). Por lo tanto, pueden fácilmente añadir sus propias políticas o adaptar las políticas c7n preescritas proporcionadas por Stacklet.

- Escalable: Stacklet facilita el despliegue en cientos de cuentas.

- Conexión con Jira: Las violaciones de políticas pueden publicarse en Jira (o Slack), que nuestros ingenieros utilizan para gestionar su trabajo.

- Base de datos de activos en la nube: La base de datos de activos en la nube compatible con SQL facilita a nuestros ingenieros consultar recursos o visualizarlos con herramientas de BI. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario podría ser más amigable. Reseña recopilada por y alojada en G2.com.

Fue fácil de configurar, proporciona buenos informes y análisis de recursos, y tiene configuraciones de políticas granulares. El personal es muy servicial y amable. Reseña recopilada por y alojada en G2.com.

Estamos teniendo problemas para obtener informes de Azure. Reseña recopilada por y alojada en G2.com.