Sysdig Secure Reseñas y Detalles del Producto

Fácil de comenzar con solo unos pocos clics de botones. Por supuesto, puedes construir tus propias soluciones combinando varios proyectos de código abierto como open policy agent y Falco, pero si quieres que tu negocio avance, simplemente utiliza una solución completa de Sysdig y olvídate de las cosas de Operación. Reseña recopilada por y alojada en G2.com.

La única desventaja que encontré es la documentación. Me gustaría que pudiera actualizarse más rápido, como los cambios recientes que hicieron de Scanning Engine a Vulnerability Manager. Otra cosa es que cuando se están moviendo al nuevo Vulnerability Engine, el controlador de admisión aún no funciona. Sería genial si pudieran hacer la transición sin introducir un obstáculo así. Reseña recopilada por y alojada en G2.com.

Sysdig proporciona un motor potente para escanear imágenes al instante, generando alertas e información valiosa sobre qué activos pueden ser vulnerables. Además, te ofrece la versión correcta para parchear, facilitando la corrección de dichos problemas. Es fácil de implementar y operar y el servicio al cliente es de primera categoría. Reseña recopilada por y alojada en G2.com.

Desearía que las soluciones nativas de la nube de Sysdig funcionaran mejor en conjunto con AWS. El conector de Cloudtrail no ofrece tanto valor como las herramientas de escaneo de imágenes. Desearía que el conector de nube de Sysdig pudiera recopilar más información sobre vulnerabilidades en una cuenta determinada y nos diera caminos hacia un entorno en la nube más seguro de manera nativa sin tener que desplegar recursos adicionales. Reseña recopilada por y alojada en G2.com.

Comenzamos nuestro viaje con Sysdig debido a la flexibilidad del motor de reglas subyacente de Falco. Lo que nos ha mantenido con Sysdig es esa flexibilidad junto con la continua adición de características que continuamente añaden mayor valor. Comenzamos con la Seguridad de Contenedores y ahora tenemos CSPM, información profunda sobre vulnerabilidades y los inicios de la aplicación de políticas de infraestructura como código y control de desviaciones. Además, su servicio al cliente es excelente. Nos mantienen actualizados como clientes con su hoja de ruta y toman en serio nuestros comentarios, lo que lleva a grandes lanzamientos de productos. Reseña recopilada por y alojada en G2.com.

Como con todos los sistemas de alerta, puede ser difícil obtener señal del ruido. Las continuas adiciones de características, especialmente las excepciones de reglas y el sintonizador automatizado, han reducido en gran medida el tiempo de ciclo necesario para disminuir el ruido. Aprecio el enfoque del equipo de Sysdig en esta área. Como todas las herramientas, es un proceso continuo mantener las alertas ajustadas a lo que es importante. Reseña recopilada por y alojada en G2.com.

La experiencia de incorporación fue excelente, con instrucciones paso a paso sobre cómo configurar y utilizar las diversas funcionalidades del producto. Pudimos obtener rápidamente valor del producto utilizando reglas predefinidas existentes. Además, tenemos reuniones regulares con nuestro gerente de cuenta para recibir comentarios, resolver consultas y revisar si estamos haciendo el mejor uso del producto. Reseña recopilada por y alojada en G2.com.

Hay algunas características y mejoras de calidad de vida que nos gustaría tener dentro del producto para facilitar nuestra vida, como la integración con JIRA y la posibilidad de descartar alertas dentro del panel de control. Estas han sido comunicadas para que estén en la hoja de ruta y se nos mantenga informados sobre el progreso de estas características. Reseña recopilada por y alojada en G2.com.

El nuevo escáner de vulnerabilidades en tiempo de ejecución de Sysdig es muy impresionante. No solo muestra la información típica de vulnerabilidades, categorizando los CVE en Crítico, Alto, etc., sino que también te muestra cuál de esas vulnerabilidades está cargada en la memoria en tiempo de ejecución y es explotable. Esto nos ayuda a priorizar qué contenedores parchear. Reseña recopilada por y alojada en G2.com.

Al igual que con la mayoría de las herramientas de seguridad basadas en reglas/alertas, la herramienta puede generar mucho ruido si alguien no está ajustando el motor de reglas. La interfaz de usuario proporciona una manera fácil de agregar entradas al motor de ajuste en tiempo de ejecución, así como agregar reglas/excepciones personalizadas para filtrar el ruido. Reseña recopilada por y alojada en G2.com.

Sysdig Forensics es una de las características más impresionantes que he visto en una herramienta de seguridad. Nos proporciona un registro completo de auditoría de un evento de seguridad, como cuando hay acceso no autorizado a un contenedor, y nos ofrece detalles sobre qué se cambió en los archivos y quién lo hizo. Reseña recopilada por y alojada en G2.com.

La documentación escrita para Sysdig en relación con Secure podría incluir más casos de uso y ejemplos sobre la configuración de alertas. La consola también necesita la función de poder descargar informes después de profundizar en un panel de control. Reseña recopilada por y alojada en G2.com.

* la funcionalidad ofrecida es muy completa

* cada componente ofrecido es una funcionalidad sólida para aumentar el cumplimiento

* podemos optar por implementar diferentes componentes, de acuerdo con la madurez/necesidades actuales de nuestra plataforma Reseña recopilada por y alojada en G2.com.

* dependiendo del componente, hay una curva de aprendizaje pronunciada involucrada

* dado que las capacidades ofrecidas son tan completas, navegar por la interfaz de usuario e implementar ciertas cosas a veces se vuelve desafiante Reseña recopilada por y alojada en G2.com.

Sysdig proporciona visibilidad y alertas sobre lo que sucede en los clústeres de k8s, escanea contenedores y proporciona información y alertas desde el nivel de la cuenta en la nube. Reseña recopilada por y alojada en G2.com.

Como todas las herramientas con funcionalidad de alertas, requiere algo de trabajo cuando se trata de ajustar y limitar las alertas de falsos positivos. El número de alertas preconfiguradas es increíble, pero aún se requiere algo de ajuste. Reseña recopilada por y alojada en G2.com.

Con la facilidad de integración con tuberías y funcionamiento en clústeres, podemos corregir vulnerabilidades en imágenes antes de su implementación y después de la implementación. El soporte está completamente disponible cuando lo necesitamos. Reseña recopilada por y alojada en G2.com.

Trabajamos arreglando las vulnerabilidades de las imágenes, por lo que a veces la biblioteca vulnerable es una dependencia de una dependencia y no siempre es tan fácil identificar cómo solucionarlo. Reseña recopilada por y alojada en G2.com.

Me encanta la integración de las reglas de falco; estándares de la industria.

El ajuste automático de reglas puede modificar los niveles de alerta según las cargas de trabajo esperadas.

Me encanta la página de resumen donde puedo ver mi postura de seguridad general por clúster. Reseña recopilada por y alojada en G2.com.

El escaneo en tiempo de ejecución consume bastantes recursos. Es un poco caro. Reseña recopilada por y alojada en G2.com.