J'ai découvert Sonrai Security lors de l'événement AWS re:inforce 2024, et en 15 minutes, j'avais mis en place une preuve de concept complète dans AWS et en fonctionnement—rien de compliqué, juste fluide et efficace. Dès le premier jour, cela a comblé une lacune critique dans nos protections d'accès.

Voici ce qui ressort :

Moins de privilèges sans effort via le pare-feu des permissions cloud : Un clic et il met en quarantaine les rôles zombies, désactive les services et régions inutilisés, et resserre les permissions sur l'ensemble du domaine cloud—sans rien casser.

Suivi et gestion des tiers : Sur un seul écran, je peux suivre chaque ISV ayant accès à mon cloud, comprendre si leurs rôles utilisent les meilleures pratiques de protection, et les désactiver d'un simple clic pour un nettoyage ultérieur. Mieux encore, je peux empêcher tout nouvel accès non approuvé en définissant l'action par défaut sur blocage.

Permissions à la demande ultra-simples — Lorsqu'une personne a besoin d'accès, c'est un flux de travail ChatOps transparent qui accorde juste ce qui est nécessaire, uniquement quand c'est nécessaire. Plus de permissions permanentes, pas de tickets Jira pour l'augmentation de rôle, et une simple piste d'audit d'approbations oui/non avec des contraintes de temps envoyées facilement directement aux personnes qui doivent approuver.

Accès Just-in-Time (JIT) avec résumés alimentés par l'IA : C'est le niveau supérieur. Accès temporaire élevé uniquement lorsque nécessaire, appliqué par politique, et entièrement auditable. Avec l'intégration dans Amazon Bedrock, chaque session privilégiée génère un résumé concis et lisible par l'homme. Pour les entreprises dans des industries réglementées, c'est la solution d'audit parfaite pour l'accès utilisateur.

Véritable convivialité et visibilité : Les utilisateurs de G2 le disent le mieux : « Sonrai nous a donné une visibilité et un contrôle inégalés sur la gouvernance des identités et les permissions cloud », et « la solution est très facile à utiliser et la mise en œuvre a également été rapide. »

En bref, ce que j'apprécie le plus, c'est la façon dont Sonrai simplifie les défis de sécurité complexes (et comment je n'ai plus jamais à écrire un autre SCP !). C'est puissant et intelligent, mais jamais lourd. Ça fonctionne tout simplement. Avis collecté par et hébergé sur G2.com.

Rien. Non seulement Sonrai est un produit fantastique qui comble un vide unique, mais l'équipe est incroyablement dévouée et réactive envers ses clients. Ils prennent en compte nos retours, et la prochaine chose que nous savons, c'est qu'ils livrent ces fonctionnalités. Avis collecté par et hébergé sur G2.com.

Sonrai a offert une expérience exceptionnellement fluide pour la mise en œuvre de la gouvernance d'accès juste-à-temps à travers notre infrastructure cloud. Le processus de déploiement a été remarquablement simple—opérationnel en quelques minutes—avec une intégration Slack sans effort qui a permis une orchestration d'accès en temps réel. L'architecture élégante de la plateforme combine performance et design intuitif, tandis que les mécanismes d'approbation automatisés fonctionnent avec une précision et une fiabilité impressionnantes. Avis collecté par et hébergé sur G2.com.

Ma seule recommandation porte sur l'amélioration de la transparence concernant les flux de travail d'approbation automatisés, en particulier dans les scénarios impliquant des attributions de rôles partagés entre plusieurs utilisateurs. Cela représente une considération mineure, et l'équipe de support a fait preuve d'une réactivité exceptionnelle en fournissant des conseils complets. Avis collecté par et hébergé sur G2.com.

Le pare-feu de permissions cloud de Sonrai est spécialement conçu pour les environnements cloud, évitant les limitations des solutions de gestion des accès héritées adaptées pour une utilisation dans le cloud. Il offre des performances à faible latence avec un minimum de frais de déploiement et permet une mise en service rapide et juste-à-temps pour les rôles à haute sensibilité. Avis collecté par et hébergé sur G2.com.

Le seul défi que nous avons rencontré était d'aligner les mappages de jeux d'autorisations initiaux au sein du Centre d'identité AWS. Heureusement, l'équipe de support a été très réactive et a rapidement fourni des conseils clairs pour résoudre le problème. Avis collecté par et hébergé sur G2.com.

Le pare-feu de permissions cloud de Sonrai a fourni la rapidité et la simplicité que nous recherchions, ainsi que des résultats réels et immédiats. Le déploiement a été rapide, et en quelques minutes, nous l'avons vu en action, nettoyant automatiquement des milliers de privilèges inutilisés dans notre environnement AWS. L'interface est conviviale, les contrôles sont puissants, et il est facile de naviguer et de maîtriser. Nous apprécions particulièrement la rapidité avec laquelle nous avons pu commencer et comment cela simplifie la sécurisation de notre environnement sans nécessiter d'effort manuel. C'est la première solution PAM que nous avons rencontrée qui correspond vraiment à la rapidité et à l'agilité que les équipes cloud exigent. Avis collecté par et hébergé sur G2.com.

Il y a eu quelques bugs mineurs d'affichage lors des premiers tests, bien que l'équipe de Sonrai ait réagi rapidement et fourni des correctifs. Ils ont été transparents et proactifs en ce qui concerne la résolution de tout cas particulier. Avis collecté par et hébergé sur G2.com.

Le flux de travail global était incroyable du début à la fin lorsqu'il s'agissait de protéger les services et les identités, il était clair ce qui se passait, comment et quand.

La configuration était claire et bien pensée, on peut déployer une protection de haut en bas en quelques heures.

Le service client était toujours de premier ordre et évaluait rapidement le problème avec un appel Zoom dans un délai SLA rapide. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur était un peu difficile à naviguer, lors de la mise à jour en masse des paramètres, elle réinitialisait ou effaçait les filtres et rechargeait constamment l'écran. Les futures versions ou déploiements peuvent facilement corriger ce problème.

Le déploiement des modifications prenait beaucoup de temps, il fallait itérer sur toute la pile plutôt que sur l'élément que vous mettiez à jour, mais je crois que c'était déjà sur une branche de publication. Avis collecté par et hébergé sur G2.com.

Les analyses, politiques et flux de travail de quarantaine de Sonrai nous permettent de verrouiller les permissions excessives de manière contrôlée et consciente des risques. C'est différent de nos autres outils de visibilité, c'est de l'application. La capacité de cibler les privilèges inutilisés ou risqués et d'agir instantanément est un énorme pas en avant pour la gestion des identités et des accès dans le cloud. Avis collecté par et hébergé sur G2.com.

Il y a une courbe d'apprentissage si vous voulez approfondir la configuration avancée, mais l'équipe de Sonrai vous soutient bien lors de l'intégration. Avis collecté par et hébergé sur G2.com.

Sonrai Security nous a offert une visibilité et un contrôle inégalés sur la gouvernance des identités et les autorisations cloud. Avis collecté par et hébergé sur G2.com.

La plateforme de Sonrai offre des informations approfondies sur les chemins d'accès d'identité, les droits à risque et les comptes sur-autorisés à travers des environnements multi-cloud. L'interface utilisateur est propre et facile à naviguer, rendant les données de sécurité complexes plus exploitables. Le pare-feu des permissions cloud est particulièrement impressionnant — il aide à appliquer des politiques de moindre privilège avec un minimum de friction. Avis collecté par et hébergé sur G2.com.

Sonrai nous a épargné des mois d'efforts manuels pour atteindre le moindre privilège avec l'activateur de pare-feu des permissions Chatops et la gestion automatisée des SCP, qui avaient été un point de douleur pendant des années. Avis collecté par et hébergé sur G2.com.

Si jamais nous en sortons, nous devrons faire tout le travail manuellement. Avis collecté par et hébergé sur G2.com.

Sa capacité à simplifier la sécurité du cloud en se concentrant sur l'identité et la gouvernance des données. Il aide à découvrir les comptes sur-autorisés, les risques liés aux données et les mauvaises configurations sur AWS, Azure et GCP. La solution est très facile à utiliser et la mise en œuvre a également été rapide. Le support client est vraiment bon. Avis collecté par et hébergé sur G2.com.

Les intégrations sont assez déroutantes car il n'y a pas de visibilité pour les solutions tierces. Avis collecté par et hébergé sur G2.com.

Il offre une visibilité de bout en bout dans le cloud, ce que j'aime, et inclut également les données et les identités. Avis collecté par et hébergé sur G2.com.

Je n'aime pas le fait qu'il offre des options limitées pour la personnalisation du tableau de bord. Lors de l'exécution de scans complexes et de requêtes avancées, ses performances diminuent. Avis collecté par et hébergé sur G2.com.