Avis et détails du produit Stacklet Platform

Application en temps réel des politiques de sécurité dans tous les environnements cloud. Fournit la sécurité en réduisant les risques grâce à la centralisation de la gouvernance. De plus, fournit les révisions historiques et les tableaux de bord à des fins de suivi. Avis collecté par et hébergé sur G2.com.

Je pense que la plus grande partie manquante de la plateforme Stacklet a été l'absence de cadres de conformité. Chaque fois que nous parlons de gouvernance des données, il y a toujours des discussions sur différents cadres de conformité, mais il semble qu'il n'y ait pas beaucoup de cadres disponibles actuellement. Avis collecté par et hébergé sur G2.com.

Stacklet apporte le meilleur des politiques de conformité de Cloud Custodian à la portée des organisations les plus disparates et les plus grandes. Avec Stacklet, nous pouvons automatiser les vérifications de conformité pour n'importe lequel de nos environnements cloud, ainsi qu'auto-remédier à nos constats sans nécessiter d'interaction humaine. Les vérifications de conformité sont faciles à créer et bien documentées. Les actions prises suite aux constats peuvent aller de quelque chose d'aussi simple que d'enregistrer les constats dans une base de données, à l'envoi de notifications (email, messagerie de bot IM, génération de tickets), à l'appel d'une API de fournisseur cloud pour corriger le paramètre, à des appels personnalisés pour répondre à vos désirs uniques. Stacklet fournit également l'accès à une base de données de la plupart des ressources cloud définies, permettant de répondre facilement à la plupart des questions sur les plateformes cloud, tant que vous pouvez envisager la requête SQL. En plus du portefeuille de produits ci-dessus, j'aime vraiment le fait que Stacklet soit étroitement lié à la communauté Cloud Custodian, chaque équipe améliorant les aspects fondamentaux du cadre d'exécution des politiques de conformité. L'ajout par Stacklet d'outils de gestion et d'assetdb rend l'offre communautaire gérable avec un effort minimal, peu importe la complexité de notre environnement. Avis collecté par et hébergé sur G2.com.

Stacklet est une entreprise plus jeune qui est encore en train de mûrir ses offres. Cela a signifié que je pourrais avoir besoin d'une nouvelle fonctionnalité qui n'a pas encore été développée. D'après mon expérience, cela a signifié que je pourrais devoir attendre quelques mois pour la plupart de mes nouvelles demandes de fonctionnalités. D'un autre côté, cela a été bénéfique pour moi à long terme, car les entreprises plus établies/anciennes ont un historique d'assimilation du manque de fonctionnalités actuelles à un manque de volonté de répondre à mes nouvelles exigences dans un délai quelconque. Avis collecté par et hébergé sur G2.com.

La capacité de créer des règles personnalisées en plus des ensembles de conformité prêts à l'emploi qu'ils fournissent. En plus de la capacité de personnaliser les vérifications des règles, il y a leur équipe de support. Très compétente et extrêmement utile ! Et ils aident votre équipe en leur apprenant à utiliser le produit lorsqu'ils travaillent à résoudre des problèmes, pas seulement en fournissant un article de base de connaissances standard. Avis collecté par et hébergé sur G2.com.

Mon plus grand désagrément est le manque de cadres de conformité actuellement disponibles prêts à l'emploi pour leur produit. Je sais qu'ils ajoutent des cadres supplémentaires à ce stade, et nous pouvons contourner cet aspect grâce à la capacité de personnaliser nos vérifications de règles à un niveau extrêmement élevé. Avis collecté par et hébergé sur G2.com.

Stacklet élève le projet open source Cloud Custodian, en l'enveloppant de services d'orchestration qui permettent une gouvernance multi-cloud codifiée en tant que code. Il permet à nos équipes d'opérations cloud d'écrire des politiques de code déclaratives et répétables qui peuvent être utilisées à plusieurs reprises et s'adapter à nos besoins commerciaux spécifiques à mesure qu'ils évoluent, quel que soit le lieu d'hébergement. Nous sommes capables de fournir durablement des services de gouvernance qui protègent les résultats financiers, de sécurité et opérationnels à grande échelle. Alors que les besoins commerciaux ou les fournisseurs de cloud changent, je suis confiant dans la maturation des politiques codifiées d'aujourd'hui pour les besoins de demain.

Stacklet est également accompagné d'un service de base de données d'actifs cloud en temps réel. Nous avons pu accélérer l'interrogation flexible de notre inventaire d'actifs cloud en quasi temps réel et superposer d'autres sources de données pour construire une intelligence d'affaires améliorée. Les sorties de données génèrent des perspectives supplémentaires de nos actifs et de leur statut de configuration, en les mappant à des perspectives financières ou autres opérationnelles utilisées dans l'organisation au quotidien.

L'équipe de support de Stacklet s'est engagée à notre expérience utilisateur finale, réceptive à prendre en compte les retours des clients pour aider à façonner et à faire mûrir les capacités futures. Cela représente un partenariat - pas seulement l'utilisation d'un produit. Avis collecté par et hébergé sur G2.com.

En tant qu'organisation plus petite, Stacklet est encore en train de développer sa propre maturité opérationnelle. Cela nécessitera un peu de patience alors qu'ils connaissent la croissance et le développement de capacités en maturation. Avis collecté par et hébergé sur G2.com.

Gouvernance en tant que Code - Standardiser le code qui est cohérent et facile à utiliser pour développer des politiques d'économies de coûts, de conformité et de sécurité. Avant, nous avions des équipes et des individus utilisant un assortiment de codes, bash, python, etc., et les déployant en utilisant des machines virtuelles et d'autres services de calcul sans serveur, ce qui créait des problèmes de dépannage, de mise à jour et de localisation des différents scripts de politique.

AssetDB - Cela permet à nos équipes informatiques et de sécurité de rechercher (en utilisant des requêtes SQL) dans toutes les régions et comptes, au lieu de devoir se connecter à chaque compte pour rechercher une ressource. La capacité de générer des rapports d'inventaire à travers les comptes a également amélioré notre capacité à répondre à différentes initiatives de conformité.

Notifications - La capacité de notifier les utilisateurs à la fois des règles de politique et des rapports a aidé à limiter la quantité de résistance et a augmenté l'adhésion et l'adoption par les utilisateurs.

Coût - Tout ce qui précède à une fraction de l'utilisation des outils natifs pour tenter les mêmes fonctions. Cela permet également d'économiser sur les heures de personnel nécessaires pour coder et maintenir toutes les différentes politiques. Avis collecté par et hébergé sur G2.com.

Je pense que le produit a besoin de plus de travail sur les rôles de connexion et les politiques, mais je le recommanderais quand même sans hésitation. L'équipe Stacklet est très réactive et désireuse d'aider avec tous les problèmes que nous avons rencontrés. Avis collecté par et hébergé sur G2.com.

La capacité de personnaliser les politiques de conformité pour répondre à nos besoins spécifiques, et l'ensemble riche d'APIs pour s'intégrer avec nos outils d'automatisation et de DevOps. De nombreux autres produits de conformité prêts à l'emploi ont des fonctionnalités de personnalisation très limitées, ce qui entraîne des faux positifs et des faux négatifs, et nécessite également des processus de gestion des exceptions plus compliqués.

De plus, l'équipe de Stacklet a été exceptionnelle en prenant en compte nos retours et en incorporant rapidement des améliorations dans leur plateforme. Avis collecté par et hébergé sur G2.com.

Les interfaces utilisateur administratives et de reporting sont encore en évolution, bien que nous utilisions principalement les API, donc ce n'est pas un gros problème pour nous. Avis collecté par et hébergé sur G2.com.

Raisons pour lesquelles j'aime Stacklet

- Langage de politique open-source - Nos ingénieurs utilisent déjà Cloud Custodian (c7n). Ainsi, ils peuvent facilement ajouter leurs propres politiques ou adapter les politiques c7n pré-écrites fournies par Stacklet.

- Évolutif - Stacklet facilite le déploiement sur des centaines de comptes

- Connexion à Jira - Les violations de politique peuvent être publiées sur Jira (ou Slack) que nos ingénieurs utilisent pour gérer leur travail

- Base de données d'actifs cloud - La base de données d'actifs cloud compatible SQL permet à nos ingénieurs de facilement interroger les ressources ou de les visualiser avec des outils BI Avis collecté par et hébergé sur G2.com.

L'interface utilisateur pourrait être plus conviviale. Avis collecté par et hébergé sur G2.com.

Ajout constant de fonctionnalités. AssetDB pour les requêtes. Excellente équipe de support. Avis collecté par et hébergé sur G2.com.

Je n'ai trouvé aucun problème en travaillant avec la plateforme Stacklet. Avis collecté par et hébergé sur G2.com.

Il était facile à configurer, offre de bons rapports et analyses des ressources, et dispose de configurations de politiques granulaires. Le personnel est très serviable et amical. Avis collecté par et hébergé sur G2.com.

Nous rencontrons des problèmes pour obtenir des rapports Azure. Avis collecté par et hébergé sur G2.com.